류현진(26·LA 다저스)이 ‘괴물 본색’을 드러내며 선발 굳히기에 들어갔다. 류현진은 24일 애리조나주 글렌데일 카멜백 랜치에서 벌어진 시카고 화이트삭스와의 미프로야구 시범경기에 선발 등판해 7이닝 동안 삼진 5개를 솎아내며 1안타 2볼넷 2실점으로 호투했다. 지난 18일 밀워키전에서 5와3분의2이닝 동안 3안타 1실점으로 첫승을 따낸 류현진은 이로써 시범경기 2연승(2패)을 일궜다. 평균자책점도 4.41에서 3점대(3.86)로 끌어내렸다. 이날 처음으로 7회까지 등판해 98개의 공을 뿌린 류현진은 직구와 체인지업, 커브 등을 섞어 던지며 상대 강타선을 압도했다. 다저스는 10-4로 이겼다. 류현진은 “직구 구위와 제구가 올라와 다행”이라며 “실점이 무척 아쉬웠다. 다음 경기에서는 무실점 투구에 힘쓰겠다”고 말했다. 돈 매팅리 감독은 “그의 투구를 보면 선발진에 넣지 않을 수 없다”며 “그가 앞으로도 잘 던질 거라 생각한다”고 밝혔다. 이어 “베이스 커버가 빠르고 구속과 볼이 꽂히는 위치를 능숙하게 조절한다”며 “그게 우리가 투수들에게 원하는 것”이라고 칭찬했다. 그는 1회 알레한드로 데 아자를 볼넷으로 내보내 맞은 2사 3루에서 폭투를 범해 선취점을 헌납했다. 2회 타일러 플라워스에게 2루타를 맞은 류현진은 1사 후 드웨인 와이스의 희생플라이로 한 점을 더 내줬다. 3회를 삼자범퇴로 요리한 류현진은 4회 제프 케핑거에게 다시 볼넷을 허용했지만 실점 없이 넘긴 뒤 5~7회를 깔끔하게 처리했다. 류현진은 미국 진출 첫 안타도 뽑았다. 3회 첫 타석에서 2007년 사이영상을 수상했고 빅리그 통산 120승을 거둔 상대 선발 제이크 피비의 공을 밀어쳐 깨끗한 우전 안타를 만들었다. “모든 게 계획대로 되고 있다”고 스프링캠프를 돌아본 그는 고교 이후 처음 쳐낸 안타에 대해 “사이영상 수상자를 상대로 안타를 쳐내 흥분됐다”고 소감을 전했다. 류현진은 오는 29일 오전 11시 5분 에인절스타디움에서 팀을 둘로 쪼개 나서는 LA 에인절스와의 시범경기에 마지막으로 등판할 예정이다. 다음 달 2일 개막전 선발로 클레이튼 커쇼를 낙점한 매팅리 감독은 다음 날 선발을 “29일 류현진과 채드 빌링슬리의 경기를 본 뒤 결정할 것”이라고 말했다. 한편 추신수(31·신시내티)는 텍사스와의 시범경기에 8일, 7경기 만에 1번 타자, 중견수로 선발 출장했지만 다르빗슈 유에게 3타수 무안타 수모를 당했다. 팀은 2-6으로 졌다. 김민수 선임기자 kimms@seoul.co.kr

전산망이 해킹에 뚫린 방송사와 금융기관은 내부망과 외부망을 분리해야 하는 보안 규정을 지키지 않은 탓에 피해를 키운 것으로 확인됐다. 망 분리는 비용 부담과 작업 불편 등의 이유로 지켜지지 않았다. 24일 민·관·군 사이버테러 합동대응팀 등에 따르면 KBS, MBC, YTN 등 방송사와 농협, 제주은행은 내·외부 전산망을 통합 운영하고 있다. 망 분리는 직원이 업무용으로 사용하는 내부망과 인터넷 접속이 가능한 외부망을 따로 구축하는 것이다. 업무용 통신망의 속도를 높이고 외부인이 인터넷을 통해 사내 정보가 담긴 내부망에 침입하지 못하도록 하는 효과가 있다. 신한은행은 지난해 10월 말 망 분리 작업에 착수했으나, 하필 이번 해킹에 악용된 ‘업데이터관리서버’(PMS) 영역에는 적용하지 않았다. 농협은 2011년 전산 마비 해킹 때 망 분리를 지적받고도 개선하지 않았다. 국가·공공기관이 아닌 대부분의 민간에서는 망 분리 대신에 보안 소프트웨어를 사용하는 경우가 많다. 망 분리는 내·외부용 PC를 따로 써야 해 최소 2배 이상의 비용이 들기 때문이다. 또 방송사의 취재기자들처럼 외부와 자주 접속해야 하는 직군에서 망 분리를 꺼리는 것도 이유가 된다. 또 피해 금융기관은 정보보안인증제도(ISMS) 인증도 외면한 것으로 나타났다. 일정 규모 이상의 포털·쇼핑몰 등 주요 정보통신서비스 제공자들은 ‘정보통신망 이용촉진 및 정보보호 등에 관한 법률’ 개정에 따라 지난달 18일부터 보안에 관한 137개 항목, 446개 세부항목으로 구성된 ISMS 인증을 의무적으로 받아야 한다. 방송통신위원회는 은행도 ISMS 의무 대상으로 해석하고 지난주 전국은행연합회에 협조 공문을 발송하기도 했다. 하지만 은행 대부분은 “이미 전자금융거래법과 전자금융감독규정에 따라 높은 수준의 규제를 받는다”는 이유로 소극적인 태도를 보였다. 한편 합동대응팀은 피해 기관의 PC와 서버를 추가 확보해 분석하고 있지만 해킹의 주체나 공격 경로 등은 아직 밝혀내지 못하고 있다. 홍혜정 기자 jukebox@seoul.co.kr

KIA가 시범경기 1위에 오르며 우승 후보임을 과시했다. KIA는 24일 대구에서 벌어진 프로야구 시범경기 마지막 날 삼성을 4-3으로 꺾었다. 4연승으로 9승2패를 기록한 KIA는 5년 만에 단독 1위로 우뚝 섰다. KIA는 가장 안정된 전력을 보였다. 무엇보다 화력이 돋보였다. 고비마다 집중력을 발휘하며 대량 득점을 끌어냈다. 자유계약(FA) 선수로 가세한 최다 안타 1위(12개) 김주찬은 올 시즌에 대한 기대를 부풀렸다. 마운드에서는 지난해 골머리를 앓았던 마무리로 앤서니가 나서면서 안정을 찾았다. 앤서니는 6경기에서 2안타 무실점으로 4세이브(1위)를 작성했다. 한국시리즈 3연패에 도전하는 삼성은 2승6패3무로 4년 만에 꼴찌의 수모를 당했다. 마무리 오승환이 건재함을 뽐냈지만 정현욱, 권오준이 이탈하면서 불펜이 불안해졌다. 투타의 조화를 이루지 못했지만 조만간 최강 기량을 회복할 것으로 보인다. 새내기 NC와 하위권 넥센은 돌풍을 예고했다. NC는 문학에서 SK에 2-4로 졌지만 기대 이상인 5위(5승6패1무)를 차지했다. NC는 외국인 선발 트리오가 위력적이다. ‘A, C, E’로 명명된 아담, 찰리, 에릭은 다양한 변화구와 빼어난 제구력으로 돌풍의 주역이 될 전망이다. 6승4패1무로 두산·SK와 공동 2위에 오른 넥센은 4홈런을 터뜨린 주포 박병호와 강정호 등이 건재해 4강 전력으로 꼽는 이들이 많다. 하지만 ‘원투 펀치’인 나이트-밴 헤켄 이후 선발진이 믿음을 주지 못한다. 김병현과 강윤구의 활약이 4강 변수가 아닐 수 없다. 영원한 4강 후보로 불리던 SK는 전력 보강이 없고 중심 타선이 예전만 못해 박정권의 부활에 기대를 모은다. 두산은 이날 LG에 2-3으로 졌다. 두산은 선발과 불펜 모두 안정된 데다 FA로 영입된 홍성흔과 부상에서 회복한 김동주가 타격 중심에 서 전력이 상승했다. 삼성, KIA와 함께 3강으로 지목됐다. 하지만 서울 맞수 LG는 기복을 보여 4강이 불투명하다. 선발진에서 임찬규와 신정락의 활약이 변수고 마무리 봉중근의 이른 합류가 보탬이 되고 있다. 하지만 중심 타선의 파괴력이 여전히 떨어지는 점이 불안 요소. 롯데는 대전 한화전에서 7-0으로 완승했다. 3승7패1무로 8위에 그친 롯데는 김주찬, 홍성흔의 이탈에 따른 집중력 저하의 우려를 낳고 있고 ‘승부사’ 김응용 감독을 영입했지만 4승7패1무로 7위에 머문 한화는 선발 마운드 열세로 힘겨운 레이스가 점쳐진다. 한편 이날 4개 구장에는 5만 940명이 찾아 올 시범경기 누적 관중은 51경기에 24만 2476명(평균 4754명)을 기록했다. 지난해에는 48경기에 35만 8561명(평균 7470명)이 입장했다. 김민수 선임기자 kimms@seoul.co.kr

방송통신위원회가 지난 20일 주요 방송·금융기관의 전산망을 마비시킨 악성코드가 중국발 인터넷(IP) 주소가 아닌 국내 컴퓨터에서 전파됐다고 번복하면서 정부의 정보 보안 위기 대응 능력에 의문이 제기되고 있다. 국내 최고의 전문가들로 이뤄졌다는 정부 합동대응팀이 기본적인 사안조차 제대로 확인하지 못한 것이다. 2008년 정보통신부 해체로 인한 ‘정보기술(IT) 컨트롤 타워’의 부재가 ‘사이버전(戰)’ 대처 능력을 현저히 떨어뜨렸다는 비판이 거세지고 있다. 방통위는 22일 해킹을 유발한 악성코드가 애초 정부 발표와 달리 농협 내부의 컴퓨터에서 전파된 것으로 나타났다고 밝혔다. 전날 정부가 중국 IP로 공식 발표했다는 점에서 ‘정확한 조사 없이 다른 나라를 거론해 외교적 결례를 범했다’는 비난을 피할 수 없게 됐다. 전날 방통위는 신원이 밝혀지지 않은 해커가 중국 인터넷을 경유해 피해 기관의 백신 소프트웨어(SW)를 배포하는 업데이트관리서버(PMS)에 접속해 악성파일을 심어 놓은 뒤 정해진 시간에 하위 컴퓨터의 부팅 영역을 파괴하도록 했다고 밝혔다. 이런 발표에 따라 청와대는 북한의 소행일 수 있다는 데 무게를 두고 조사를 진행해 왔다. 2011년 3월 디도스 공격 등 과거 북한이 중국 IP를 사용해 사이버 테러를 자행한 사례가 있기 때문이다. 하지만 결과적으로 방통위가 대통령에게 부정확한 보고를 해 정부가 잘못된 판단을 내리게 했다. 섣부른 발표로 국민에게 혼란만 가중시켰다는 비난 또한 피하기 어려워 보인다. 이번 ‘3·20 대란’과 같은 비상사태에 신속하고 주도적으로 대응할 ‘컨트롤 타워’가 없다는 게 이번에도 발목을 잡았다. 이명박 정부가 들어서면서 정보통신부를 해체해 정보 보안 위기 대응 분야를 주도한 ‘플랜B’(대안)를 구축하지 않은 게 결정적이었다. 이와 함께 사이버 대란 때마다 매번 주요 원인으로 거론되는 ‘액티브X’가 이번 사태에도 한국 정보 보안의 발목을 잡았다는 지적이 대두되고 있다. 액티브X란 미국 마이크로소프트(MS)가 자사 웹브라우저인 ‘인터넷 익스플로러’(IE)에서 쓰기 위해 1996년부터 상용화한 기술로, 다양한 응용 프로그램들을 PC에 자동으로 설치할 수 있게 도와준다. 하지만 원래 의도와 달리 현재는 여러 악성 프로그램들의 유통 경로로 악용되면서 골칫거리로 전락했다. 사용자가 별 생각 없이 ‘OOO가 배포한 XXX에서 추가 기능을 수행하려 합니다’라는 표현에 ‘예’(혹은 ‘YES’)를 클릭하는 것만으로도 PC에 악성코드가 설치돼 활동할 수 있게 된 것이다. 심지어 악성코드를 잡아내야 할 백신들조차도 액티브X를 쓰고 있어 언제든 악성코드를 퍼뜨리는 숙주로 돌변할 가능성이 높다. 이번 사태에도 해커가 농협의 백신 소프트웨어 배포 관리 서버에 접속한 뒤 액티브X를 활용해 악성코드를 확산시켰다. 하지만 IE의 국내 시장 점유율이 90%가 넘다 보니 액티브X를 쓰지 말라고 하기도 어려운 실정이다. 지난해 4월 방송통신위원회와 행정안전부의 조사에 따르면 민간 및 행정기관의 주요 웹사이트 200곳 가운데 84%인 168곳이 액티브X를 사용하는 것으로 나타났다. 특히 액티브X 사용을 전제해 만든 공인인증서 시스템 때문에 금융권이나 쇼핑몰의 경우 거의 모두가 액티브X를 쓰고 있다. 여기에 일부 백신에 지나치게 의존한 국내 보안시장 구조도 약점으로 거론된다. 현재 업계에서 추정하는 기업용 백신의 시장 점유율은 ▲V3(한국) 55~60% ▲하우리(한국) 12~155% ▲카스퍼스키(러시아) 7~10% 순으로, 이 셋만 합쳐도 전체의 80%를 넘는다. 해외 해커들이 이 세 백신만 연구하면 손쉽게 보안벽을 열 수 있어 한국이 상대적으로 공략하기 쉬운 국가로 여겨질 수 있다는 게 업계의 설명이다. 실제로 해커들이 V3의 소스코드만 확보해도 이를 기반으로 백신 우회기술을 적용한 악성코드를 만들어내 국내에 절반이 넘는 컴퓨터에 곧바로 배포할 수 있게 된다. 류지영 기자 superryu@seoul.co.kr

박병호(27·넥센)가 2년 연속 홈런왕을 향한 위력 시위를 이어 갔다. 박병호는 22일 목동에서 벌어진 두산과의 프로야구 마지막 시범경기에 4번 타자로 나서 2회 상대 선발 김상현의 3구째 직구를 받아쳐 우중간 담장을 넘는 125m짜리 1점포를 쏘아올렸다. 이로써 박병호는 출장한 10번째 경기에서 4호 홈런(1위)을 기록, 홈런왕 2연패에 청신호를 켰다. 박병호는 지난 15일 한화, 16일 삼성을 상대로 이틀 연속 대포를 가동했고 19일 SK전에서 3호 홈런을 작성했다. 박병호는 이날 3타수 1안타 등 시범 통산 23타수 4안타(타율 .174, 7타점)로 부진했지만 4안타가 모두 홈런이었다. 타격감이 올라오지 않았는데도 펀치력은 여전함을 입증했다. 박병호는 지난해 홈런왕(31개)으로 정규 시즌 최우수선수(MVP)에 오르며 생애 최고의 해를 맞았다. 그런데도 1루 포지션이 겹친 탓에 이승엽(삼성), 이대호(오릭스), 김태균(한화)에 월드베이스볼클래식(WBC) 엔트리를 양보했는데 분풀이를 어느 정도 하고 있는 셈이다. 넥센 선발 밴 헤켄은 삼진 4개 등 3안타 3볼넷 무실점으로 믿음을 샀다. 김상현도 4이닝 2안타 1볼넷 1실점으로 호투했다. 넥센이 3-0으로 이겼다. 막내 NC는 마산에서 롯데를 2-1로 제압, 이틀 연속 지역 라이벌전을 이겼다. NC 선발 노성호는 5이닝 동안 볼넷 4개를 내줬지만 2안타 무실점으로 기대를 부풀렸다. 전날 25안타를 터뜨린 KIA는 포항에서 4회 대거 5점을 뽑는 집중력으로 LG를 6-1로 제쳤다. 한화는 대전에서 모처럼 장단 14안타를 폭발시켜 삼성을 8-3으로 눌렀다. 김민수 선임기자 kimms@seoul.co.kr

김정행(70) 대한체육회장이 결국 차기 대한유도회장 선거 출마를 포기했다. 대한체육회는 22일 “단독 후보 등록은 대의원 총회에서 결정된 사안으로 김 회장이 직접 후보 등록한 사실이 없다”며 “회장 선거에 나서지 않겠다는 기존 입장을 재확인했다”고 밝혔다. 이어 “체육회장 직무에 전념해 체육 발전에 혼신을 다할 것”이라고 덧붙였다. 대한유도회는 전날 홈페이지를 통해 김 회장이 제35대 대한유도회장 선거에 후보자로 등록했다고 발표하면서 다음 달 4일 임시 대의원 총회에서 찬반 투표를 실시한다고 공고했다. 이 소식이 전해지자 체육계가 부정적인 여론으로 들끓었다.<서울신문 3월 22일자 28면> 체육회가 김 회장이 직접 후보 등록을 한 사실이 없다고 해명한 데 대해 체육계에선 “있을 수 없는 일”이라며 또 다른 의문을 제기했다. 후보자 등록 서류에는 후보자의 도장이 찍힌 등록신청서를 첨부해야 하는데 김 회장이 이를 몰랐다는 해명은 상식적으로 받아들이기 힘들다는 것이다. 김민수 선임기자 kimms@seoul.co.kr

SK텔레콤이 자사 이동통신 가입자 간(망내) 음성통화를 무제한으로 허용하고, 이통사에 상관없이 문자메시지 서비스를 공짜로 제공하는 ‘T끼리 요금제’를 새로 내 놓는다. 그동안 ‘공짜폰’ 논란을 불러일으켰던 보조금 경쟁 대신 요금제와 서비스 중심 경쟁을 표방한 것이어서 업계에 적잖은 파장이 예상된다. SK텔레콤은 21일 서울 중구 을지로 T타워에서 기자 간담회를 열고 신규로 출시한 ‘T끼리 요금제’를 소개했다. 박인식 SK텔레콤 사업총괄은 “소모적인 보조금 경쟁에서 벗어나 상품과 서비스 경쟁 구도를 정착시키겠다”며 “T끼리 요금제는 경쟁사와 차별화한 서비스 상품”이라고 밝혔다. 이 요금제는 SK텔레콤 가입자끼리는 무제한으로 음성통화를 할 수 있는 것이 특징이다. 통화 상대방이 SK텔레콤 가입자가 아닌 경우에는 기본 제공량이 우선 차감된 뒤 초과 시 1초당 1.8원의 요금이 부과된다. 통합 커뮤니케이션 서비스(RCS)인 ‘조인.T(joyn.T)’, 단문메시지서비스(SMS), 멀티메시지서비스(MMS) 등 메시지 서비스는 가입자와 상관없이 무료로 쓸 수 있다. 해당 요금제는 35(3만 5000원)·45·55·65·75·85·100 등 7종이다. 롱텀에볼루션(LTE)뿐 아니라 3세대(3G)에서도 동일하다. 3만 5000원 요금제에 가입해도 이들 혜택을 받을 수 있다. SK텔레콤은 이와 함께 기기당 9000원의 이용료를 내야 하는 ‘LTE 데이터 함께 쓰기’ 요금제를 오는 27일부터 추가 2개 기기까지 무료로 제공한다. LTE 데이터 함께 쓰기 요금제는 남은 데이터를 태블릿PC나 중고 스마트기기 등 다른 데이터 기기에서 사용하는 요금제다. 다만 무료 대상에는 데이터 기본 제공량이 적은 LTE팅 요금제는 제외된다. 박 사업총괄은 “T끼리 음성 무제한 요금제, 롱텀에볼루션(LTE) 데이터 함께 쓰기 요금제를 통해 연간 1200억원 이상의 가계 통신비 절감 효과가 기대된다”고 말했다. SK텔레콤이 신규 요금제를 출시하자 KT와 LG유플러스도 서비스 차별화 방안을 검토하는 것으로 알려졌다. KT의 경우 일부 요금제에 사실상 무제한에 가까운 3000분의 망내 통화를 제공하고 있다. 이통사 관계자는 “SK텔레콤의 요금제가 파격적이긴 하지만 고객 이탈을 막기 위한 것으로 보인다”며 “요금 경쟁력 우위를 확보하기 위한 서비스 차별화와 요금 형태 등을 다각적으로 검토하고 있다”고 설명했다. 홍혜정 기자 jukebox@seoul.co.kr

방송사와 금융기관의 전산망 해킹에 사용된 악성 코드가 중국에서 유입된 것으로 확인되면서 북한 소행 여부에 관심이 집중되고 있다. 민·관·군 사이버위협 합동대응팀이 21일 피해 금융기관 시스템을 분석한 결과 중국 IP(101.106.25.105)를 경유한 해커가 내부 업데이트관리서버(PMS)에 접속한 뒤 악성 코드를 생성했음을 확인했다. 하지만 다른 피해 회사의 해킹 경로와 최초 공격지점, 공격자 등 사건의 전모는 여전히 미궁 속에 있다. 다만 중국 인터넷을 이용하는 북한의 해킹 수법을 염두에 두고, 그 가능성을 배제하지 않고 있다. 합동대응팀은 피해 기관의 PMS에서 ‘트로이 목마’ 방식의 악성 코드가 유포돼 서버와 연결된 PC의 부팅 영역을 감염시킨 것으로 보고 있다. 트로이 목마는 정상적인 프로그램으로 위장해 컴퓨터 시스템을 파괴하는 악성 코드다. 트로이 목마 중에는 공격자의 명령에 따라 감염된 PC를 원격제어하고 필요한 정보를 마음먹은 대로 빼내 갈 수 있는 강력한 기능을 갖춘 경우도 있어 위험성이 높다는 게 업계 전문가들의 분석이다. 트로이 목마의 특성상 짧게는 수일부터 길게는 수개월 전에 이미 악성 코드를 침투시켜 놨을 가능성이 높다는 관측도 나온다. 그러나 악성 코드가 보안회사의 업데이트 서버를 경유한 것인지, 일부 백신업체의 주장대로 해커가 지능형지속공격(APT)으로 해당 서버의 관리자 계정을 탈취했는지 등에 대해서는 명확한 결론을 내리지 못했다. 원인 규명이 쉽지 않은 것은 이번 해킹 공격이 기존과는 다른 방식으로, 그것도 치밀한 계획을 통해 이뤄졌기 때문이다. 방송통신위원회 관계자는 “악성 코드 분석에서 피해 기관에 대한 공격 주체는 동일 조직인 것으로 파악됐으나 구체적으로 누구인지는 아직 확인되지 않았다”며 “중국 IP가 발견돼 여러 추정이 나오게 됐지만 현 단계에서는 모든 가능성을 열어놓고 해커 실체 규명에 최선을 다하고 있다”고 말했다. 동일 조직 소행으로 추정하는 이유에 대해서는 “악성 코드가 하드디스크를 손상시킨다는 특징이 피해 사이트에서 공통적으로 나타나고 악성 코드 고유의 문자열이 보이고 있다”고 설명했다. 동일 조직 소행이라는 점을 뒷받침해 주는 다른 정황도 나왔다. 합동대응팀에 참여하고 있는 보안전문기업 잉카인터넷은 6개 피해 기관에서 수집한 악성 코드 표본에 ‘후이즈’에 대한 언급이 있었다고 밝혔다. 잉카인터넷이 표본 악성 코드를 분석한 결과에 따르면 ‘후이즈 팀이 해킹했다’(Hacked by Whois Team)는 글귀와 같은 이메일 주소가 내용에 포함된 것으로 조사됐다. 이 내용은 6개 피해 기관 전산망 마비와 비슷한 시기에 발생한 이동통신사 해킹 사건 증거 화면인 후이즈 메시지와 같은 것이다. 잉카인터넷 관계자는 “후이즈 공격 메시지가 지난해 6월 발생한 중앙일보에 대한 공격과도 유사하다”면서 “올해 경찰청 사이버테러대응센터가 중앙일보 서버의 공격자를 북한으로 결론지은 바 있다”고 말했다. 일각에서는 이번 해킹 공격에 이용된 악성 코드 파일에 2차 공격을 암시하는 문자열이 있기 때문에 추가 피해에 대한 우려를 하고 있다. 신화수 한국인터넷진흥원(KISA) 침해대응센터 단장은 “추가적인 2차 해킹 피해가 있을 수 있다는 얘기가 나오고 있어서 모니터링을 강화했다”고 말했다. 이 때문에 공공기관 보안 모니터링을 담당하는 정보당국도 공공기관에 대한 2차 해킹 공격에 대비해 감시 수준을 강화한 것으로 알려졌다. 홍혜정 기자 jukebox@seoul.co.kr

장원삼(삼성)이 첫 등판에서 건재함을 과시했다. 장원삼은 21일 대전에서 벌어진 한화와의 2013 프로야구 시범경기에 첫 선발 등판, 3이닝 동안 삼진 4개를 솎아 내며 1안타 1볼넷 무실점으로 틀어막았다. 3회까지 35개의 공을 던진 장원삼은 직구 구속이 130㎞대 후반에 그쳤지만 체인지업과 슬라이더 등 변화구와 빼어난 제구력으로 상대 타선을 압도했다. 이로써 그는 지난해(17승6패)에 이어 2년 연속 다승왕을 향해 힘찬 시동을 걸었다. 장원삼은 1회 2사 후 김태균에게 볼넷, 김태완에게 내야 안타를 내줘 1, 2루의 위기를 맞았으나 다음 최진행을 2루 뜬공으로 낚았다. 이후 2회와 3회에는 불과 15개의 공으로 상대 타선을 줄지어 돌려세웠다. 삼성은 3-6으로 졌다. 한화 최진행은 1-3으로 뒤진 6회 역전 3점포를 쏘아올렸고 김태균은 4-3으로 앞선 7회 쐐기 2점포를 터뜨렸다. 나란히 2호 홈런. 마산에서는 NC가 롯데를 6-3으로 눌렀다. NC 선발 찰리 쉬렉은 5이닝을 6안타 2볼넷 3실점으로 막았고 롯데 선발 송승준은 6이닝 동안 삼진 6개로 7안타 1실점. NC는 1-3으로 뒤진 7회 만루에서 박민우의 3타점 3루타 등 4안타 2볼넷으로 5점을 뽑아냈다. KIA는 포항에서 홈런 3방 포함, 무려 25안타를 퍼부으며 LG를 16-3으로 대파하고 선두를 탈환했다. KIA 선발 서재응은 6이닝 동안 5안타 2볼넷 2실점의 안정된 투구를 펼쳤다. 반면 LG 선발의 한 축으로 기대를 모은 ‘사이드암’ 신정락은 4이닝 동안 9안타 3사사구로 무려 8실점했다. 5회 이용규를 시작으로 김주찬-김원섭-나지완-안치홍에게 속절없이 연속 5안타를 얻어맞고 무너졌다. 넥센은 목동에서 장단 10안타로 두산을 7-1로 꺾었다. 김민수 선임기자 kimms@seoul.co.kr

22일 밤 8시, 케이블채널 서울신문STV에서 방영되는 ‘TV 쏙 서울신문’은 경기 파주에 있는 ‘영집 궁시박물관’을 찾아갔다. 궁시박물관은 국가 지정 중요무형문화재 제47호 궁시장 영집 유영기(78)씨가 설립한 대한민국 최초의 활(弓)과 화살(矢) 전문 박물관이다. 아직도 ‘화살의 시대’를 살고 있는 장인 유영기씨. 공장에서 카본 화살이 쏟아지는 시대에 그는 아직도 전통방식으로 화살을 만들고 있다. 화살 하나가 만들어지기 위해서는 130번의 과정을 거쳐야 한다. 대나무를 고르는 것부터 까다로운 절차가 필요하다. 언제 어디서 자랐느냐에 따라 화살의 품질이 좌우되기 때문이다. 가장 중요한 작업은 화살촉을 끼우는 부분에 물에 불린 쇠심줄을 감는 일이다. 그대로 살촉을 끼우면 목표물에 맞는 순간 대나무가 산산이 쪼개지기 때문이다. ‘질기기가 쇠심줄 같다’는 말이 있듯이, 이렇게 감아준 화살은 철판도 뚫는 힘이 생긴다. 이 밖에 ‘TV 쏙 서울신문’에서는 국립중앙박물관의 ‘스마트 큐레이터’를 카메라에 담았다. 국립중앙박물관은 작년 4월부터 시범 운영해 온 ‘스마트 큐레이터’를 평일까지 확대 운영하고 있다. 박물관의 공간적 한계를 태블릿PC로 보완해 전시물에 대한 이해도를 높인다는 복안이다. 김홍도의 작품으로 추정되는 ‘평생도’를 전시 해설사에게 듣고, 전시되지 못한 남은 다섯 작품은 태블릿PC로 볼 수 있다. 벽에 가려 뒷모습이 보이지 않는 백자는 가상공간에서 360도 회전한다. 또 손가락 움직임 한번으로 천흥사의 은은한 종소리도 들을 수 있다. 사라질 위기에 놓인 노원구 월계동의 ‘참빛야학’에도 다녀왔다. 38년 동안 만학도들에게 배움의 등불이 돼 온 참빛야학은 인근 주민뿐 아니라 의정부·상계동 등에서 못 배운 한을 풀기 위해 모이는 곳이다. 매년 15~20명의 중고등검정고시 합격생을 배출하고 있다. 노원구에는 이곳을 포함해 교육시설 10개가 지원 신청을 했지만, 지난해 국고와 지자체에 책정된 지원 예산은 2400만원이 전부다. 모두 지원받을 수 있는 것도 아니다. 전국야학협의회에 따르면 서울지역의 야학들은 점점 줄어들고 있는 추세로 지난해만 9곳이 문을 닫아 29곳만 남았다. ‘2013 구정을 말하다’에서는 도전과 탐험은 역사를 진보시키는 힘이라고 강조하는 박홍섭 서울 마포구청장을 만났다. 박 구청장은 올해 주요 사업 중 하나인 ‘박영석 기념관’ 건립 등 구정의 포부를 밝혔다. 또한 ‘톡톡 SNS’에서는 새 정부 인사 잡음, 방송·금융사 전산망 마비 사태 등과 관련한 다양한 목소리를 전한다. 성민수 PD globalsms@seoul.co.kr

방송사와 금융기관의 내부 전산망 마비 사태를 일으킨 악성코드가 중국에서 유입된 것으로 확인됐다. 중국을 경유한 북한의 소행일 가능성에 무게가 실리고 있다. 청와대 고위 관계자는 21일 “북한의 소행일 가능성에 강한 의구심을 갖고 모든 가능성에 대해 면밀히 추적하고 있다”며 “국가안보실을 중심으로 대처하고 있다”고 말했다. 그는 이어 “정부 관계 부처와 민간이 참여하는 가칭 ‘국가사이버안전전략회의’를 신설하는 방안도 검토되고 있다”고 밝혔다. 전날 구성된 민·관·군 사이버 위협 합동대응팀은 PC·서버 로그 기록과 악성코드에 대한 추가 분석을 통해 해커의 실체를 밝히는 데 주력하고 있다. 방송통신위원회는 공식 자료를 통해 “농협시스템을 분석한 결과 중국 IP(101.106.25.105)가 내부 업데이트 관리 서버에 접속, 악성코드를 생성했다”며 “피해 기관 6곳 모두 동일 조직에 의해 공격이 자행된 것으로 판단하고 있다”고 설명했다. 중국 인터넷을 경유해 피해 기관의 백신 소프트웨어(SW) 배포 관리 서버(PMS)에 접속, 악성코드를 심어 놓은 뒤 정해진 시간에 하위 컴퓨터의 부팅 영역을 파괴하도록 명령했다는 것이다. 이번 해킹 사건으로 방송사와 금융기관의 PC와 서버 3만 2000여대가 피해를 본 것으로 집계됐다. 피해 기관의 내부 전산망이 완전히 정상화되는 데는 최소 4~5일이 걸릴 것으로 예상된다. 한편 중국 외교부의 훙레이(洪磊) 대변인은 이날 정례 브리핑에서 “다른 나라의 IP 주소를 이용해 공격하는 것은 해커들이 통상 사용하는 수법”이라면서 자국과는 상관없는 일이라는 견해를 피력했다. 훙 대변인은 한국 정부의 수사 요청에 협조할 수 있느냐는 질문에는 구체적인 답변 대신 “중국은 국제사회와 상호 존중, 신뢰의 기초 위에서 건설적 협력을 할 것”이라고만 답했다. 홍혜정 기자 jukebox@seoul.co.kr 이지운 기자 jj@seoul.co.kr 베이징 주현진 특파원 jhj@seoul.co.kr

매년 전세계 대학의 순위를 발표하는 ‘유에스뉴스 앤드 월드리포트’(US News & World Report)가 지난주에 2013년도 미국 의대 순위를 발표했다. 하버드, 스탠퍼드, 존스홉킨스 의대가 1~3위를 차지했다. 평가의 기준은 학생 선발 및 합격률, 다른 의대 학장에 의한 평판, 미국국립보건원(NIH)의 연구비 규모, 교수 대비 학생 비율 등이다. 이와 같은 기준을 국내 대학에 적용했을때 가장 경쟁력이 있다는 서울대학교 의과대학은 과연 몇 위 정도일까? 학생 선발 기준이나 교수와 학생 비율은 비교적 좋은 점수를 받을 수 있을 것이나 외국 의대 학장의 평판과 NIH 연구비 규모 면에서는 미국 중위권 대학 수준을 벗어나지 못할 것이다. 지난주 미국 뉴욕과 로스앤젤레스(LA)의 주요 의대를 방문해 학생 교환 및 공동 연구 협약을 체결했다. 학장들과의 면담과 방문 경험을 통한 미국 상위 의대의 경쟁력을 두 단어로 표현하면 ‘자율과 무한경쟁’이다. 뉴욕에 있는 마운트 사이나이 의대는 좋은 학생을 유치하기 위해 대학 2학년 때 우수 학생을 우선 선발한다. 이때의 선발 기준은 리더로서의 자질과 학문에 대한 열정을 우선적으로 본다. 동부의 명문 코넬 의대 학장은 지난해 선발한 학생 중에는 전문 탭댄서로 16년간 일한 학생과 미술을 전공한 학생이 포함됐다고 했다. 컬럼비아 대학은 예술과 의학을 복합으로 전공하는 의사-석사(MD-MSc) 과정과 매년 한 학년의 10%에 해당하는 학생을 대상으로 의사-박사(MD-PhD) 연계 학위 과정을 통해 의과학자 리더 양성 프로그램을 운영하고 있다. 의대 교육 과정도 대학의 특성에 따라 자율적으로 운영한다. 컬럼비아 의대는 해부학 실습에서 전체 의대 학생이 직접 시신 실습에 참여하는 전통적인 수업방식을 유지하고 있는 반면, UCLA대학은 전문 조교가 인체 구조물을 찾아내면 학생이 관찰하는 것으로 해부학 실습을 대체하고 있다. UCLA 교육부학장은 전문 조교의 도입 이후 해부학 실습 강좌 만족도가 훨씬 높아졌다고 한다. 이렇게 미국 명문 의대는 학생 선발에서뿐 아니라 의과대 커리큘럼도 대학의 사정에 맞게 다양한 강좌와 복합 연계 학위 과정을 통해 학문의 자율성을 유지하는 것이 그들의 가장 큰 경쟁력이라고 생각하고 있다. 컬럼비아대 개교 150년 만에 한국인 최초로 정형외과에서 정년 보장을 받은 이영인 교수는 현재의 위치에 오게 된 것을 무한 경쟁에서의 생존이었다고 표현했다. 정년 보장을 받는 과정에서 연구 업적에 대한 평가는 물론이고 NIH에서 주는 연구비에 대한 평가가 가장 중요한 요소라고 한다. 연구비가 없으면 아무리 정년이 보장되어도 본인의 봉급을 만들 수가 없어서 학교를 떠나야 된다고 한다. 정년 보장을 받은 이후에도 교수들의 학문 및 연구에 대한 경쟁은 지속되고 있다고 한다. 국내 대학도 최근 정년 보장에 대한 강화와 경쟁 체제가 도입되었으나 ‘대학교수는 철밥통’이라는 얘기는 아직도 많은 사람이 공감하고 있는 것이 현실이다. 대학 간의 경쟁도 상상을 초월한다. 뉴욕의 유대인계 의대인 마운트 사이나이와 알베르트 아인슈타인 의대는 학생 선발이나 장학금 수혜율 등에서 선의의 경쟁을 하고 있다. 아인슈타인 대학은 지난주 의대 랭킹에서 30위권에 머물렀지만 연구중심 의대로 발돋움하기 위해 MD-PhD 과정에 들어온 학생 전원에게 전액 장학금을 주고 있다. 코넬 의대가 MD-PhD 학생들 중에서 40%만 장학금을 주고 있는 것과 비교해 보면 학교의 명예와 가치를 높이기 위해 안간힘을 쓰고 있는 것을 알 수 있다. 미국 의대협의회에서는 8년에 한 번씩 미국에 있는 140여개의 전체 의대를 평가한다. 올해 평가에서 1개 의대가 인증 탈락의 위기에 처해 있고, 13개 의과대학이 조건부 승인을 받았다고 한다. 미국도 우리나라와 마찬가지로 성적이 뛰어난 학생들이 의대를 선택한다. 하지만 미국 대학이 우리의 의대와 다른 것은 의과대 학생들이 사회의 리더가 되고 학문 발전의 선도적인 역할을 할 수 있도록 적극적으로 이끌어 주고 있는 것이다. 우리도 이제는 우수한 의대생들이 미래를 창조하는 의과학 선도자가 돼 다음 세대 신성장 동력의 밑거름이 될 수 있도록 대학과 정부가 다 같이 힘을 모아 적극 지원해야 할 것이다.

KBS와 MBC, YTN, 농협과 신한은행 등 국내 주요 방송사와 금융사들의 전산망이 20일 오후 일제히 마비됐다. 경찰은 동시다발적으로 비슷한 기관에서 전산망이 마비된 만큼 사이버 테러일 가능성이 큰 것으로 보고 수사에 착수했다. 방송통신위원회는 “사이버 위협 합동대응팀이 채증한 악성코드를 분석한 결과 업데이트관리서버(PMS)를 통해 악성코드가 유포된 것으로 추정된다”고 말했다. 방송업계와 금융권 등에 따르면 이날 오후 2시~2시 20분쯤 KBS·MBC·YTN과 신한·농협·제주은행, NH생명보험과 NH손해보험 등의 전산망에서 장애가 발생했다. KBS 관계자는 “오후 2시쯤부터 본사 사옥 내 컴퓨터 수백대의 전원이 일제히 꺼졌고 재부팅을 시도하자 ‘부팅 파일이 삭제됐다’는 메시지와 함께 부팅이 되지 않았다”고 말했다. MBC 관계자는 “오후 2시 10분쯤 화면이 갑자기 검게 변하더니 컴퓨터가 작동을 멈췄다. 다시 부팅하려 해도 되지 않았다”고 전했다. YTN도 비슷한 시간대부터 전산 장애를 겪었다. 방송사들은 전산망이 접속되지 않아 기사 송고 등에 차질을 빚은 것으로 알려졌다. 금융권도 전산 장애가 일어나 영업점 창구 업무와 현금자동입출금기(ATM), 인터넷·스마트 뱅킹 이용 등에 차질이 빚어졌다. 농협 관계자는 “오후 2시쯤 일부 직원의 개인 컴퓨터 화면이 까맣게 변했으나 본사 메인 서버가 공격당한 것은 아닌 것으로 파악하고 있다. 오후 2시 15분 전 영업점의 랜선을 뽑도록 한 뒤 오후 3시 50분쯤 업무를 재개했다”고 말했다. 신한은행은 오후 4시쯤 전산망이 복구됐다. 경찰청 사이버테러대응센터에는 오후 2시 20분을 기점으로 전산망 장애 신고가 일제히 접수됐다. 경찰 관계자는 “경찰청과 서울경찰청 사이버센터 수사관 4명을 1개조로 각 회사에 보내 상황을 파악 중”이라면서 “로그 기록을 봐야 하기 때문에 북한의 사이버 테러 여부를 단정할 수는 없다”고 말했다. 국가정보통신망과 군 전산망에는 이상이 없는 것으로 파악됐다. 정부는 이날 방통위, 행전안전부, 국방부, 국가정보원 등 10개 부처 담당관이 참석한 가운데 사이버위기 평가회의를 개최하고 사이버 위기 ‘주의’ 경보를 발령한 뒤 조사에 착수했다. 국방부는 김관진 장관 주재로 민간 전산망 마비 상황에 대한 평가회의를 갖고 오후 3시 10분부터 정보작전 방호태세(INFOCON)를 4단계(증가한 군사경계)에서 3단계(향상된 준비태세)로 격상했다. 한편 박근혜 대통령은 오후 김장수 국가안보실장 내정자로부터 관련 상황을 실시간으로 보고받고 대응을 지시했다. 김행 청와대 대변인은 “박 대통령은 ‘우선 조속히 복구부터 하라. 그리고 원인을 철저하게 파악해 대책을 강구하라’고 지시했다”고 전했다. 배경헌 기자 baenim@seoul.co.kr 김경두 기자 golders@seoul.co.kr

20일 주요 방송사(KBS, MBC, YTN)와 금융권(농협, 신한은행)의 전산망 마비 사태는 ‘악성코드에 의한 해킹’ 때문에 발생한 것으로 밝혀졌다. 정부 사이버 위협 합동대응팀이 피해 기업에서 채증한 악성코드를 분석한 결과 악성코드는 업데이트 관리서버(PMS)를 통해 유포됐으며 PC 부팅영역(MBR)을 파괴시킨 것으로 드러나고 있다. 악성코드의 유포 경로가 유명 백신업체 두 곳의 업데이트 서버일 가능성이 제기된 가운데 유포 경로로 지목된 한 업체가 이번에 발견된 악성코드가 자사의 백신 프로그램의 구성모듈 파일로 위장한 사실을 인정했다. 보안전문업체 하우리는 “자사의 백신 프로그램 ‘바이로봇’의 구성모듈 파일인 ‘othdown.exe’로 위장한 악성코드가 특정 언론사와 금융기관에 침투했다”며 “악성코드가 침투한 뒤 하위 클라이언트 사용자까지 내려가 실행돼 전산망 마비를 일으켰다”고 설명했다. 하우리는 파괴된 정보를 복구하는 것은 불가능할 것으로 진단했다. 하지만 누가 어떤 이유로 해킹 공격을 감행했는지에 대해서는 밝혀지지 않았다. 이 때문에 ‘북한 해킹설’에서부터 ‘제3국 소행설’까지 다양한 추측이 나오고 있다. 특히 북한에서 지난 13일 원인 모를 행정망 마비 사태가 발생한 것과 무관치 않다는 지적도 있다. 피해 기업들에 통신망을 제공하고 있는 KT, SK브로드밴드, LG유플러스 등 통신사들의 자체 네트워크는 이상 징후가 감지되지 않았다. 과거 북한이 국내 주요 기관에 감행한 디도스 공격은 일부 컴퓨터를 좀비 PC로 확보한 뒤 다른 컴퓨터에 명령을 내려 특정 사이트를 다운시켰다. 그러나 이날 발생한 전산망 마비는 사이트는 운영되면서 은행 거래를 위한 내부 전산망만 다운됐거나 PC 부팅이 안 되는 등 디도스 공격과는 다른 양상을 보이고 있다. 이동통신 관계자는 “네트워크 트래픽에 이상 징후가 없다”며 “일부 홈페이지에 해골 모양이 뜨는 등 해킹이 의심된다”고 말했다. 전문가들은 이번 전산망 마비 사태는 고도의 해킹 기술을 가진 해커의 소행으로 보고 있다. 이상진 고려대 사이버국방학과 교수는 “별개의 조직이 동시에 다운되는 건 사이버 테러가 아니고서는 있을 수 없는 일”이라며 “특정기관의 취약점을 찾아 핵심 시스템을 공격하는 지능형 지속해킹(APT)이라는 최신 해킹수법을 계획적으로 쓴 것으로 보인다”고 말했다. 일부에서는 해킹 공격을 감행한 것이 북한일 가능성도 조심스럽게 제기한다. 북한은 그동안 여러 차례에 걸쳐 ‘특별행동’, ‘조준타격’ 등의 단어를 사용하며 한국 언론의 보도 행태를 비판한 바 있다. 지난해 4월과 6월 두 차례에 걸쳐 동아일보와 KBS, MBC, YTN, 조선일보, 중앙일보 등에 대해 ‘특별행동’을 하겠다고 위협했다. 이정남 동국대 국제정보대학원 겸임교수는 “대한민국 시스템을 마비시키기 위해 은행과 방송국을 공격한 사이버 테러일 가능성이 크다”면서 “북한 소행일 가능성이 크지만 다른 나라에서 우리나라 사이버 상황을 체크하기 위해 시범적으로 해본 것일 수도 있다”고 말했다. 해킹 공격을 자처하는 ‘후이즈’(Whois)라는 단체도 나왔다. 이들은 해킹 화면에서 이마에 총상 흔적이 있는 해골 그림과 함께 “후이즈 팀에 해킹당했다”는 문구를 적시했다. 한편 사이버 위협 합동대응팀은 감염된 PC와 감염되지 않은 PC를 수거해 분석하고 있다. 이승원 방송통신위원회 네트워크정보보호팀장은 “조만간 분석을 마친 뒤 백신을 최우선으로 배포할 것”이라며 “백신은 보통 (악성코드 공격) 다음 날 나온다”고 말했다. 홍혜정 기자 jukebox@seoul.co.kr 배경헌 기자 baenim@seoul.co.kr [용어 클릭] ■악성코드 악성 프로그램 또는 비바이러스 악성코드. 컴퓨터 바이러스와 달리 다른 파일을 감염시키지는 않지만 악의적인 용도로 사용될 수 있다. 트로이목마, 스파이웨어, 해킹툴, 악성 자바스크립트 등이 있다. ■DDoS(Distributed Denial of Service) 다수의 PC를 이용, 특정 사이트에 대량의 트래픽을 전송함으로써 시스템상에 과부하를 유발시켜 정상적인 서비스를 방해하는 사이버 공격을 말한다.

넥센의 좌완 영건 강윤구(23)가 무난한 피칭으로 기대를 부풀렸다. 강윤구는 20일 서울 목동에서 열린 SK와의 2013 프로야구 시범 경기에 선발 등판해 5이닝 동안 삼진 2개를 곁들이며 5안타 1볼넷 2실점했다. 제구력이 좋지 않았지만 고비마다 상대 타선을 범타로 유도하며 실점을 줄이는 위기 관리 능력을 뽐냈다. 앞서 강윤구는 지난 14일 목동 한화전에서 4이닝 동안 삼진 3개를 낚으며 4안타 1볼넷 무실점으로 호투해 선발 눈도장을 받았다. 강윤구는 김병현과 함께 올 시즌 넥센 4강 진입의 ‘키 플레이어’로 꼽힌다. 넥센은 브랜든 나이트와 밴 헤켄 ‘원투 펀치’가 건재하지만 나머지 선발진이 믿음을 주지 못한다. 지난해 선발로 나서며 4승7패, 평균자책점 4.08을 기록한 강윤구의 활약이 4강의 관건이라고 해도 지나치지 않다. 넥센이 1-7로 졌다. SK 최정은 4회 1점포로 두 경기 연속 홈런포를 가동했다. SK 선발 채병용은 5이닝을 4안타 5볼넷 1실점으로 버텼다. 막내 NC는 마산에서 KIA를 4-2로 제치고 4연패에서 벗어났다. 세 번째 선발 등판한 NC의 아담 윌크는 5이닝 동안 삼진 5개를 솎아내며 3안타 2볼넷 2실점했다. 이날도 다양한 변화구와 예리한 제구력으로 믿음을 주기에 충분했다. KIA 선발 박경태는 4와 3분의2이닝 동안 5안타 2볼넷 2실점으로 제 몫을 했다. 선발과 불펜을 오가고 있는 박경태는 앞서 두 경기 연속 2이닝 무실점으로 호투해 기대를 모았다. 롯데는 사직에서 모처럼 장단 16안타를 퍼부으며 LG를 9-2로 제압해 4연패 사슬을 끊었다. 두산은 대전에서 김선우의 호투와 김현수의 2점포 등으로 한화를 10-4로 제압했다. 김민수 선임기자 kimms@seoul.co.kr

국내에 국가 단위의 해킹 피해가 처음으로 발생한 것은 2003년이다. 그해 1월 25일 마이크로소프트(MS)의 데이터베이스용 소프트웨어인 ‘SQL 서버’가 공격당하면서 인터넷을 마비시킨 이른바 ‘1·25 대란’이 발생했다. 전 세계에 인터넷 접속장애를 호소하는 신고가 폭주했고, 불과 수십분 만에 전 세계 7만 5000여개의 시스템이 감염됐다. 한국에서는 8800여개의 서버가 공격당하면서 7시간 동안 전국적으로 인터넷이 두절되는 등 국가적 혼란 사태가 나타났다. 한국이 피해가 컸던 것은 통신사업자들의 보안의식이 결여됐기 때문이었다. MS가 배포한 보안패치만 업데이트했더라도 충분히 막을 수 있는 사건이어서 정보기술(IT) 강국이라는 자존심에도 큰 상처를 입었다. 1·25 대란 이후 인터넷 이상 징후를 모니터링하고 대응할 수 있는 ‘인터넷침해대응센터’(KISC)가 설립돼 모니터링 체계가 구축됐고 정보통신망법이 개정되는 등 법체계도 정비됐다. 2009년 7월 7일에는 청와대와 국방부, 금융기관 등 22개 국내 주요 인터넷 사이트가 ‘디도스’(DDoS·분산서비스 거부) 공격으로 최장 72시간까지 마비되는 ‘7·7 대란’이 벌어졌다. 당시 피해액만 500억원이 넘는 것으로 추산됐다. 정보통신부 해체로 ‘IT 컨트롤타워’가 사라지면서 정부의 초기 대응이 늦어진 게 화를 키웠다. 방송통신위원회는 사고 발생 이후 6시간이 지나서야 ‘주의’ 경보를 내렸다. 웹사이트 장애의 원인을 파악하는 데 보통 2시간 정도가 걸린다는 점을 감안하면 대처가 늦어도 너무 늦었다. 긴급 대란에 맞설 정부 대응 매뉴얼이 사실상 부재했다고 볼 수 있다. 그나마 1·25 대란 이후 개인과 기업들의 보안의식이 커지면서 더 이상의 피해를 막을 수 있었던 게 다행이었다. 2011년 3월 4일에도 파일공유 사이트의 업데이트 파일을 바꿔치기하는 수법으로 악성코드를 유포해 국내 주요 기관들을 공격한 ‘3·4 디도스 공격’이 발생했지만 피해는 크지 않았다. 2009년 디도스 대란 이후 ‘국가 사이버 안전체제’가 구축되면서 KISA를 중심으로 방송통신위원회, 국가정보원, 국방부 등 정부 기관과 백신·이동통신업체 등 민간 사업자들을 실시간으로 연결해 주는 시스템이 만들어진 덕분이다. 하지만 4월에 농협 전산망이 마비되면서 ‘보안에 완벽은 없다’는 점을 다시금 일깨웠다. 서버 유지 보수를 관리하는 협력업체 직원의 노트북을 통해 악성코드를 심는 데 성공한 해커가 7개월 이상 농협 전산망 관리를 위한 정보를 빼내거나 획득하고 공격 명령을 통해 서버를 파괴했다. 정부는 2009년 이후 발생한 국가적 디도스 공격을 모두 북한의 소행으로 발표했다. 7·7 대란 당시에는 북한이 61개국에서 435대의 서버를 이용해 미국과 한국 주요기관 35개 사이트를 해킹했고 공격 근원지는 북한 조선체신청이 할당받은 중국의 한 인터넷주소(IP)인 것으로 확인됐다고 밝혔다. 류지영 기자 superryu@seoul.co.kr

Q:‘1365 자원봉사포털’과 ‘사회복지봉사활동 인증관리(vms)’ 등의 사이트에서 한 봉사활동들이 다 공무원 면접에서 인정되는 건가요? 서류는 안 내도 된다고 들었는데 면접 때 물어보는지, 봉사활동을 하지 않은 사람보다 가산점을 더 받을 수 있는 것인지요? A:국가공무원 채용시험의 서류접수나 면접 과정에서 자원봉사활동 실적에 대한 증빙서류를 요청하지는 않습니다. 그뿐만 아니라 채용 시 별도의 가산점을 부여하지도 않습니다. 다만 ‘공무원 임용시험령’에 ‘면접시험을 통해 공무원으로서의 직무수행에 필요한 능력 및 적격성을 검정한다’라고 명기돼 있어 실제 면접 과정에서 법정평정요소인 ‘공무원으로서의 정신자세’나 ‘예의·품행 및 성실성’ 등의 요소를 평가받는 차원입니다. 즉, 예비공직자로서의 기본적인 자세와 사회 봉사정신을 평가하는 것이지요. 공무원 시험에 합격하기 위한 자격 갖추기 식의 봉사활동보다는 진정으로 이웃과 주변을 위해 헌신한다는 마음으로 봉사활동에 참여하는 것이 바람직하겠습니다. 또 면접위원의 심층질문에 대해서도 내실 있고 진솔하게 답변하는 것이 좋습니다. ☞<정책·고시·취업>최신 뉴스 보러가기 ■공무원 임용 시험이나 국가기관이 시행하는 각종 자격시험에 대해 궁금한 내용을 이메일(gosi@seoul.co.kr)로 보내 주시면 매주 목요일자 ‘고시&취업’ 면에 답변을 게재하겠습니다.

삼성그룹이 올해 처음 도입하는 통섭형 인재 양성을 위한 SCSA(Samsung Convergence Software Academy) 과정에 인문계뿐 아니라 예체능계 대졸자 모두 지원이 가능하다. 또한 지원자는 SCSA와 함께 다른 계열사에도 복수 지원할 수 있다. 삼성그룹은 18일 SCSA 선발과 교육에 관한 세부 지침을 마련했다. SCSA는 인문학적 소양과 정보기술(IT) 실력을 겸비한 인재를 키우기 위해 도입했으며, 인문계 전공자 200명을 뽑아 6개월간 집중교육을 거쳐 소프트웨어 전문가로 키우는 프로그램이다. 교육생에 선발되면 6개월간 출퇴근 교육을 받으며 수습사원에 준하는 지원비 총 1300만원을 받는다. 당초 월 50만원, 6개월간 300만원의 교육비를 지급할 방침이었으나 많은 인재의 도전을 유도하기 위해서 지급액을 높였다. 첫 2개월은 적응 및 진로탐색 기간이라는 점을 고려해 월 150만원을 주고 나머지 4개월은 월 250만원을 준다. 이인용 삼성미래전략실 사장은 “SCSA 과정에 대한 사회적 호응이 생각보다 크다”며 “우수 인재를 확보해 이 제도를 성공적으로 안착시키겠다는 판단에서 처우 기준을 상향 조정했다”고 밝혔다. 교육 시작 2개월 후 중간평가와 6개월 종료 후 최종 자격평가 등을 통해 합격자를 선정한다. 합격자에겐 교육과정 6개월을 경력으로 인정, 같은 시기에 입사한 신입사원들과 동일한 승격 기준을 적용할 방침이다. SCSA 교육과정 도중이나 최종 합격한 이후 소프트웨어 직군이나 엔지니어 직군이 아닌 일반 관리 직군 등으로의 전환은 불가능하다. 제도의 취지와 어긋나기 때문이다. 한편 삼성그룹은 이날 상반기 대졸 신입사원 공채 지원서 접수에 들어갔다. 박상숙 기자 alex@seoul.co.kr

류현진(26·LA 다저스)의 선발 데뷔에 청신호가 켜졌다. 류현진은 18일 애리조나주 글렌데일 캐멀백 랜치 스타디움에서 열린 밀워키와의 미프로야구 시범 경기에 선발 등판해 5와 3분의2이닝 동안 삼진 6개를 솎아내며 3안타 2볼넷 1실점으로 호투했다. 이로써 류현진은 시범 6경기, 선발 4경기 만에 팀의 11-1 대승을 이끌며 미국 진출 첫 승을 신고했다. 장타(2루타 이상) 없이 가장 긴 이닝을 소화한 류현진은 직구와 체인지업, 커브 등 88개의 공을 섞어 던져 상대 강타선을 잠재웠다. 1승2패에 평균자책점 4.41을 기록했다. 류현진은 구단 홈페이지 인터뷰를 통해 “다른 사람들의 기대를 충족시키는 것이 내 첫 목표는 아니다”라며 “나에게는 시즌을 잘 준비해 나가는 것이 중요하다”고 변함없는 자신감을 보였다. 돈 매팅리 다저스 감독은 “위기 관리 능력이 좋아지고 있고 이것이 올봄 류현진 성공의 열쇠”라고 반가워했다. 주위의 우려를 잠재우기에 충분했다. 그동안 류현진은 체인지업을 주무기로 메이저리그 타자를 돌려세우기도 했지만 제구력이 흔들리면서 집중타를 얻어맞는 악순환을 되풀이했다. 이 때문에 현지 언론은 “아직 배울 것이 많다. 올 시즌을 불펜에서 시작해야 한다”고 조언하기도 했다. 선발 가능성도 높아졌다. 제2 선발 잭 그레인키가 이날 38개의 공을 던지며 팔꿈치에 이상이 없음을 알렸지만 합류가 늦어질 가능성이 높다. 더욱이 채드 빌링즐리, 테드 릴리, 에런 허랭 등 경쟁자들도 믿음직한 모습을 보이지 못하고 있다. 류현진의 출발 역시 좋지 못했다. 1회 3안타를 맞고 1실점한 류현진은 삼자 범퇴로 2회를 가볍게 넘겼지만 3회 제구가 흔들리며 연속 볼넷으로 무사 1, 2루의 위기에 몰렸다. 하지만 체인지업을 앞세워 범타와 삼진으로 위기를 넘기더니 4회에는 공 11개로 3타자를 잡았고 5∼6회에는 5타자를 연속 무안타로 요리했다. 약속된 투구 수 90개를 채우기 위해 6회에도 마운드에 오른 류현진은 두 타자를 내야 땅볼과 삼진으로 돌려세운 뒤 당당히 마운드를 내려왔다. 김민수 선임기자 kimms@seoul.co.kr

3월 휴대전화 요금명세서를 본 교사 오수정(28·여)씨는 깜짝 놀랐다. 소액결제(통신과금서비스)로 20만원이 빠져나가 있었다. 게임업체 ‘넥슨’의 이름으로 같은 시간에 5만원씩 4차례가 결제됐다. 누군가가 게임머니를 사면서 악성 프로그램을 이용해 오씨에게 결제를 떠넘긴 것이다. 순간 오씨는 얼마 전 휴대전화로 들어온 수상한 피자 홍보 문자가 떠올랐다. ‘[피자헛]리치골드치즈킹L세트 공짜쿠폰도착!(2월 26일까지)’라는 문구 뒤 주소(bit.ly/YIHJNR)를 클릭하자 애플리케이션(앱)이 설치되다가 멈췄다. 그냥 “오류가 났나 보다” 하고 말았는데 악성 앱이 설치돼 결제가 이뤄진 것이다. 게임 회사와는 연락이 닿지 않았다. 오씨는 “클릭 한번 잘못해 사기를 당하리라고는 상상도 못했다”면서 “게임 회사도 통신사도 수수방관하는데 내 돈은 누구한테 보상받느냐”고 울분을 터뜨렸다. 회사원 김모(33)씨도 지난해 8월 소액결제로 9900원이 빠져나갔다. 본 적도, 결제한 적도 없는 모바일 성인동영상 이용료였다. 피해 금액이 크지 않아 넘어갈까 하다가 경찰에 신고를 한 후에야 김씨는 매월 자동결제로 자기 돈이 빠져나가게 돼 있었다는 걸 알았다. 사기꾼들은 결제 문자를 ‘[안내]초특가 대박이벤트 9900원 무제한정액제 문의(rdrtv.kr)’라는 홍보 메시지로 바꿔 보내 사람들을 속였다. 이로 인한 피해자는 2만 1719명에 금액은 2억원에 달했다. 서울경찰청 사이버범죄수사대는 18일 프로그램 개발자 강모(37)씨를 컴퓨터 등 사용 사기 혐의로 불구속 입건하고 해외로 달아난 운영자 이모(30)씨와 박모(35)씨를 지명수배했다. 문자 소액결제를 뜻하는 ‘스미싱’(문자메시지를 뜻하는 SMS와 피싱의 합성어)이 하루가 다르게 교묘해지고 있다. 순진하게 주소를 누르거나 앱을 설치했다가 ‘눈 뜨고 코 베이는’ 피해자가 부쩍 늘고 있다. 유명 외식업체인 척 유인해 악성코드를 심는 방법은 이제 고전이다. 지인을 가장한 약속 문자, 스마트폰 앱을 업데이트하라는 문자, 연말정산 영수증을 확인하라는 문자를 무심코 눌렀다가는 20만~30만원이 훌쩍 빠져나간다. 일단 문자메시지 속 주소를 클릭하면 스마트폰에 악성코드가 심어져 소액결제에 필요한 인증번호나 결제 통보 문자가 전부 사기꾼에게 간다. 돈이 빠져나간 걸 알게 되는 것은 휴대전화 청구서가 나오는 한 달 뒤다. 국민권익위원회에 따르면 지난달 접수된 소액결제 관련 신고 민원은 3555건으로 1년 전인 지난해 2월(733건)의 5배 수준으로 증가했다. 지난 17일까지 3월에만 2204건이 접수됐다. 소액결제 피해자들이 모인 네이버 카페 ‘소액결제8585’에는 비슷한 내용의 신고·문의글이 34만여개가 올라와 있다. 올 1~2월 한국인터넷진흥원이 새로 발견한 악성 앱은 179개에 달한다. 스미싱 범인들은 주로 해외 인터넷 주소로 활동하기 때문에 검거하기가 어렵다. 인증번호에 의존하는 현재 방식으로는 소액결제 피해를 막기 위한 방법이 개인들의 세심한 주의 말고는 거의 없다. 소액결제에 관련된 이동통신사, 결제 대행사, 수금업체가 서로 책임을 떠넘기기 때문에 환불도 쉽지 않다. 그나마 이동통신 업계가 이날부터 경찰에서 스미싱 피해를 확인받은 사람에 한해 구제해 주기로 했다. 방송통신위원회 관계자는 “현 제도의 허점을 파고든 스미싱 사기가 자주 일어남에 따라 소액결제 서비스 가입 약관 변경, 피해 환급 등에 관해 논의하고 있다”고 밝혔다. 조은지 기자 zone4@seoul.co.kr