청각장애인도 금융상담을 받을 수 있도록 전용기기를 통해 직원 음성을 텍스트로 변환하거나 직원이 PC에서 작성한 내용을 창구의 태블릿 화면에 전송하는 ‘텍스트 상담’ 도입률이 업권별로 제각각으로 나타났다. 29일 금융위원회가 서울 중구 은행연합회에서 ‘장애인·고령층 금융 접근성 개선을 위한 현장간담회’를 열고 서비스 도입 현황을 점검한 결과 인터넷전문은행 등을 제외한 15개 주요 시중은행 중 텍스트 상담을 도입한 곳은 11곳(73.3%)으로 나타났다. 창구 등 고객과의 접촉면이 가장 많은 은행도 아직 100%를 채우진 못했다. 텍스트 상담 도입률은 저축은행이 86.1%로 가장 높았고, 카드(25.0%), 생명보험(14.3%), 증권(8.6%), 손해보험(6.3%) 순으로 나타났다. 금융위는 “은행 외 증권·보험 등은 낮은 창구 방문 수요로 도입률이 저조한 편이지만, 연말까지 대면 수요가 높은 부문을 중심으로 적극적으로 확대해 나갈 계획”이라고 했다. 청각장애인이 금융계약을 체결할 때 수어 통역사를 통하면 개인정보 제3자 공개 우려가 있어 활용이 어려운 측면이 있었다. 고령층도 금융 애플리케이션을 쉽게 이용할 수 있도록 큰 글씨에 중요 기능을 재배치한 ‘간편모드’ 도입은 지난 2022년 2월 구성 지침이 마련됐지만 증권사의 도입률이 18.8%로 업권 중 가장 부진했다. 이외에는 은행의 도입률이 100%, 저축은행 79.7%, 손해보험 70.6%, 생명보험 65.0% 등으로 나타났다. 금융위는 “모바일 거래가 많은 증권사를 중심으로 간편모드 도입을 우선 추진하고, 저축은행·보험 등 기타 업권도 조기에 도입이 가능하도록 유도해나갈 계획”이라고 했다. 시각장애인용 신형 음성 OTP(일회용 비밀번호 생성기)의 경우 4개 주요 시중은행이 이달 도입을 완료했고, 나머지 은행들도 올 3~4분기 중 도입할 계획이다. 일회용 비밀번호를 음성으로 안내하는 OTP는 지난 4월 배터리 교체가 가능하고, 음량 조절이 가능하도록 개선된 바 있다.

서울 광화문 근처를 둘러보던 외국인 관광객 A씨는 최근 핫하다는 올리브영 매장을 방문했다. 맘에 드는 화장품을 고른 뒤 스마트폰을 열어 스테이블코인 선불충전카드인 ‘리닷페이(RedotPay) 카드’를 활용해 미 달러화에 연동된 테더(USDT)로 결제를 끝냈다. 홍콩의 가상자산 결제기업인 리닷페이가 만든 이 카드는 비자 결제망을 활용하기 때문에 애플페이나 구글페이와 연동해 전 세계 어디서나 비자 카드를 사용할 수 있는 매장에서 사용이 가능하다. 달러스테이블 코인이 이미 우리 실생활에서 활용되고 있는 것이다. 우리나라에서 급속도로 늘고 있는 외국인 노동자들 일부가 테더로 임금을 요구하는 경우도 있다. 본국에 있는 가족들에게 송금할 때 수수료도 싸고 실시간으로 송금할 수 있다는 장점 때문이다. 외국인 관광객들이 달러를 환전하거나 무역업체들이 대금을 결제할 때 달러 스테이블코인이 활용되기도 한다. 달러 기반 스테이블코인은 이미 우리 실생활에 깊숙이 들어와 있지만, 규제는 마련돼 있지 않다. 이에 대해 한국은행이 달러 스테이블코인 확산으로 통화 주권이 위협받고 있다면서 국회에 규제 강화를 촉구했다. 특히 대표적 달러스테이블코인 USDC 발행사인 서클 대표가 국내 시중은행 경영진 등과 릴레이 면담을 앞둔 시점에 나온 요청이라서 더욱 주목된다. 한은은 20일 국민의힘 박성훈 의원실에 제출한 서면 답변에서 “현재 국내에서 달러 스테이블코인이 유통되고 있어 외환 규제 회피 등의 부작용이 커지고 있다”면서 “정부와 국회의 외국환거래법 등에 대한 법률 개정 논의가 시급하다”고 강조했다. 한은은 특히 “달러 스테이블코인 확산 시 통화 대체 현상을 통해 통화정책 유효성과 통화 주권에 부정적 영향이 초래될 수 있다”고 우려했다. 아울러 “스테이블코인을 통한 달러 유출로 외환시장 불안이 가중될 가능성도 있다”고 평가했다. 금융위원회 역시 한은의 이런 시각에 동조하고 있다. 김성진 금융위 가상자산정책과장은 지난 18일 여의도 국회의원회관에서 열린 ‘출격임박! 원화 스테이블코인 디지털 원화 시대 개막’ 세미나에서 “스테이블코인 제도화의 주요 목적은 원화 스테이블코인 발행 근거 마련도 있지만 국내에서 유통 중인 달러 스테이블코인 등에 대한 규율체계를 마련하기 위한 것이라는 점도 간과해선 안된다”고 말했다. 앞서 살펴본 바와 같이 달러 스테이블코인은 이미 국내 가상자산거래소에서 유통 중이지만 외국환거래법 적용이 아니어서 쓰임새와 규모 등을 알 수 없는 상황이다. 유럽연합(EU)은 해외 발행자도 국내 발행자와 마찬가지로 규제를 받고 있지만, 우리나라에선 규제 체계를 아직 마련하지 않은 단계다. 리닷페이가 지난 5월 “한국 규제를 확인해야 한다”며 실물카드를 중단했지만, 비슷한 서비스가 조만간 나와 활성화될 가능성도 배제할 수 없다. 학계에서도 비슷한 시각을 공유하고 있다. 일일 테더 거래량이 비트코인 거래량을 넘어설 정도로 스테이블코인 시장이 커졌는데 이를 모니터링할 체계가 없어 자금세탁이나 탈세 등 음성적으로 쓰일 가능성이 높다는 설명이다. 김갑래 자본시장연구원 선임연구위원은 “달러 스테이블코인은 사실상 대외 지급수단으로 쓰이고 있지만 외국환거래법상 정의에 포함되지 않아 한국은행 모니터링 체계 밖에 있다”며 “해외는 테더를 각국 실정에 맞게 규제, 모니터링할 수 있는데 우리만 공백 상태라 외국환거래법 개정을 통해 관리체계 안으로 끌어와야 한다”고 말했다.

최근 고수익 아르바이트·구인 광고를 통해 휴대전화 명의자가 대여료를 받고 일정 기간 피싱 조직에 빌려주는 이른바 ‘셋팅폰’ 범죄가 기승을 부리고 있다. 특히 피싱 조직이 송금받은 피해금을 셋팅폰으로 즉시 코인(가상화폐)을 구매해 수사당국의 추적과 예금 지급정지를 회피하는 사례까지 발견되면서 경찰은 강력 대응을 예고했다. 전북경찰청은 휴대전화(셋팅폰)를 수거해 보이스피싱 조직에 전달해 온 수거책 A(40대)씨를 붙잡아 지난 10일 구속했다고 14일 밝혔다. A씨는 6월 초부터 텔레그램을 통해 ‘휴대폰을 수거해 전달해 주면 개당 25만원을 준다’는 광고를 보고 셋팅폰 4대를 전달해 보이스피싱 범행을 도와준 혐의를 받고 있다. A씨가 범죄 조직에 전달한 ‘셋팅폰’은 금융기관 앱과 코인거래 앱이 설치되어 있어, 피싱 피해금을 셋팅폰 소유자 계좌로 송금받은 후 범죄조직 계좌에 재송금하는 등 피해금 빼돌리는 데 사용되는 것으로 드러났다. 경찰은 휴대전화와 유심칩을 타인에게 대여하거나 금융거래 비밀번호를 알려주는 행위는 그 자체로도 범죄행위에 해당한다며 주의를 당부했다. 고수익 아르바이트·구인 광고에 유인된 젊은 사람들이 고액(하루 10만원)의 대여료를 받는 조건으로, 자신 명의의 휴대전화 유심칩과 금융거래 비밀번호 생성기(OTP)를 보이스피싱 조직원에게 대여시 전과자로 전락할 수 있다고도 경고한다. 경찰 관계자는 “고수익 아르바이트를 가장한 유혹에 빠져 본인 명의 휴대전화(또는 유심칩)을 빌려주거나, 현금(보이스피싱 피해금) 수거·전달·송금하는 일은 십중팔구 보이스피싱 범죄에 가담하는 것이니만큼 절대로 해서는 안 된다”고 말했다.

해킹도 초기 대응이 중요 SKT 해킹, 1차 조사 때보다 더 심각두 달 넘게 해킹·피해범위 오리무중피해자 집단소송·번호 이동 위약금회사 귀책사유 입증·약관 따져봐야 보안도 필수 인프라로 정착을 생성형 AI 활용한 해킹 급증하는데 기업·사회의 보안 의식은 ‘제자리’통신·포털사 국가보안시설급 지정대량 개인정보 보유 땐 의무 투자를사이버사고 대응 정부 역할은초연결 시스템 멈추면 전체가 마비북한·중국 해커 공격 위험성도 큰데부처별 대응 체계 나뉘어져 비효율보안 총괄 ‘사이버안전청’ 설립 필요 국내 최대 통신사인 SK텔레콤(SKT)의 해킹 사건은 우리나라 역대 최악의 사이버보안 침해 사고다. 발생한 지 두 달이 넘었지만 아직도 정확한 해킹 경위와 피해 범위는 오리무중이다. 디지털보안에 대한 대응 태세를 근본적으로 재점검해야 한다는 지적이 나온다. 한국정보통신법학회장인 이성엽 고려대 기술경영전문대학원 교수를 지난 13일 만나 사이버보안 강화 방안에 대한 이야기를 들었다. 이 교수는 “점차 고도화되고 있는 해킹 사고가 급증하는데도 보안 의식이 약해 보안 투자가 제대로 이뤄지지 않고 있다”고 말했다. SKT 해킹 사건을 조사 중인 민관합동조사단의 2차 중간조사 결과가 발표된 19일 추가로 전화 인터뷰를 했다. ●SKT 해킹 ‘복제폰 피해’ 가능성은 낮아 -이번 조사 결과가 1차 발표보다 상황이 더 심각한 것 같다. “이번 2차 조사에서는 최초로 고객 단말기에 부여되는 고객단말식별정보(IMEI)가 유출됐을 가능성이 제기됐다. 다만 IMEI가 유출됐다 하더라도 비정상인증차단시스템(FDS) 등의 시스템을 통해 실제 복제폰 피해는 차단할 수 있다. 정부도 삼성·애플 등 제조사는 15자리 IMEI값 단독으로는 단말기 복제가 불가능하다는 입장이라고 설명했다.” -악성코드에 감염된 일부 서버에 담긴 이름 등 중요 개인정보의 유출 가능성도 배제할 수 없는 상황인데. “금융사고 등이 발생하려면 은행 거래 관련 공인인증서 일회용비밀번호(OTP), 개인 비밀번호까지 알아야 한다. 그럴 가능성은 희박하므로 과도하게 불안해할 필요는 없다고 본다.” -피해자들의 집단소송이 본격화되고 있다. “정보 유출로 인한 정신적 피해에 대해서는 위자료 배상이 가능하다. 단 회사의 법 위반 등 귀책사유가 입증돼야 한다. 보통 피해자가 이를 입증해야 하는데 개인정보보호법은 회사가 귀책사유 없음을 입증하도록 하고 있으므로 이 점에서는 입증이 쉬울 수 있다. 또한 징벌적 손해배상 요구도 높은데 회사의 고의나 중과실이 있는 경우 손해액의 5배까지 배상이 가능한 징벌적 손해배상이 도입돼 있다.” -다른 통신사로의 번호 이동에 대한 위약금 면제 이슈도 논란이다. “소비자 입장에서는 자신의 정보 유출에 대한 불안으로 번호 이동을 한다면 응당 위약금을 면제받아야 한다고 생각하게 마련이다. 하지만 약관을 따져 보면 법리상 위약금 면제가 가능하다는 결론을 내는 것은 쉽지 않다. 이런 이유로 정부도 4군데 로펌에서 의견을 받아 놓고도 결론을 내지 못하고 있는 것으로 보인다.” -SKT 약관 때문에 책임을 물을 수 없다는 건가. “약관상 위약금이 면제되는 ‘회사의 귀책사유로 인해 해지할 경우’란 계약의 온전한 이행을 기대할 수 없는 경우, 즉 약관에 따른 이동통신서비스 제공이 불가능하고 그 원인이 회사에게 있는 경우를 의미한다. 하지만 통신서비스가 중단되지 않았고 회사의 과실이나 법 위반이 확정되지 않은 상황이라서 위약금 면제가 어려울 수 있다는 얘기다.” -해킹 사건이 발행한 지 두 달이 넘도록 사고 원인을 찾지 못한 게 더 심각한 문제 아닌가. “2차 조사 결과에 따르면 3년 전 해킹이 시작됐고 약 2700만건의 정보가 유출된 것으로 파악된다. 다만 아직 해커가 경제적 이익을 노린 것인지, 정치적 목적인지는 알 수 없다. 민관합동조사단이 오는 6월 말쯤 최종 결과를 발표할 예정이다.” -해킹 사고로 인한 직접적인 피해는 아니지만 스미싱 피해가 우려된다는데. “이용자 혼란을 악용한 스미싱 등의 피해 발생이 우려된다. 예컨대 예약한 유심 재고가 확보됐다며 교체를 위해 개인정보를 입력하라는 스미싱 사례가 실제로 확인되고 있다. 한국소비자원에서도 해킹 사고를 악용해 소비자원을 사칭하는 스미싱·피싱에 주의를 당부하고 있다. 당분간 이러한 메시지에 주의해야 한다. 의심스러운 문자의 링크는 절대 눌러서는 안 된다.” ●기업들 정보보호 투자, IT 대비 6% 불과 -SKT는 가입자가 가장 많은데 보안 투자는 경쟁회사에 비해 적은데. “국내 기업들의 정보보호 투자 비율은 전체 정보기술(IT) 투자 대비 평균 6%에 불과하다. 미국·유럽의 평균 투자 비율(25%)에 크게 못 미치는 수준이다. SKT의 지난해 정보보호 분야 투자 금액은 본사(600억원), 자회사 SK브로드밴드(267억원) 등 총 867억원으로, 경쟁사인 KT(1218억원), LGU+(631억원)에 비해 적었다. 다량의 개인정보를 보유하고 있을 수 있는 영세업체의 경우 보안 투자 여력이 없는 만큼 정부가 기술적·경제적 지원을 할 필요가 있다.” -해킹 사건의 중대성을 감안해 정부가 나서야 하지 않을까. “산불 등 자연재해 발생 시 정부는 피해가 확산되지 않도록 안내 및 경보 문자를 보낸다. 국민 대다수가 가입한 이동통신사 해킹 사고 등도 즉시 경보를 해야 할 중요한 사안이다. 산불 피해 방지 문자처럼 사이버 침해 사고 시 국민에게 직접적으로 위험성과 대응 방안을 알리는 경보 체계를 갖출 필요가 있다.” -SKT는 6개월 전 정부의 보안인증심사(ISMS)를 받았다고 하는데. “인증 심사 기준 설정 당시보다 고도화된 사이버 침해에 제대로 대응할 수 없다는 게 문제다. 대기업은 인증 기준에 없더라도 수시로 고도화되는 해킹에 대응하는 보안 역량을 지속적으로 강화해야 한다. 이 제도가 보안 강화에 걸림돌이 되는 측면도 있다. 또한 통신업에 특화된 정보보호 체계를 고도화할 필요가 있다.” -최근 생성형 인공지능(AI)이 사이버 범죄에 악용되고 있는데. “생성형 AI의 출현으로 비전문가에 의한 사이버 공격도 훨씬 쉬워졌다. 챗GPT를 활용해 악성 도구를 개발하는 사례가 확인되고 있다. 생성형 AI가 자연스러운 언어 능력을 가지면서 피싱 메일이 증가할 수 있다. 또 생성형 AI는 코딩 능력이 우수한 것으로 알려져 있다. 전문 지식이 부족한 공격자도 랜섬웨어 같은 악성코드 생성, 웹페이지 공격 수단 검색, 취약점 분석, 공격 스크립트 생성 등을 통해 해킹 공격을 할 수 있다.” -반대로 생성형 AI로 사이버보안 대응력을 키울 수 있지 않을까. “AI 기반 보안 관제 등 AI 기술을 이용해 사이버보안을 강화할 수 있다. 사람이 하루에 수백만건에 달하는 보안 위협을 분석하는 것은 불가능한데, AI는 보안 사고로 이어질 가능성이 큰 위협 요인을 찾아내 위협 원인과 추후 공격 양상, 그리고 잠재적인 공격자 등을 식별하는 데 이용될 수 있다.” -우리 사회의 보안 의식이 약한 것 같다. “사이버보안에 안전지대는 없다. 이번 SKT의 정보 유출 같은 사고뿐만 아니라 스미싱, 가족·친구와 똑같은 목소리로 속이는 딥보이스피싱 등이 날로 진화하고 있다. 해커들은 경제적 이익 등을 목적으로 생성형 AI 등을 활용해 보안 방어 체계를 뚫으려고 전력투구하는데 우리 기업에서는 보안을 비용으로만 보고 투자하지 않으려고 한다. 사이버보안이 기업과 사회 전반에 내재된 필수적인 인프라·문화로 정착돼야 한다.” ●인터넷 강국, 스미싱 등 위협에 더 노출 -보안 사고는 이제 개인을 넘어 사회를 위협하는 단계에 왔다. “디지털 사회는 네트워크와 통신, 사이버 공간에 기반한 초연결 구조 위에 작동하는데 이 시스템이 멈추는 순간 사회 시스템 전반이 마비될 수 있다. 통신사, 포털사, 전력·에너지 기업 등은 국가보안시설에 준하는 보안관리 체계(주요 정보통신기반 보호시설)로 지정할 필요가 있다. 또한 대량의 개인정보를 보유한 대기업에 대해서는 전체 IT투자 대비 정보보호 투자액의 하한선을 가이드로 마련할 필요도 있다.” -정부의 사이버 사고 대응 체계는. “국정원과 행정안전부가 공공부분 사이버보안, 과학기술정보통신부가 민간부분 사이버보안, 개인정보보호위원회가 공공·민간 해킹으로 인한 개인정보 유출 시 조사·제재, 경찰이 사이버 범죄 수사 등을 담당하고 있다.” -여러 부처로 나뉘어 있는 대응 체계의 문제점은 없나. “다층적인 시스템으로 인해 비효율적인 중복 조사·수사, 인력의 전문성 부족, 상시적인 보안·안전 정책 부족 문제가 발생하고 있다. 사이버보안 이슈의 컨트롤타워 역할을 하는 정부 조직이 필요하다. 차기 정부는 ‘사이버안전청’(가칭)을 설립해 사이버보안 기술·정책 개발, 사이버 침해 및 개인정보 유출 조사·제재를 총괄하는 전문기관 역할을 맡겼으면 한다.” -사이버보안을 담당하는 정부 조직까지 필요한 이유는. “우리나라는 인터넷 강국으로, 다른 나라보다 초연결 네트워크 사회다. 스미싱, 딥보이스 등의 위협에 더 노출돼 있다. 특히 북한과 중국의 해커 공격을 받을 수 있다. 안보 차원에서도 이런 취약성을 강화해야 한다.” ■ 이성엽 교수는 고려대 법학과, 서울대 행정대학원, 미국 미네소타대 로스쿨을 졸업한 후 미국 변호사 자격을 취득했고, 서울대에서 법학 박사학위를 받았다. 제35회 행정고시 출신으로 정보통신부, 김앤장 등 민관분야에서 두루 경험을 쌓아 현장과 실무도 밝다. 한국정보통신법학회장, 한국데이터법정책학회장을 맡고 있고 국가데이터정책위원, 개인정보위 규제심사위원장으로 활동하는 ICT 분야 권위자이다. 최광숙 대기자

SK텔레콤의 유심(USIM·가입자 식별 모듈) 해킹 사태로 고객들의 불안이 가중되는 가운데 금융권은 2차 피해를 막고자 인증 시스템과 모니터링을 강화하고 나섰다. 은행들은 기존에도 복수 인증을 거쳐야 금융 거래가 가능하기 때문에 현재 해킹된 유심 정보만으로는 은행 애플리케이션 등에서 거래가 불가능하다는 입장이다. 28일 금융권에 따르면 KB국민·신한은행은 이날부터 SK텔레콤 고객에 대해 본인인증 시 얼굴 인증 절차를 추가했다. 하나은행은 29일부터 얼굴 인증을 추가하고 NH농협은행 역시 얼굴 인증 확대 도입을 검토 중이다. 우리은행은 기존에도 다른 휴대전화에서 금융거래를 하려면 안면 인식 후 인증서를 재발급받도록 해 왔다. 얼굴 인증은 신분증의 얼굴 사진과 고객이 추가 인증한 얼굴을 대조하는 방식 등으로 이뤄진다. 예컨대 해킹 조직이 탈취, 복제한 유심 정보로 다른 기기에서 금융 앱 접속을 시도하더라도 이러한 인증 절차에 막히게 되는 것이다. “금융 거래를 할 때는 통신사 인증 하나만 거치는 게 아니라 추가적인 복수 인증 과정을 거치게 돼 있다. 현재 유출된 정보만으로는 앱 로그인이나 정보 변경, 금융거래는 어렵다”는 게 은행권의 공통 설명이다. 은행들은 유출된 유심 정보를 이용한 임의의 부정접속을 탐지하는 이상거래탐지시스템(FDS)도 강화하고 나섰다. 국민은행은 개인정보 유출사고 비상 대응 태스크포스(TF)를 꾸릴 수 있도록 유관부서와 준비하고 있다. 증권사들도 유심 해킹이 모바일트레이딩시스템(MTS)과 직접 연동되진 않을 것이라 보고 있지만, FDS를 고도화하는 등 후속 조치에 나섰다. 한국투자·KB·NH투자·하나·대신·신한투자 등 증권사들은 해킹 사고와 관련한 유의사항을 공지했다. 신한투자증권의 경우 SK텔레콤 가입자 고객 가운데 휴대전화가 교체되거나 모바일 일회용 비밀번호(OTP)가 발급되는 등 이상 거래가 감지되면 자체적으로 거래를 중단하기로 했다. 보험·캐피털사도 SK텔레콤 가입자 고객을 상대로 본인인증을 중단하고 있다. KB캐피탈은 홈페이지를 통해 휴대전화 인증을 통한 로그인을 당분간 사용할 수 없다고 안내했다. KB라이프도 SK텔레콤 인증을 중단했다. NH농협생명은 이날부터 SK텔레콤과 SK텔레콤 알뜰폰에 대한 본인인증 서비스를 상황 종료 시까지 제한하기로 했다. 이 밖에 다른 금융사들도 SK텔레콤 고객에게 피해를 예방하기 위해 유심보호 서비스에 가입하거나 유심을 교체할 것, 금융·포털 사이트의 본인인증 방식이 문자메시지라면 앱 기반 인증수단으로 변경할 것 등을 안내하고 있다. 금융감독원은 지난 24일 검사 대상 금융회사 전체에 ‘이동통신사 유심 해킹 관련 유의사항’을 배포하고 “향후 금융서비스 중 휴대전화 본인인증, 문자메시지 인증만으로 인증이 완료되는 경우에는 추가 인증수단을 고려하라”고 당부했다.

해리스, 큰 틀서 바이든 정책 계승트럼프, 주한미군 감축 가능성까지北, 대선 이후 핵실험 등 나설 수도 5일(현지시간) 시작되는 미국 대선 투표 결과는 한미 관계와 한반도 정세에도 큰 영향을 미칠 전망이다. 민주당 후보 카멀라 해리스 부통령은 큰 틀에서 현 조 바이든 행정부의 정책을 계승할 것으로 보이는 반면 공화당 후보인 도널드 트럼프 전 대통령이 재집권할 경우 급격한 변화가 예상된다. 우선 한미동맹을 바라보는 두 후보의 시각은 극명하게 갈린다. 해리스 부통령은 ‘한미동맹은 혈맹’이라며 철통같은 방위 공약을 내세웠지만 트럼프 전 대통령은 1기 집권 당시와 마찬가지로 ‘무임승차는 안 된다’는 입장을 고수하고 있다. 특히 트럼프 전 대통령은 지난달 한미 당국이 2026년 1조 5192억원으로 합의한 방위비 분담금의 재협상을 요구할 가능성이 크다. 트럼프 전 대통령은 100억 달러(약 1조 3000억원)를 내야 한다는 주장까지 했다. 분담금 문제와 연계해 현재 2만 8500명인 주한미군 감축에 나설 수도 있다. 반면 해리스 부통령은 주한미군의 경우 현원을 유지할 것으로 보인다. 또 동맹의 중요성을 강조한 만큼 확고한 확장억제 체계를 계승·발전시킬 것으로 예상된다. 전시작전통제권도 ‘조건에 기초한 전환 계획’(COTP)에서 변동이 없을 전망이다. 두 후보는 대북 정책도 판이하다. 해리스는 한미일 협력을 바탕으로 북한을 외교·경제적으로 압박하는 전략을 이어 갈 것으로 예상된다. 민주당이 견지해 온 ‘전략적 인내’를 계승한 것인데, 일각에선 단시간 내 북한의 변화를 이끌어 내긴 어렵다는 평가도 있다. 트럼프 전 대통령 당선 시 북한 문제는 극단적 방향으로 갈 수 있다. 관련 연구를 진행했던 설인효 국방대 교수는 “초기에 강대강 국면일 수도 있으나 기본적으로 협상 재개를 시도할 가능성이 크다”며 “사실상 핵보유국 인정으로 이어질 수 있는 불완전한 협상 가능성도 배제할 수 없다”고 짚었다. 한미일 협력은 두 후보 모두 유지하되 전략적 무게는 달라질 수 있다. 해리스 부통령은 중국 견제를 위한 협력 강화를, 트럼프 전 대통령은 미국의 역할 축소를 주장할 수 있다. 북한은 대선 결과를 숨죽이며 기다리는 모습이다. 북한은 지난달 31일 신형 대륙간탄도미사일(ICBM) 화성-19형 시험발사 이후 4일 오후까지 별다른 추가 도발 움직임을 보이지 않았다. 하지만 여전히 다양한 추가 도발 선택지가 남아 있다. 군과 정보 당국은 북한이 미 대선 결과에 따라 ICBM 정상 각도 발사, 7차 핵실험 등에 나설 수 있다고 보고 있다.

삼성디스플레이가 기술 유출 범죄를 방지하기 위해 원격 근무 시 웹캠을 도입한다고 밝힌 가운데 노조가 “직원들을 잠재적 범죄자로 취급하는 것”이라며 반발하고 나섰다. 2일 삼성전자초기업노조에 따르면 삼성디스플레이는 이날부터 웹캠으로 원격근무자 얼굴을 인식해 업무 프로그램에 접속하는 시스템을 도입했다. RC운영그룹, FAB품질그룹, Cell기술팀, ME팀 등 외주 운영 부서, 국내외 해외 출장과 업무파견, 시스템 관리자 등이 주요 대상이다. 회사 측은 해당 부서 일부 임직원을 대상으로 1개월간 시범 운영 후 대상자를 확대한다는 방침이다. 안면인식시스템은 사외 원격 접속프로그램(VDI)에 최초 접속 시 개인정보 동의서를 받고 얼굴을 좌우로 회전하며 6장을 촬영, 안면을 등록한다. 이후 안면 인식을 통한 로그인 및 자리 이석 등을 모니터링한다. 노조 “웹캠만으로는 기술 유출 막을 수 없어”이에 노조는 본 제도가 전사로 확대될 경우 웹캠을 통한 개인정보가 침해될 수 있다고 우려했다. 또한 최근 국내 핵심 기술 유출에 대한 우려가 커지고 있는 것은 사실이지만 웹캠을 통한 모니터링만으로는 이를 온전히 막을 수 없다고 주장했다. 유하람 삼성디스플레이 열린노조 위원장은 “최근 카메라 해상도가 좋아서 정면에서 촬영하지 않고도 마음만 먹으면 얼마든지 기술 유출이 가능하다”며 “이미 원격 근무 시 해당 PC 화면 녹화, 워터마크 삽입 등 컴퓨터 사용 기록이 저장되고 있고 OTP 등을 이용한 인증 절차도 진행하고 있는데 웹캠 설치까지 하는 건 직원들을 잠재적 범죄자로 취급하는 것”이라고 주장했다. 유 위원장은 “특히 일부 경쟁사에서는 20분 이상 자리 이석시 모니터링 화면이 잠기는데 이를 풀기 위해서는 사유를 작성해야 한다”며 “회의로 자리를 비워도 사유를 입력해 모니터를 풀어야 하는데 (우리 역시) 추후에 ‘이석 타임제’로 이어지는 것은 아닌지 우려스럽다”고 덧붙였다. 기술 유출 사건 증가 추세…사측 “선제 대응 필요”다만 사측은 최근 지속되는 기술 유출 사고를 방지하기 위해서는 웹캠 설치와 같은 선제 대응이 필요하다는 입장이다. 실제로 경찰청 국가수사본부에 따르면 경찰이 송치한 해외 기술 유출 사건은 지난 2021년 9건, 2022년 12건, 지난해 22건으로 매년 증가하는 추세다. 그중 디스플레이 관련 기술 유출 송치 건수는 2019년 1건, 2020년 2건에 불과했지만 2021년 3건, 2022년 7건에 이어 지난해에는 12건으로 급증했다. 삼성전자에서는 지난 2022년 퇴사를 앞둔 반도체 직원이 재택근무 중 반도체 기술과 관련한 전자문서 등 보안 자료 수백건에 접근해 자신의 휴대전화로 해당 자료들을 촬영하는 사건이 발생하기도 했다. 당시 해당 직원은 원격 업무시스팀(RBS)으로 화면 캡처를 못하자 자신의 휴대전화로 화면을 촬영한 것으로 알려졌다. 이 사건 이후 삼성전자는 화면 워터마크 도입 등 보안 관련 시스템과 모니터링을 강화했다. 일각에서는 감시 시스템 도입 움직임이 삼성 전체 계열사로 확대될 수 있다는 전망도 나온다. 현재까지는 외주 운영이 잦은 삼성SDS, 삼성전자 등 일부 부서에서만 해당 시스템이 적용되고 있다.

가짜 모바일 청첩장 링크를 눌렀다가 수천만원을 뜯긴 피해자가 금융기관을 상대로 한 1심 소송에서 승소했다. 법원은 금융기관이 비대면 거래 본인확인 절차를 엄격히 할 책임이 있다고 판단했다. 8일 법조계에 따르면 서울중앙지법 민사83단독 한나라 판사는 스미싱 피해자 A씨가 케이뱅크·미래에셋생명보험·농협은행을 상대로 제기한 6000여만원 규모의 채무부존재 확인 소송에서 A씨의 손을 들어줬다. 채무부존재 확인 소송은 원고가 피고에게 빚이 없다는 것을 확인하는 소송이다. A씨는 지난해 3월 30일 모바일 청첩장 문자메시지를 받고 웹주소(URL) 링크를 눌렀다. 링크는 스미싱이었고, A씨의 휴대전화에는 악성 앱이 설치됐다. 스미싱 조직은 악성 앱을 통해 A씨의 운전면허증 사본 등 개인정보를 빼낸 뒤 금융앱을 통해 대출을 받거나 저축을 해약하면서 6000여만원의 피해를 A씨에게 입혔다. 재판부는 금융기관들이 본인확인 절차를 충분히 엄격하게 만들지 않았다고 봤다. 은행연합회·금융투자협회의 ‘비대면 실명확인방안’은 실명확인 시 필수 검증방법 중 2가지 이상을 중첩하도록 하는데, 3개 회사 모두 이를 이행했다고 보기 어렵다고 했다. 한 판사는 “비대면 금융거래를 업으로 한다면 고객의 얼굴이 직접 노출되도록 실명확인증표(신분증)를 촬영하도록 하거나, 영상통화를 추가로 요구하는 등 본인확인 방법을 보강했어야 하고 기술적으로 현저히 어려운 조치도 아니었다”며 “대출거래약정 등을 체결하는 과정에서 본인확인 조치를 다할 의무를 피고들이 제대로 이행했다고 보기 어려워 채무는 존재하지 않는다”고 판시했다. 재판부는 운전면허증, 기존 계좌 1원 이체, 모바일OTP, 문자메시지, ARS 인증 등의 본인 확인 절차가 있었으나, 스미싱 조직이 A씨의 신분증 사본까지 입수한 상황에서는 범행을 막기에 불충분했다고 판단했다. 또한 A씨가 스마트폰에 신분증 사진 파일을 보관한 행위에 대해 “사회 통념상 이례적인 행위가 아니다”라며 과실로 인정하지 않았다.

서울시의회 서준오 의원(더불어민주당·노원4)이 석계역 일대를 노원의 새로운 핫플레이스(Hotplace)로 만든다. 지난 4월, 노원구가 제안한 ‘석계역 달빛야행 축제’ 사업이 서울시 ‘2024 야간 및 음식문화 활성화 지원사업’에 선정됐다.석계역 일대(월계동)는 상업지역, 다세대·다가구주택, 원룸주택이 대부분 분포된 도시재생 지역이다. 주변에는 광운대, 인덕대 등 대학가와 지하철 1호선 및 6호선, 향후 GTX노선 개통 등이 있어 잠재성이 높으나, 골목상권은 콘텐츠 부족으로 유동 인구가 꾸준히 감소하는 실정이다. ‘석계역 달빛야행 축제’는 석계역문화공원 등 유휴공간을 활용한 야간행사를 개최해 침체된 석계역 골목상권을 활성화하고자 계획된 축제다. 지역 내 전통시장, 단체, 대학교와 협력해 ▲음식·수제맥주 부스 ▲체험 부스 ▲거리예술 공연 ▲어린이 놀이터 등 다양한 콘텐츠로 9월 20일에 시민들을 만나게 된다. 노원구청은 6월부터 주민사업설명회에 착수해 추진위원회 구성, 참여부스를 심사하며 향후 추진위원회는 골목상권상인회로 재구성될 예정이다.서 의원은 서울시, 노원구청 등 관계 공무원들과 끊임없이 소통·조율하여 이번 ‘2024 야간 및 음식문화 활성화 지원사업’ 선정을 이끌었다. 또한 서 의원은 “‘석계역 달빛야행 축제’를 계기로 지역 소비 활성화 및 지역주민·소상공인을 중심으로 한 지역 커뮤니티가 형성될 것”이며 “수제맥주축제, 달빛산책, 댄싱노원거리페스티벌 등과 함께 노원의 대표축제 중 하나로 자리매김할 것”이라며 기대감을 드러냈다. 마지막으로 “이번 달빛야행 축제를 기회로 삼아 향후 석계역 일대 상권 자체가 성장할 수 있도록 최선의 노력을 다하겠다”라는 다짐을 밝혔다.

기업 기밀정보의 외부 공유에 특화된 DX 솔루션 가상데이터룸(VDR) 최근 시험 인증기관의 기업상담 정보가 전부 유출되면서 연구자들의 개인정보와 기밀 상담 정보 또한 모두 공개되는 사건이 발생했다. 특히 회사 기밀정보인 제품 시험 의뢰 정보로 신제품 출시 전 인증이 필요한 화장품, 제약, 의료 회사들의 피해가 컸다. 대규모 정보 유출로 인한 화장품, 제약 업계 피해 기업이 800여개 사인 것으로 알려졌다. 4일 IBM 시큐리티의 발표에 따르면 정보 유출 피해에 따른 비용은 국제적으로 매년 증가하는 추세로, 한국 역시 2018년부터 데이터 유출로 인한 기업의 피해 금액이 늘어나고 있는 것으로 알려졌다. 이러한 정보 데이터의 유출은 일회성이 아닌 기업과 비즈니스에 심각한 후유증과 이미지에 심각한 타격을 준다. 이와 함께 디지털전환(DX) 가속화로 기업이 보유한 데이터 용량이 2년 후 2배로 증가한다는 조사 결과도 발표되고 있다. 이처럼 폭증하는 기업 정보 데이터 속에서 경영과 비즈니스에 중요한 데이터를 효율적으로 관리 및 보안, 활용하는 것이 중요한 과제가 되고 있다. 특히 경영, 재무, 연구 등의 중요한 리소스를 기업 내, 외부 조직 간의 적극적인 공유와 협업으로 활동 역량을 향상시키지 못하면 기업 경쟁력은 약화되고 생존이 어려워질 수 있어 주의를 요한다. 이런 이유로 최근 기업내 중요 정보와 데이터의 유출을 관리하며 업무 효율성을 높일 수 있도록 공유와 협업에 최적화된 가상데이터룸(VDR) 사용이 증가하고 있다. 가상데이터룸은 다자간의 협업 및 기밀자료 공유 시 강도 높은 보안 환경을 제공하는 서비스다. 주로 M&A나 투자, 기업실사나 감사에 활용되던 것에서 다양한 분야로 범위가 확대되어 첨단 기술자료, 제약 바이오 임상, 라이선스인 아웃, 법무 소송자료 등의 외부 파트너사와의 비즈니스에 적극 활용되고 있다. 이에 최근 국내 가상데이터룸 제품인 ‘리걸테크VDR’이 새로운 버전인 ‘리걸테크VDR 3.0’을 출시하며 눈길을 끈다. 리걸테크VDR은 보안 공유와 사용자 권한 관리를 통해 기밀문서, 경영자료 등의 유출 리스크를 줄이고 업무 편의성과 보안을 유지할 수 있다. 사용자 PC에 인스톨이 필요 없는 클라우드 기반의 솔루션으로 외부 사용자의 2차인증과 허용 IP 설정, 화면 캡처 및 인쇄방지, 다운로드 권한 설정과 같은 다양한 보안기능과 접속 권한을 부여하지 않고 외부 사용자의 자료 업로드도 가능하다. 특히 모든 사용자와 관리자의 활동 정보의 이력이 보관되며 풀 텍스트, OCR 검색과 동영상에 대한 워터마크 기능도 제공한다. 이번에 새로 출시된 ‘리걸테크 VDR 3.0’은 의료분야의 DICOM(의료용 디지털 영상 및 통신 표준), CTD(의약품공통기술문서)와 산업분야의 3D, CAD 파일에 대한 전용 웹 뷰어, 그리고 TOTP 2차인증과 PASSKEY방식 로그인 기능이 추가되어 보안성이 향상됐다고 회사 측은 설명했다. 또 고가의 외산 VDR 대비 합리적인 도입비용과 데이터 관리교육 및 실시간 기술지원으로 도입 고객의 만족도가 높다는 평가를 받는다. 유명진 리걸테크 영업본부장은 “국내 500여 기업이 사용 중이며 2023년 10월에 일본 시장에도 정식 출시되어 사용자 500명을 넘어서며 활발한 영업이 전개되고 있다. 하반기에는 싱가포르 현지 법인과의 사업전개를 준비중”이라며 “이번 리걸테크VDR의 3.0 출시로 의료, 바이오 및 첨단기술, 제조 분야의 도입이 더욱 증가할 것으로 예상된다. 또한 정부지원 정책인 비대면바우처를 신청하면 도입비용에 부담이 없기에 관심있는 기업의 많은 참여를 부탁한다”고 설명했다. 한편, 리걸테크VDR은 GS인증과 클라우드 적격 인증을 취득했고 ‘혁신기업 국가대표 1000’에 선정됐으며 지난해 12월에는 과학기술정보통신부 장관상을 수상하여 그 역량을 대외적으로 입증한 바 있다. ‘혁신기업 국가대표 1000’은 금융위원회가 산업부, 중기부, 과기정통부 등 10개 관계부처와 협업을 통해 미래 우리경제의 혁신성장을 이끌어 갈 국가대표 혁신사업을 선정해 글로벌 기업으로 성장시키기 위해 여러 지원을 하는 사업이다.

다른 사람 명의의 휴대전화로 금융 계좌를 개설해 그 사람의 자산을 탈취하는 ‘명의도용 금융사기’가 대기업 회장들을 표적으로 삼는 등 갈수록 대담해지고 있다. 명의도용 금융사기는 피해자의 신분증과 이를 이용해 개통한 휴대전화만 있으면 오픈뱅킹을 통해 피해자의 모든 금융계좌에 접근할 수 있다는 점을 악용한 범죄다. 국내에서 2019년 오픈뱅킹 시작과 함께 등장해 최근엔 고액 자산가를 대상으로 확산되며 기승을 부리고 있다. 지난해 10월 이동채(65) 전 에코프로 회장의 주식계좌에서 에코프로 주식 2995주(25억원 상당)가 16일부터 3일에 걸쳐 장내 매도됐다. 그는 같은 해 5월부터 비공개 정보를 이용한 차명 거래 혐의로 유죄가 확정돼 수감 중인 상태였다. 사건 직후인 같은 달 23일 에코프로는 “3건의 장내 매도는 이 전 회장의 명의 및 계좌정보가 제3자에게 무단 도용된 것으로, 이 전 회장의 동의 없이 매도된 건”이라고 공시했다. 이후 이 전 회장 명의를 도용한 누군가가 주식 매각 대금 25억원을 다른 금융사 계좌로 옮겨 인출하려고도 했다. 다행히 에코프로 측이 이 전 회장의 모든 계좌에 지급 정지를 걸어 놓은 덕분에 자금 인출을 막을 수 있었다. 3일 경찰과 재계 등에 따르면 에코프로에 이어 지난달 대기업 A 회장 명의로 다수의 비대면 계좌가 개설돼 A 회장 보유 주식을 가로채려 시도하는 등 이상거래가 발생했다. 서울경찰청 사이버수사대는 지난해 10월 같은 수법으로 한 자영업자의 계좌에서 수십억원이 빠져나간 사건도 함께 수사 중인 것으로 알려졌다. 경찰은 이들 사건이 에코프로 사건과 범행 수법이 유사하다는 점에서 동일범 소행일 가능성을 배제하지 않고 있다. A 회장 측은 이런 방식의 범죄 피해자가 더이상 나오지 않도록 개인정보 보호와 비대면 금융 관련 제도가 보완되길 바란다며 사건 전말을 본지에 공개했다.A 회장 비서실이 금융범죄 발생 사실을 알게 된 건 지난달 19일. A 회장 법인폰으로 평소와 다른 사이트에서 회장 명의의 인증서가 발급됐다는 등 이상거래 알림이 잇달아 날아오면서다. 동시에 A 회장의 주거래 은행은 금융감독원으로부터 누군가 해외 인터넷프로토콜(IP) 주소로 A 회장 계좌에 접근했다는 통보를 받고 계좌를 동결시켰다. 같은 날 회장 명의로 거래한 적이 없었던 금융기관에서도 비대면 계좌가 개설됐다는 통보가 회사로 날아왔다. 누군가 비대면으로 회장 명의의 증권사 계좌까지 만든 것이다. #어떻게 적발됐나해외 IP서 계좌 접근 통보갑자기 알뜰폰 개통 통지서 이 같은 명의도용 금융범죄에는 A 회장 명의를 도용해 개통된 알뜰폰이 핵심적인 역할을 했다. 실제로 증권사에 A 회장이 보유한 주식을 담보로 대출을 신청하거나 다른 증권사의 신설 계좌로 A 회장이 보유한 주식을 옮기려 ‘타사대체출고’를 신청하는 등 다양한 방법으로 자산을 탈취하는 데 A 회장 명의의 알뜰폰이 사용된 정황이 발견됐다. 이는 계좌 하나만 있으면 다른 보유 계좌까지 모두 찾아 통합 거래를 할 수 있는 오픈뱅킹 서비스가 있기에 가능한 일이다. 사건 발생 인지 이후인 지난달 25일에는 일주일 전인 17일 A 회장 명의로 알뜰폰이 개통됐다는 통지서가 뒤늦게 A회장의 자택으로 배달됐다. 일련의 이상거래들이 모두 이 알뜰폰 하나로 시도됐던 셈이다. 비서실이 A 회장 명의의 모든 비대면 거래를 차단하는 등 발 빠르게 대응하지 않았더라면 수천억원 규모의 자산이 털릴 뻔했다. 알뜰폰 개통엔 A 회장이 1999년에 사용하던 신분증이 도용된 것으로 추정됐다. A 회장 명의의 알뜰폰으로 스마트폰 본인인증을 거쳐 증권사 비대면 계좌까지 개설했다. 이 같은 사실은 해당 증권사가 A 회장 명의도용 비대면 계좌를 개설해 주면서 넘겨받은 A 회장의 신분증을 통해 드러났다.자산을 빼내기 위해 시도한 방법이 다양하다는 점을 보면 상당한 수준의 금융과 정보기술(IT) 지식을 가진 ‘조직’의 범행일 가능성이 높다. 실제로 발급일이 1999년인 회장의 신분증 원본 사진은 얼굴을 알아볼 수 없을 정도로 상태가 흐릿했지만, 비대면 계좌 개설을 위해 증권사에 제출된 같은 신분증 사본 속 사진은 마치 방금 찍은 것처럼 선명했다. 신분증을 스캔하거나 스마트폰으로 촬영해 인증받는 과정을 쉽게 하려고 전문 기술로 사진을 복원한 것으로 보인다. 증권사에 남은 거래 기록을 보면 일당은 비대면 계좌를 개설할 때 필요한 11개 절차를 동시에 일사천리로 처리했다. ‘휴대폰 번호 변경’, ‘모바일 통지 내역 변경’, ‘모바일 일회용패스워드(OTP) 생성’ 등 정상적인 방법으로는 1분씩은 족히 걸릴 절차가 모두 같은 시간에 이뤄졌다. IT업계 관계자의 설명에 따르면 이런 일은 해킹으로만 가능하다. 일당은 자산 탈취에 실패한 뒤에도 포기하지 않고 추가 범행을 시도했다. 경찰의 도움을 받은 비서실이 개인정보보호위원회 ‘e프라이버시’ 서비스를 통해 확인한 결과, 누군가 회장 명의로 지난달 7일부터 22일까지 14차례 본인인증을 시도한 것으로 나타났다. 회사가 범죄 피해를 파악하고 대응하기 시작한 지난달 19일 이후에도 계속 추가 범행을 위한 인증을 시도했다는 얘기다. 일당이 인증을 시도한 사이트는 대부분 알뜰폰 업체였다. 한국정보인증, NICE아이핀 등 인증기관이나 온라인 투자·대출 서비스 업체인 ‘오아시스펀드’도 있다. #해커·금융전문가 조직25년 전 신분증 사진 복원계좌 개설 11개 절차 통과 A 회장의 경우엔 금전 피해를 막을 수 있었지만, 신분증이 도용된 뒤 휴대전화까지 개통되면 사실상 금융기관에 들어 있는 자산을 전부 잃을 수 있다. 본인 명의 휴대전화 하나만 있으면 신용카드 발급부터 금융계좌 조회나 신규 개설까지 못 하는 게 없기 때문이다. 경찰에 따르면 최근엔 보이스피싱 기법도 과거 피해자의 직접 송금을 유도하던 것에서 신분증 사진을 요구하는 식으로 진화하고 있다. 실제 지난해 하반기 수십억원을 털린 자영업자 외에도 도용당한 신분증으로 개통된 휴대전화 하나 때문에 빚더미에 앉거나 수천만원의 피해를 입은 사례가 확인됐다. 지난 2019년 음식점에서 일하던 김모씨는 신분증 사진을 촬영해 휴대전화에 보관했다가, 자신도 모르게 진행된 휴대전화 소액결제 요금 110만원과 대출금 1000만원을 떠안게 됐다. 알고 보니 김씨가 일하는 음식점 사장 윤모씨가 김씨의 휴대전화에서 개인정보를 탈취해 그의 명의로 알뜰폰을 개통, 각종 소액결제로 같은 해 7~8월 110만원을 썼다. 또 김씨 명의로 각각 300만원과 700만원의 은행 대출 두 건을 받기도 했다. 윤씨는 사기 등 혐의로 재판에 넘겨져 2022년 9월 징역 8개월에 집행유예 2년을 선고받았다. 소액 대출을 미끼로 한 보이스피싱에 속아 개인정보를 털린 뒤 휴대전화가 여러 개 개통된 경우도 있다. 직장인 최모씨는 지난 2022년 선불 유심칩을 담보로 대출을 받았는데, 이후 업자가 요구하는 대로 주민등록증 사진과 범용인증서 등을 전송해 줬다. 이후 도용된 최씨의 신분증으로 알뜰폰을 포함한 휴대전화 9개가 개통됐고 4개 금융사에서 온라인 대출과 단기카드대출(현금서비스) 등으로 5000여만원이 나갔다. 한국형사법무정책연구원이 지난해 9월 발간한 ‘보이스피싱 범행단계 대응방안 연구’에도 최근 보이스피싱에 알뜰폰과 비대면 금융이 활용되고 있다는 점이 적시돼 있다. 보고서는 “급전을 마련해 준다며 신분증, 범용인증서, 선불 유심칩 등을 요구하고 이를 활용해 휴대전화를 개통한다”며 “이를 미리 받아 둔 개인정보와 함께 악용해 신용카드 결제나 대출 등으로 피해자를 빚더미에 앉게 만드는 수법이 늘어나고 있다”고 분석했다.

김재우·조유리 부부가 아이를 떠나보낸 아픔을 아직 극복하지 못했다고 고백했다. 9일 저녁 8시 10분 방송 예정인 채널A ‘오은영의 금쪽 상담소’에서 개그맨 김재우와 아내 조유리의 고민이 공개된다. 김재우는 “사람들에겐 예기치 못하게 안 좋은 일들이 일어난다”며 조심스레 자신의 아이를 떠나보냈던 일에 대해 언급한다. 이어 당시 아내가 산후조리를 하지 못해 건강이 악화했었는데, 그게 자신의 탓 같다며 속상해하는 모습을 보인다. 이에 조유리는 남편이 경제적인 부분에 대해 무지하기에, 언젠가 자신이 남편의 곁을 떠나게 되면 ‘이 사람은 아무것도 못 하겠다’는 생각이 들었다고 고백했다. 그런 남편을 위해 아팠을 당시 편지에 ‘카드 비밀번호, OTP 사용법’ 등을 남기기도 했다며 남편이 혼자 서는 법을 배웠으면 좋겠다며 눈물을 내보인다. 이에 오은영 박사는 아이를 떠나보낸 부부의 깊은 아픔을 위로하며, 앞으로의 삶을 위해 그 일이 현재 두 사람에게 어떤 영향을 미치고 있는지 알아야 할 필요가 있다며 오늘 상담의 중요성을 짚어낸다. 오은영 박사는 아이를 떠나보냈다는 일을 인정하기까지 얼마나 걸렸는지 두 사람에게 묻는다. 이에 김재우는 “아직도 인정하지 못한 것 같다”며 아이를 호적에서 지우는 것부터 가는 길 얼굴 보는 것까지 해야 했던 것을 떠올리며 눈시울을 붉힌다. 조유리는 당시 힘들다 보니 예민해져, 김재우와 크게 싸웠다가 집을 나갔던 일을 회상한다. 한참 바깥을 돌아다니다 갈 데가 없어 아이와 추억이 담긴 장소에 갔었는데, 그곳에서 김재우와 마주해 끌어안고 울었다고 한다. 이에 김재우는 “우리 아들이 싸우지 말라고 불러준 것 같았다”고 말해 모두를 울컥하게 만든다.

전문무용수지원센터가 ‘2023 아름다운 무용인상 대상’ 수상자로 박인자 제주국제무용제조직위원회 이사장·대한민국발레축제추진단 조직위원장 겸 예술감독을 선정했다. 전문무용수지원센터는 지난 22일 서울 중구 신라호텔에서 시상식을 열고 박 이사장을 비롯한 수상자들에게 상패를 전달했다. 올해로 10회째를 맞은 ‘아름다운 무용인상’에서 대상을 받은 박 위원장은 2012~2022년 전문무용수지원센터 이사장으로서 무용예술인들의 직업전환과 복지증진을 위해 헌신해온 공로를 인정받았다. 현재 그는 제주국제무용제조직위원회 이사장 및 대한민국발레축제 조직위원장 겸 예술감독으로 대한민국 발레 대중화를 위해 발레 예술의 저변을 확대하고 무용의 불모지인 제주를 문화예술의 허브로 선도하고 있다. 올해 제정된 ‘Diaghilev Award’는 김상철 한컴그룹 회장, ‘Dance Appreciate Award’는 문훈숙 유니버설발레단 단장, ‘John Dewey Award Barrier-free’는 김삼진 한국예술종합학교 원장·전통공연예술진흥재단 이사장이 받았다.‘2023년을 빛낸 무용예술가상’은 김성용 국립현대무용단 단장 겸 예술감독이 선정됐다. ‘특별상’은 이창기 서울문화재단 대표이사, ‘공로상’은 김성규 한미회계법인 부회장, ‘감사패’는 김길리 대한민국발레축제 제주지회장, ‘IOTPD Award’는 배경술 댄스앤드림 대표, ‘2023년을 빛낸 안무가상’은 권혁 시나브로가슴에 대표, ‘2023년을 빛낸 무용수상’은 서정숙 서울교방 장금도춤연구위원장·한국예술종합학교 전통예술원 겸임교수와 무용가 김혜경이 각각 수상의 영예를 안았다.

이른바 ‘김수키’로 불리는 북한 해킹조직이 외교·국방 분야 전문가뿐만 아니라 직장인이나 자영업자에게도 사칭 이메일을 보내 1000여명이 피해를 당한 것으로 확인됐다. 이들은 국민건강보험이나 국민연금공단 통지서, 국세청 국세 납부 안내서로 위장해 피싱 사이트로 유도한 뒤 가상자산(암호화폐) 계정까지 노린 것으로 드러났다. 경찰청 국가수사본부는 지난해 북한 해킹조직의 소행으로 파악된 ‘국회의원실·기자실 사칭 전자우편(이메일) 발송사건’을 추적·수사한 결과 올해는 일반인을 포함한 1468명이 이메일 계정을 탈취당했다고 21일 밝혔다. 이들은 전직 장관 1명을 포함해 외교·통일·국방·안보 분야의 전·현직 공무원 등 전문가 57명으로부터 업무 관련 정보를 빼내려 한 것으로 파악됐다. 회사원 587명 등 일반인 피해자 1411명을 상대로는 가상자산을 노리고 사칭 이메일을 보낸 것으로 조사됐다. 북한 해킹조직은 이렇게 탈취한 정보를 바탕으로 피해자 19명의 가상자산 거래소 계정에 접속했으나 추가 보안 절차를 넘지는 못했다. 경찰 관계자는 “금전적 피해는 발생하지 않았다”고 말했다. 또 IP(인터넷주소)를 숨기기 위해 해킹한 경유지 서버 147대에서 ‘가상자산 채굴 프로그램’을 몰래 가동하기도 했다. 북한 해킹조직은 경찰청, 국세청, 건강보험 등 정부 기관이나 기자, 연구소를 사칭해 안내문이나 질의서를 이메일로 보냈다. 이메일에 첨부된 파일을 열람하면 문서 파일이 열리면서 개인용컴퓨터 내부 정보를 유출할 수 있는 악성 프로그램이 설치·실행되는 방식이다. 대형 포털사이트를 모방한 가짜 홈페이지 등으로 접속을 유도해 정보를 탈취한 경우도 있었다. 경찰 관계자는 “추가 피해가 발생하지 않도록 사이트 주소가 정상적인 주소인지 확인하고, 2단계 인증이나 일회용 패스워드(OTP) 설정 등 보안 설정을 강화해달라”고 말했다.

‘FIDO APAC Summit 2023’이 지난달 베트남 나트랑 빈펄 리조트에서 개최됐다. ‘FIDO Alliance’는 최근 전세계적으로 자리잡고 있는 ‘패스키’(Passkey)의 표준을 주도하는 단체다. 최근 애플, 구글, MS, 아마존, 삼성전자 등 글로벌 기업들이 패스키를 도입하면서 비밀번호 없는 강력한 온라인 인증 표준이 빠르게 보급되고 있다. FIDO 스폰서 멤버로 왕성하게 활동중인 인증보안솔루션 제조사 에어큐브는 ‘FIDO Summit’에서 자사 MFA 플랫폼인 ‘V-FRONT’와 함께 신제품 ‘안면 인증 기반의 FIDO Key’를 소개했다. 신제품 ‘페이스키’(FaceKey)는 사용자 등록 및 로그인 시 안면 정보를 보안키에 암호화해 저장, 2차 인증을 진행한다. 소지 기반의 FIDO 보안키와 더불어 생체인증정보가 일치해야만 내부통제시스템에 접근이 가능해 보안 수준이 뛰어나다. 디바이스 자체 카메라를 활용한 안면인증기술로 별도 장치가 필요 없어 사용자 편리성도 강화했다.‘FIDO2.0’ 인증을 받은 ‘브이프론트’(V-FRONT)는 아이디·패스워드와 같은 사용자 지식 기반 인증에 추가적인 인증 수단을 제공해 보안을 강화한다. FIDO, YubiKey, 모바일OTP, HW OTP, 지문토큰 등 세계 최다의 2차 인증 토큰을 지원하며, 표준 RADIUS Protocol, OAuth 2.0 FIDO2, FIDO UAF 인증 보안 체계를 지원한다. 에어큐브는 신제품 발표와 더불어 부스 운영을 진행하며 솔루션을 직접 시연한 것으로 알려졌다. 한국 FIDO 워킹그룹(KFWG) 마케팅분과장인 에어큐브 장윤주 부사장은 이번 서밋 참가와 관련해 “신제품 ‘안면인증기반의 FIDO Key’와 결합된 MFA플랫폼 ‘브이프론트’(V-FRONT)를 소개하게 돼 기쁘다”며 “올해 미국 샌디에고 개최 ‘FIDO Conference’에서도 신기술 소개 및 미국 파트너를 모집할 계획”이라고 시장 공략 포부를 밝혔다. 한편 APAC 국가를 타겟으로 개최된 이번 서밋은 에어큐브를 포함해 한국, 중국, 일본, 대만, 베트남, 미국 등 약 300여명이 참여했다.

휴대전화 문자메시지에 포함된 링크를 클릭해 스마트폰을 해킹당한 피해자의 통장에서 다른 사람 통장으로 거금이 이체되는 사건이 부산에서 발생했다. 피해자는 수십차례에 걸쳐 비정상적으로 자금이 이체될 동안 은행 측 연락을 못받았다고 주장하고 있다. 피해금액은 4억원 가량인 것으로 전해졌다. 부산에서 자영업을 하는 A씨는 지난 22일 택배 수신 주소가 잘못돼 정정을 요구하는 휴대전화 문자 메시지를 보고 인터넷주소(URL) 링크를 눌렀다가 피해를 당했다. 27일 사상경찰서 등에 따르면 경찰은 해당 사건은 A씨에게 휴대전화 문자메시지를 보내 개인정보를 해킹한 해커 범죄로 추정하고 있다. A씨에 따르면 지난 24일 오후 4시 17분 누군가 3억원이 넘는 자신의 정기예금을 해지하고 보통예금으로 입금한 뒤 약 8시간 30분 동안 29차례에 걸쳐 다른 사람에게 계좌이체로 돈을 빼돌렸다. A씨는 사건 발생 다음 날 오전 9시/즘 비정상적으로 계좌이체가 되고 있다는 은행의 전화를 받고 경찰에 신고했다. 당시 A씨의 휴대전화는 스미싱으로 이미 ‘먹통’이 된 상태여서 은행 통보 시점까지 피해를 알 수 없었던 것으로 전해졌다. 경찰은 모바일 일회용 비밀번호 생성기(OTP) 발급의 허점을 노린 범행으로 보고 수사를 벌일 예정이다. 경찰 관계자는 “금융기관이 온오프라인에서 계좌 주인과 동일 인물이라는 것을 확인하고 발급해야 하는데 이번 사건은 온라인으로 금융기관에서 OPT 재발급을 받아 계좌이체에 사용했을 가능성이 있다”고 밝혔다. 이 관계자는 “보통 계좌에서 이체가 되면 휴대전화 문자메시지로 소유주에게 알려주는데 이번 사건은 누군가 A씨의 휴대전화를 먹통으로 만든 뒤 계좌에서 돈을 빼낸 것으로 보인다”며 “비대면으로 이뤄지는 모바일 OPT 발급 여부 등 계좌 이체 과정 전반을 살펴볼 예정”이라고 덧붙였다.

부산에서 한 자영업자가 문자메시지 해킹으로 의심되는 사기(스미싱) 사건으로 3억 8000만원대 피해를 봤다. 26일 피해자 A씨에 따르면 지난 24일 오후 4시쯤 택배 수신 주소가 잘못돼 정정을 요구하는 휴대전화 문자 메시지를 받았다. 문자에는 인터넷주소(URL) 링크가 있었고, A씨는 주소를 수정하기 위해 이 링크를 눌렀다. 이후 A씨의 휴대전화는 먹통이 됐고 8시간에 걸쳐 3억 8300여만원이 스마트뱅킹을 통해 빠져나갔다. A씨는 다음날 은행 계좌에서 자신의 돈이 빠져나간 사실을 알고 부산 사상경찰서에 신고했다. A씨는 “은행 일회용 비밀번호(OTP)가 있어야 계좌이체가 가능한데 어떻게 돈이 빠져나가는지 모르겠다”며 “순식간에 벌어진 휴대전화 문자 해킹으로 평생 일군 모든 자산이 순식간에 증발했다”고 주장했다. 한편 경찰은 A씨의 진술을 토대로 수사에 착수했다.

LG화학은 11일 친환경 소재를 적용한 화장품 용기를 개발해 코스맥스와 함께 글로벌 화장품 회사를 상대로 공동 마케팅을 진행키로 했다고 밝혔다. LG화학은 지난 9일 여의도 LG트윈타워에서 코스맥스와 화장품 용기 개발과 공동마케팅에 대한 업무협약을 맺었다. 코스맥스는 로레알 등 1000여개 글로벌 고객사에 제품 개발부터 완제품까지 제공하는 세계 1위 화장품 제조자개발생산(ODM) 기업이다. 화학, 화장품 각 분야에 대표 기업인 양사는 이번 협약이 글로벌 고객사에 친환경 소재를 적용한 K-뷰티를 알리는 기회가 될 것으로 기대하고 있다. LG화학은 코스맥스에 재활용 고부가합성수지(PCR) 등 다양한 친환경 소재를 제안하고 화장품 용기개발부터 마케팅까지 모든 과정을 협력한다. 심미성을 고려한 투명제품, 안전성과 건강을 고려한 항균제품 등 친환경 소재 중심으로 공급하며 열분해유(화학적 재활용)와 바이오 원료를 적용한 소재로도 확대할 방침이다. 화장품 산업은 제품의 소비와 교체주기가 빠르며 플라스틱 사용 및 폐기량이 많아 재활용 플라스틱 친환경 소재로의 전환이 필수적이다. 최근 유럽연합(EU)의 탄소국경세 도입 등 친환경 관련 법규 강화로 많은 글로벌 화장품 회사가 2030년까지 제품에 탄소발자국(Carbon Footprint)을 부착하며 재활용 플라스틱 사용량을 확대하겠다고 발표한 바 있다. 코스맥스 이병만 대표는 “글로벌 고객사를 중심으로 친환경 패키징 개발에 대한 요청이 많이 늘어나고 있는 상황으로 양사간 이번 협업을 좋은 기회로 삼아 발전시켜 나갈 것”이라고 말했다. LG화학 ABS사업부장 김상민 전무는 “세계 1위 화장품 ODM 기업 코스맥스와의 협력을 통해 고객의 친환경 소재 개발을 적극 지원하고, 화장품 시장의 자원 순환 체계를 강화하는데 기여할 것”이라고 말했다.

차세대 인증 보안 선두주자인 센스톤(대표 유창훈)은 ‘단방향 다이내믹 인증(OTAC)을 통한 개별 IoT 디바이스 기기 인증 및 전송데이터 보안 기술’로 산업통상자원부의 신기술(NET) 인증을 획득했다고 21일 밝혔다. 자체 개발한 OTAC(One-Time Authentication Code) 기반 인증솔루션을 토스뱅크, 밀리패스, 인도네시아 조폐공사 전자수입인지 서비스 등에 제공함으로써, 보안성은 물론 편의성과 상용성까지 입증한 바 있는 센스톤은 이번 국가 공인인증을 토대로 금융 및 IoT 인증 보안 시장 공략에 더욱 박차를 가할 계획이다. 산업통상자원부 국가기술표준원과 한국산업기술진흥협회가 공동으로 운영하는 ’NET 신기술 인증’은 국내 기업 및 연구기관, 대학 등에서 개발한 신기술을 조기 발굴해 그 우수성을 인증하는 제도다. 국내에서 최초로 개발된 기술 또는 기존 기술을 혁신적으로 개선, 개량한 우수한 기술을 대상으로 하기 때문에 선정 자체만으로도 의미가 매우 크다고 회사 측은 전했다. 이번에 NET 신기술 인증을 획득한 센스톤의 ‘OTAC 기반 단방향 다이내믹 인증을 통한 개별 IoT 디바이스 기기 인증 및 전송데이터 보안 기술’은 특정 시간 동안에만 유효한 단방향 일회성 OTAC(One-Time Authentication Code) 토큰으로 사용자를 식별하고 인증하는 기술로, 인증을 위한 별도의 OTP 기기를 휴대할 필요가 없으며 디바이스 내에서 단독 생성되기 때문에 서버와의 네트워크가 단절된 상황에서도 인증코드 생성이 가능하다. ID 및 비밀번호와 같이 외부위협에 취약한 고정 값 기반의 인증 대신, 일회성 다이내믹 코드 기반의 기기 인증체계를 통해 IoT 장비의 보안성을 혁신적으로 개선한다는 점에서 그 우수성을 인정받았다. 펌웨어, 온프레미스, 클라우드 등 다양한 형태로 서비스 제공이 가능하며, 기존 구축 시스템과의 기술 연동에 따른 비용 부담이 적어 안전하면서도 경제적이고 편리한 인증서비스를 기반으로 신속하게 신규 서비스를 선보이고자 하는 금융기관, 통신사업자, ISP, IoT 사업자 등에게 매우 유용하다. 센스톤은 “이번 신기술 인증을 계기로 보다 지능적으로 진화하고 있는 사이버 위협에 대응하기 위해 강력한 인증보안 기술을 필요로 하는 금융 및 IoT 시장을 우선적으로 공략할 계획”이라며 “이미 국내외 고객사에서 OTAC 기술을 이용해 디바이스 기기 인증 체계를 상용 운영하고 있는 만큼 이번 신기술 인증은 신규 고객 발굴 및 시장 확대에 윤활제가 될 것으로 기대된다”고 밝혔다.

방송인 박수홍이 아버지의 폭행과 폭언으로 과호흡 증세를 보여 병원에 이송된 사건이 발생한 가운데, 박수홍의 아버지가 “자식인데 인사를 안 해 정강이를 찼다”고 말한 것으로 전해졌다. 박수홍은 지난 4일 오전 서울 서부지검에서 진행될 예정이던 친형과의 대질조사 직전, 아버지로부터 정강이를 걷어차이는 등의 폭행을 당한 뒤 병원으로 옮겨졌다. 아버지 박 씨는 “흉기로 해치겠다”는 등의 말을 하며 박수홍 씨를 폭행했고, 이에 박수홍은 “어떻게 평생 가족을 먹여 살린 나에게 이렇게까지 하실 수 있냐”며 울분을 토한 것으로 알려졌다. 박수홍의 아버지는 이날 SBS 취재진에 “1년 반 만에 봤으면 인사라도 해야 할 거 아니냐. 자식인데 인사를 안 하는 거다. 그래서 정강이를 집어 찼다”고 말했다. 이에 박수홍은 정신적 충격을 호소하면서 과호흡 증세를 보여 구급차를 타고 인근 병원으로 후송됐다. 박수홍의 법률대리인인 노종언 변호사에 따르면, 박수홍은 상처와 다리 부상을 입었다. 노 변호사는 박수홍이 친형 고소 이후 아버지로부터 ‘흉기로 해치겠다’는 취지의 협박을 계속 받았다고 주장했다. 노 변호사는 SBS에 “박수홍 씨가 방검복까지 착용할 정도로 심하게 두려워하고 있었다. 그런데 실제로 ‘흉기로 ××겠다’는 발언까지 들어 충격이 큰 상태”라고 전하기도 했다. 父 폭행 후 4자 전화통화로 7시간 조사 박수홍은 이날 오후 3시부터 10시까지 약 7시간에 걸쳐 피의자인 친형과 형수, 참고인 신분으로 출석한 부친과 조사를 받았다. 친형 등 3명은 서울 서부지방검찰청 조사실에 위치하고, 응급실로 이송됐던 박수홍은 귀가 후 자택에서 전화 연결로 조사에 참여했다. 노 변호사는 “친형 내외와 아버지는 검찰청 조사실에 있었고, 박수홍은 자택에서 전화 연결해 스피커폰을 켠 채 조사가 이루어졌다”면서 “박수홍이 부친의 폭행으로 큰 정신적 충격을 받았고, 다시 한 자리에 모일 경우 또 다른 불상사가 발생할 것을 우려했기 때문”이라고 밝혔다. 이 조사 과정에서도 부친은 “수홍이 재산은 내가 다 관리해왔다”는 취지로 말하며 친형을 두둔하고 격앙된 반응을 보인 것으로 알려졌다. 노 변호사는 “전화 통화로 이루어진 조사 중에도 부친이 소리치는 등 고성이 오갔다. 80대 고령인 부친이 인터넷 OTP와 공인인증서를 활용해 자신이 박수홍의 재산을 다 관리했다는 식으로 주장하고 있다”고 했다. 이는 직계 가족인 부친이 횡령한 경우 친족상도례 대상으로 처벌 받지 않는 조항을 악용하려는 시도로 분석된다. 앞서 박수홍은 친형 박씨가 1991년부터 30년간 수익금 배분 계약을 지키지 않고 회삿돈을 개인적 용도로 사용했다며 지난해 4월 서울서부지검에 고소장을 냈다. 지난해 6월엔 박씨 부부를 상대로 86억 원 상당의 손해배상 청구소송을 제기했으며, 두 달 뒤엔 “추가 횡령 정황을 포착했다”며 30억 원을 더 청구했다. 검찰은 친형 박씨가 허위 급여 등을 빼돌리는 등 약 21억원을 횡령한 사실을 포착하고 구속해 조사하고 있다.