앞으로 인터넷뱅킹으로 돈을 부치거나 공인인증서를 발급받을 때 본인 확인 절차가 깐깐해진다. 금융위원회는 신청자에 한해 시범 실시해 온 ‘전자금융사기 예방서비스’를 오는 9월 26일부터 모든 이용자를 대상으로 확대한다고 14일 밝혔다. 이에 따라 공인인증서를 재발급받거나 인터넷뱅킹으로 1일 누적 기준 300만원 이상 돈을 보낼 때 미리 지정한 컴퓨터나 스마트폰에서 보안카드 또는 일회용 비밀번호(OTP) 카드로 본인 확인 절차를 거쳐야 한다. 지정하지 않은 단말기로 전자금융을 이용하려면 휴대전화 문자메시지(SMS) 인증이나 유선전화를 통한 본인확인(2채널 인증) 절차를 거쳐야 한다. 서비스 적용 대상은 공인인증서를 발급하거나 전자 자금이체 서비스를 하는 모든 금융회사로 은행, 증권회사, 상호저축은행, 신용협동조합 등이 포함된다. 그동안은 지정된 컴퓨터와 상관없이 보안카드나 OTP가 있으면 전자금융이 가능했다. 유효기간 안에 공인인증서를 갱신하는 경우나 300만원 미만의 금액을 이체하는 경우엔 기존과 같다. 이성원 기자 lsw1469@seoul.co.kr

다음 달부터 자동화기기(ATM)에서 마그네틱(MS) 현금카드 사용이 제한된다. 복제 위험 등이 있어서다. 금융감독원은 지난해 5월 ‘예고’한 대로 2월 1일부터 시범적으로 MS카드 사용을 제한한다고 23일 밝혔다. 시범기간인 1년 동안은 일부 ATM에서 MS카드로 현금을 찾을 수 없고, 2014년 2월부터는 사용이 전면 금지된다. 2~7월엔 전체 ATM의 50%, 8월부터 내년 1월까지는 80%에서 사용할 수 없다. 집적회로(IC)카드로만 바꾸면 기존 서비스를 그대로 이용할 수 있다. 2011년 해킹 사고로 정보 유출 위험이 제기된 미국 보안업체 RSA사의 일회용 비밀번호(OTP·One Time Password) 생성기 1만 8700여개도 교체가 시급한 것으로 나타났다. 국내에 보급된 RSA사의 OTP 생성기는 농협은행 1만 5548개, 수협중앙회 466개, 우정사업본부 2717개 등이다. 백민경 기자 white@seoul.co.kr

＃1. 신새롬 사무관은 민원인의 질의에 민원실에 설치된 PC로 자신의 PC에 들어있는 보고서를 확인한 뒤 답변을 했다. 예전 같으면 16층 사무실에 올라가 확인한 뒤 1층까지 내려와야 했지만 그럴 필요가 없어졌다. ＃2. 김꼼꼼 심사관은 자료 접근 및 관리의 어려움으로 재택 근무를 기피했다. 그러나 클라우딩 서비스가 이뤄지면서 부담 없이 재택 근무를 신청할 계획이다. 특허청이 스마트 워크 근무체제를 구축했다. 올해 본청에 스마트 오피스를 개통한 데 이어 내년에는 재택 근무지를 포함해 원격근무지에서도 클라우딩 서비스를 받을 수 있다. 중앙행정기관 최초로 데스크톱 가상화 방식(KIPO-Cloud)을 적용, 인증된 컴퓨터에서 자신의 PC에 담겨진 내용을 확인하고 업무를 처리할 수 있다는 것이 특징이다. 재택 근무 확산이 기대된다. 재택 근무자는 사무실에서 업무자료를 밖으로 가지고 나갈 수 없어 업무를 연속적으로 수행하는 데 어려움을 겪었다. 그러나 내년부터는 집에서도 사무실과 동일하게 클라우드를 통해 자료 접근이 가능해진다. 또 별도 지급하는 업무 PC 고장이나 사용 불편을 담당자의 직접 방문 없이 원격으로 지원받을 수 있어 업무 중단에 대한 불안감도 최소화할 수 있게 됐다. 특허청은 스마트워크에 맞춰 자료 유출 등 보안성을 강화했다. 미공개 특허문서 등 국가적으로 중요한 과학기술 자산을 안전하게 보호하기 위해 개인 PC에서는 화면만 볼 수 있고, 다운로드와 인쇄를 막아 자료 유출을 원천 차단했다. 또 은행에서 사용하는 OTP(One Time Password·일회용 비밀번호)를 도입해 인증체계를 강화할 예정이다. 특허청 정보기반과 조아라 사무관은 “보안 문제로 특허청 이외의 사무실이나 (재택 근무자를 제외하고) 퇴근 후 집에서 사용할 수는 없다.”면서 “데스크톱에 이어 노트북과 스마트폰까지 적용 범위를 확대할 계획”이라고 말했다. 정부대전청사 박승기기자 skpark@seoul.co.kr

금융감독원은 내년 1월부터 자신이 거래하는 금융회사로부터 발급받은 ‘일회용비밀번호’(OTP)를 온라인 등록만으로도 다른 금융회사에서 쓸 수 있게 된다고 3일 밝혔다. OTP(One Time Password)란 인터넷뱅킹 이용고객의 본인확인을 위해 거래 때마다 새로운 비밀번호가 생성되는 보안수단이다. 금감원은 보안상 문제를 해결하기 위해 공인인증서와 OTP 일련번호 등으로 본인확인 절차를 강화한다는 방침이다. 백민경기자 white@seoul.co.kr

가짜 은행 인터넷사이트를 이용한 금융사기범죄(피싱)가 기승을 부리자<서울신문 4월 24일 자 20면> 대형 은행들이 인터넷과 스마트폰 등 비대면 대출을 잠정 중단하기로 했다. 신한은행은 2일부터 보안카드와 공인인증서만 있으면 인터넷으로 돈을 빌려주는 ‘탑스클럽신용대출’을 중단한다. 이 은행 관계자는 “절차가 비교적 간단한 인터넷 대출이 범죄에 악용될 수 있어 본인 인증을 강화한 시스템을 갖출 때까지 대출 취급을 하지 않기로 했다.”고 밝혔다. 인터넷 예금담보대출은 오는 4일부터 휴대전화 문자메시지 인증 절차가 추가된다. 우리은행도 2일부터 인터넷 예금담보대출을 잠정 중단한다. 단 보안카드가 아닌 일회용 비밀번호 생성기(OTP)를 사용하는 고객은 4일부터는 정상적으로 대출을 받을 수 있다. 피싱사이트 범죄의 주된 표적이 됐던 국민은행은 ‘무보증약속드림론’ 등 인터넷 신용대출 3개 상품과 인터넷예금담보대출을 4월 중순부터 중단한 상태다. 이 은행은 30일부터 창구에서 가입된 정기예금의 중도해지를 인터넷·스마트폰으로 할 수 없도록 조치했다고 밝혔다. 오달란기자 dallan@seoul.co.kr

보이스피싱 범죄를 막기 위해 공인인증서의 재발급 절차가 까다로워지고, 현금자동인출기(CD·ATM)와 인터넷뱅킹 등의 이체한도도 줄어들 것으로 보인다. 금융위원회는 22일 금융감독원·경찰청·방송통신위원회·은행연합회 등과 합동 태스크포스(TF)를 구성해 내년 1월까지 보이스피싱을 예방하기 위한 다양한 개선책을 마련하기로 했다고 밝혔다. TF는 먼저 공인인증서 재발급 절차를 강화하는 방안을 검토한다. ●범죄자가 PC방서 신청 못하도록 공인인증서가 어느 PC에서나 재발급이 가능해 보이스피싱에 악용되고 있기 때문이다. 금융위 관계자는 “보이스피싱 범죄에 이용된 공인인증서는 대부분 최초 저장매체와 재발급 매체가 달랐다.”며 “최초 저장매체가 아닌 PC로 공인인증서를 재발급받을 때는 금융기관에서 반드시 대면 확인을 받도록 하는 방안 등을 검토 중”이라고 말했다. TF는 사용자가 처음 금융기관에 등록한 1~2개 컴퓨터에 대해서만 공인인증서를 재발급하도록 하는 방안도 검토할 예정이다. 범죄자들이 개인정보를 입수하더라도 PC방 등에서는 공인인증서 재발급을 신청할 수 없도록 하겠다는 것이다. 공인인증서 재발급 시 휴대전화 인증이나 일회용 비밀번호(OTP) 등을 통해 추가로 고객 확인 절차를 밟는 방안도 검토할 예정인 것으로 알려졌다. 보이스피싱 피해를 줄이기 위해 인출과 이체한도를 하향 조정하는 것도 검토 대상이다. 현재 개인의 경우 CD·ATM을 통한 인출한도는 1회 100만원(1일 600만원), 이체는 1회 600만원(1일 3000만원)까지다. 인터넷뱅킹을 통한 이체한도는 1회 1억원(1일 5억원)이다. 이 밖에 카드론 등 직접 얼굴을 확인하지 않고 대출해줄 경우 본인확인절차를 강화하고, 발신번호가 조작된 국제전화를 차단하는 등의 대책도 추진된다. 금융감독원은 23일부터 보이스피싱 피해자 509명에게 총 11억원(1인당 평균 2200만원)의 피해환급금을 처음으로 지급한다. 피해자들은 해당 금융회사가 본인 명의의 계좌로 직접 입금하는 방식으로 피해금을 돌려받게 된다. 금감원은 이들을 포함해 앞으로 매주 총 6031명에게 94억원을 환급할 예정이다. 앞서 정부는 보이스피싱 피해자가 피해 사실을 인지한 뒤 거래은행에 본인 계좌의 지급정지를 신청하면 별도 소송을 제기하지 않더라도 피해금액을 되돌려 주는 내용의 특별법을 제정했다. ●오늘부터 보이스피싱 피해자에 환급 보이스피싱 피해는 2008년 8454건(피해액 877억원)까지 증가했다가 감소세를 보였지만, 올 들어 다시 늘어나 지난달 현재 7234건(879억원)의 신고가 접수됐다. 카드론 보이스피싱 피해는 지난달까지 1999건(202억원)에 달한 것으로 집계됐다. 임주형기자 hermes@seoul.co.kr

금융권이 최근 농협의 전산망 마비 사태를 계기로 정보기술(IT) 보안을 대폭 강화하고 있다. 금융당국의 권고에 맞게 IT 관련 예산을 늘리거나 아예 이동식저장장치(USB) 사용을 통제하는 곳도 있다. 21일 금융권에 따르면 하나은행은 ‘농협 사태’의 원인 중 하나가 노트북을 통한 USB 접속으로 알려지자 전 행원에 USB 사용을 자제시켰다. 하나은행 관계자는 “단말기에서 USB로 쓰기 기능이 불가능하도록 조치했다.”면서 “불가피하게 사용할 일이 생기면 부서장의 허가를 받도록 했다.”고 밝혔다. 하나은행은 또 국내 금융기관 중 유일하게 주요 서버에 아이디(ID)와 비밀번호뿐 아니라 일회용 비밀번호(OTP) 발생기 인증도 거쳐야만 들어갈 수 있도록 했다. 아이디와 비밀번호를 해킹으로 알아내도 OTP 기기가 없으면 서버접속 자체가 불가능한 것이다. IT 보안 예산과 인력을 늘리려는 움직임도 있다. 금융당국은 IT 보안 예산과 보안 인력을 전체 IT 예산 및 인력의 5%씩 갖추라고 권고하고 있다. 지난해 주요 금융업권별 IT 예산 중 보안 예산은 은행이 3.4%, 증권 3.1%, 카드 3.6%, 생보 2.7%, 손보가 2.7%에 불과했다. 우리은행 관계자는 “IT 보안 예산과 인력을 권고에 맞게 늘렸는데, 숫자에 대한 해석이 달라 감독당국이 미흡하다고 보는 것 같다.”면서 “추가로 확충할 계획”이라고 말했다. 신한은행 관계자도 “향후 보안과 관련된 인력 충원과 설비 투자를 검토하고 있다.”면서 “특히 보안 담당자의 교육도 확대해 인적 역량도 강화하겠다.”고 밝혔다. 한편 저축은행 부실과 농협 사태의 여파로 우체국 수신이 크게 늘었다. 우체국예금 잔액은 지난달 중 3조 5837억원 증가했다. 월중 증가액이 지난해 1월(3조 7488억원) 이후 14개월 만에 최고치다. 우체국 예금은 이달에도 증가세를 이어가고 있다. 지난 19일 현재 우체국 예금 잔액은 56조 3775억원으로 지난달 말보다 1조 7965억원 늘었다. 김경두기자 golders@seoul.co.kr

2005년 5월 국내 최초로 발생한 인터넷뱅킹 해킹 사고를 계기로 정부가 추진한 전자금융거래 안전성 강화 종합대책에 따라 설립된 금융정보보호 전문기관이다. 비영리사단법인으로 2006년 12월 정식으로 문을 열고 올해로 5년 차를 맞았다. 연구원은 금융부문 정보기술(IT) 및 전자금융업무 전반에 대한 정책 연구 및 기술 지원을 통해 안전하고 편리한 전자금융거래 환경을 조성하는 역할을 맡고 있다. 현재 국내 131개 금융회사가 회원사로 가입돼 있다. 연구원은 인터넷 홈페이지·무선랜 취약점 분석, 디도스 공격 대응, 보안 적합성 시험, IT 컴플라이언스 지원, OTP 통합인증센터 운영 등 다양한 서비스를 회원사에 제공하고 있다. 또 안전한 전자 금융거래를 위한 정보 제공과 함께 대 국민교육 및 캠페인 등을 전개해 국내 금융 IT 환경의 보안 수준을 높이고 있다. 홍지민기자 icarus@seoul.co.kr

넥슨은 개인정보 보호 및 넥슨캐시 보안 강화를 위해 넥슨포털이 제공하는 모든 게임에 ‘넥슨캐시 보안 설정’ 서비스를 도입하고 25일부터 ‘개인정보 보호 캠페인’을 실시한다. ’넥슨캐시 보안 설정’ 서비스는 자신이 보유한 넥슨캐시를 안전하게 관리할 수 있도록 사용자가 캐시를 사용할 게임을 지정하도록 한 서비스다. 본 서비스와 함께 넥슨은 캐시 사용이 허용된 게임 내에서의 추가적인 ‘게임 아이디 및 캐릭터 생성 금지’ 기능을 함께 도입해 계정 해킹으로부터의 위험을 최소화 했다. 넥슨은 ‘넥슨캐시 보안 설정’ 서비스 이용과 넥슨 U-OTP[i](일회용 비밀번호) 가입 권장, 넥슨포털 비밀 번호 변경을 권고하는 내용의 ‘개인정보 보호 캠페인’을 25일부터 오는 4월 1일까지 실시한다.넥슨의 서민 대표이사는 “향후 넥슨의 모든 게임을 대상으로 U-OTP를 확대 적용할 계획이다.”면서 “넥슨포털 이용자들이 개인정보 유출 및 해킹의 피해 염려 없이 안전하게 게임을 즐길 수 있도록 더욱 노력할 것이다.”고 밝혔다.사진=넥슨서울신문NTN 차정석 기자 cjs@seoulntn.com@import'http://intranet.sharptravel.co.kr/INTRANET_COM/worldcup.css';

행정안전부와 금융위원회가 4월부터 공인인증서를 사용해 스마트폰으로 금융결제를 할 수 있도록 하는 방안을 내놓았다. 스마트폰의 급속한 확산에도 불구하고 그동안 스마트폰 금융결제가 되지 않아 불편을 겪었던 이용자들로서는 일단 반가운 소식이다. 그러나 과연 공인인증서를 통한 모바일 금융결제가 21세기 모바일 시대에서 적확한 방향인지는 의문이 따른다. 무엇보다 공인인증서를 통한 금융거래가 우리나라를 제외하고 선진 대다수 국가에서 사용하지 않는 방식으로, 자칫 모바일 시대를 맞아 한국만이 동태평양의 외딴섬 갈라파고스 제도처럼 고립의 땅으로 가는 게 아니냐는 우려를 낳고 있다. 그렇지 않아도 개인용 컴퓨터(PC)를 통한 금융결제에서 한국은 마이크로소프트(MS)사의 응용프로그램 액티브X에 기반한 공인인증서를 이용해야만 금융거래가 가능한 나라다. 이 때문에 MS의 인터넷익스플로러가 아닌 오페라나 사파리, 구글크롬 등 다른 웹브라우저를 이용한 인터넷 사용은 크게 제약을 받아왔고, 이것이 인터넷 환경변화에 대한 한국의 대응을 제약해 왔다. 미국과 유럽의 대부분 국가는 금융거래에 있어서 지난 10여년간 공인인증서가 아니라 보안접속(SSL)과 일회용 비밀번호(OTP)를 혼합한 방식을 사용하고 있다. 물론 행안부 주장처럼 이같은 방식이 거래내역을 즉각 확인할 수 없고 계좌이체에 2~3일이 걸리는 등의 문제점을 지닌 것도 사실이다. 그러나 이는 기술적으로 보완하고 개선할 과제이지, 우리만의 공인인증서를 고집할 이유는 되지 않는다고 본다. 한국은 이미 스마트폰 개발과 무선인터넷 보급 등에서 한발 뒤처진 상황이다. 내수시장에 안주한 관련업계의 폐쇄성이 일차적 문제이겠으나 한국형 표준을 고집해 온 정책방향도 재검토할 때다. 국가적 낭비를 줄일 목적으로 2004년 각 이동통신단말기에 탑재토록 의무화한 한국형 무선인터넷 플랫폼 표준 위피(WIPI)만 해도 결국 국제적 비표준으로 전락해 지난해 해제하고 말지 않았던가. 모바일 시대를 선도할 범정부 차원의 전략수립이 시급하다. 당장 모바일 공인인증서 문제부터 글로벌 표준 쪽으로 정책방향을 잡아 나가야 할 것이다.

스마트폰을 이용한 전자결제 방식을 두고 부처 간 엇박자가 나오고 있다. 행정안전부와 금융감독원이 국내에만 통용되는 공인인증서 방식을 표준 방안으로 선택하자 방송통신위원회, 총리실 등은 국내 전자기술이 세계적 흐름에서 고립되는 것을 자초하고 있다며 다른 목소리를 내고 있다. 정부 부처 간 협의가 끝나지 않은 상태라는 논란도 불거지고 있다. 행안부는 이르면 다음달 말부터 모든 금융기관이 스마트폰으로 인터넷뱅킹이나 전자결제 등 금융서비스를 이용할 수 있도록 서비스를 제공한다고 21일 밝혔다. 금융감독원이 1월 스마트폰 금융거래 기준안에서 공인인증서 사용을 규정한 것에 따른 후속조치다. ●“안전한 온라인 금융거래 강점” 스마트폰용 공인인증서는 새로 내려받을 필요가 없고 현재 PC에서 사용하고 있는 것을 그대로 복사해서 쓰면 된다. 이용방법도 PC를 이용한 인터넷뱅킹과 유사하다. 마이크로소프트(MS)사의 웹브라우저인 익스플로러 체제를 채택하지 않은 일부 스마트폰은 공인인증서를 활용한 금융거래를 할 수 없다는 지적이 있었지만 행안부는 익스플로러가 아닌 다른 웹브라우저에서도 이용할 수 있는 것으로 확인됐다고 설명했다. 강성주 행안부 정보기반정책관은 “안전한 온라인 금융거래를 위해서는 거래자 신원을 확인할 수 있어야 하는데, 공인인증서 방식이 가장 적절하다.”고 말했다. 공인인증서가 해킹으로 유출된 사고가 지난 5년간 총 7건에 불과했고, 금융 이용자가 스스로 거래내역이 변경되지 않았음을 증명할 수 있는 부인방지 기능을 지닌 점을 강점으로 꼽았다. 하지만 모바일 환경에서의 결제방식은 공인인증서 말고도 다른 다양한 대안을 함께 모색해야 한다는 주장도 만만치 않다. ●“모바일 결제 결정은 유관부처 논의해야” 방통위 관계자는 “공인인증서로만 전자결제를 허용해 온 데 대한 문제 제기가 많았던 만큼, 외국과 마찬가지로 웹브라우저에서 이뤄지는 암호통신기술(SSL)이나 인터넷뱅킹에서 공인인증서와 같이 쓰는 일회용비밀번호생성기(OTP)방식의 필요성 등도 같이 논의해야 한다.”고 말했다. 일부 전문가들은 3000여개의 공인인증서가 유출된 것으로 추정되는 상태에서 부인방지의 장점이 무색하다고 지적한다. 또 SSL과 OTP가 서버인증과 사용자 인증을 모두 수행하기 때문에 거래 당사자가 거래 내용을 부인할 수 없다고 강조한다. 한편 방통위는 “스마트폰에서의 모바일 결제는 행안부 단독이 아닌 방통위와 총리실 등 유관 부처가 함께 논의해서 결정하는 게 바람직할 것”이라고 강조했다. 이두걸 임주형기자 hermes@seoul.co.kr

최근 2000만건의 고객 개인정보가 유출된 25개 기업에 대해 정부의 특별 점검이 진행된다. 행정안전부는 12일 방송통신위원회와 금융감독위원회, 경찰청 등과 합동으로 개인정보 유출업체와 유사 피해 가능성이 높은 동종 사업자에 대해 특별 합동 점검을 펼친다고 밝혔다. 이에 앞서 지난 9일과 11일 중국 해커를 통하거나 직접 국내 쇼핑몰 등 유명사이트를 해킹해 얻은 개인정보 650만개, 2000만개를 판매한 용의자들이 경찰에 구속됐다. 정부는 이번 개인정보 유출 사건이 2008년 2월 옥션 해킹사건 1081만명, 같은 해 9월 GS칼텍스 개인정보 유출사건 1125만명을 뛰어넘는 최대 규모라 2차 피해를 우려하고 있다. 경찰 조사 결과 중국 해커로부터 개인정보를 사들인 일당이 70여곳에 개인정보를 판매한 것으로 드러나 보이스 피싱과 개인정보 추가 유출 등 2차 피해가 우려된다는 것이다. 여기에 개인정보가 유출된 기업이 25개에 달하는 만큼 이들 기업의 보안 관리 시스템에 구멍이 뚫려 있을 가능성이 크다는 점도 고려됐다. 우선 정부는 백화점과 인터넷서비스사업자 등이 정보통신망법에 따라 개인정보를 암호화하는 등 해당기업들이 기술·관리적 보호조치를 취했는지 조사할 예정이다. 해당기업이 암호화를 소홀히했다면 2년 이하의 징역 등 형사처벌이나 과징금 처벌을 받게 된다. 특히 해당 기업이 개인정보가 유출된 사실을 이미 인지하고 있었는데도 이를 은폐했을 가능성 등에 대해서도 조사할 예정이다. 정부는 또 업체가 해킹방지를 위해 일회성으로 한 번 사용하고 폐기하는 일회용 비밀번호(OTP)의 보급을 확대하기로 했다. 이재연기자 oscal@seoul.co.kr

전화로 모르는 사람을 속여 금품을 교묘하게 훔치는 ‘보이스 피싱(전화금융사기)’은 줄고 있다. 반면 다른 사람의 메신저 ID를 도용해 주변사람들에게 금품을 요구하는 ‘메신저 피싱’이 늘어나 주의가 요구되고 있다. 경찰청은 지난달 말 현재 접수된 누적 보이스 피싱 발생건수는 6069건에 이른다고 24일 밝혔다. 지난해 같은 기간의 6974건에 비해 12%가 감소했다. 보이스 피싱은 1월 423건, 2월 961건, 3월 1079건 등 올 초 급증세를 보였다. 하지만 방송통신위원회가 통신사와 협조해 국제전화에 식별번호를 부여하거나 휴대전화 창에 ‘국제전화’라고 별도로 표시하는 국제전화 표시서비스를 시행하면서 8월 444건, 9월 229건, 10월 202건 등 감소세를 보이고 있다. 하지만 다른 사람의 메신저 ID를 이용해 주변 사람들에게 금품을 요구하는 이른바 ‘메신저 피싱’은 급증하고 있다. 올 1월 109건, 2월 151건이던 메신저 피싱은 7월 698건, 8월 810건, 9월 733건, 10월 634건으로 치솟았다. 메신저 피싱도 초기에는 무턱대고 금품을 요구했지만 최근에는 지능형으로 변신했다. 네이트온의 경우, 이용자의 싸이월드 미니홈피에서 방명록, 댓글을 일일이 읽어 해당인물과의 관계를 철저히 확인하고 속이는 경우도 늘었다. 이주영 강남경찰서 사이버수사팀 경장은 “사기범 90% 이상이 중국에 있는 조선족”이라면서 “개인 홈페이지를 해킹, 신상정보를 꿰뚫고 있기 때문에 수십년간 함께 지낸 부부조차 깜빡 속는 경우도 있다.”고 설명했다. 또 예전에는 다른 사람 이름으로 된 ‘대포통장’을 이용해 돈을 송금받았지만 최근에는 온라인게임 아이템 거래사이트를 이용하고 있다. 이들 사이트는 가상계좌를 사용하는 까닭에 대포통장보다 더 편리하다. 이들은 송금받은 돈으로 온라인게임 아이템을 구입했다가 이를 다시 현금으로 바꾸는 세탁과정을 거친다. 전문가들은 메신저 피싱을 예방하려면 일단 업체가 제공하는 ‘모바일 원타임패스워드(MOTP)’를 이용하는 것이 좋다고 조언했다. 접속할 때마다 휴대전화로 전송되는 6단위의 비밀번호를 입력하는 방식이다. 매번 비밀번호가 달라지기 때문에 다른 사람이 악용할 가능성을 줄일 수 있다. 또 메신저 피싱 피해를 입었다면 즉시 해당 은행에 연락해 송금계좌에 지급정지요청을 해야 한다. 요청하면 24시간 계좌 이용이 정지된다. 또 인근 경찰서에서 피해진술을 하고 사건사고사실 확인원을 받은 다음 은행에 가서 돈을 되찾는 방법을 문의하면 된다. 경찰청 사이버테러대응센터 관계자는 “8월부터 대대적인 단속에 나서면서 메신저피싱 신고건수가 줄고 있다.”면서 “통신업체들과 협력해 다음달 휴대전화를 통한 본인 인증을 하는 절차가 도입되면 메신저 피싱도 더욱 줄 것”이라고 전망했다. 김효섭 정현용기자 junghy77@seoul.co.kr

현대제철이 ‘녹색제철소’ 구축에 박차를 가하고 있다. 새로 짓는 당진 일관제철소에 ‘밀폐형 원료처리 공정’을 구축한 데 이어 ‘온실가스 사전 차단 시스템’도 도입한다. 현대제철은 29일 충남 당진 공장에서 이종인 전략기획실장(전무) 등이 참석한 가운데 20개 협력업체들과 온실가스 저감을 위한 ‘탄소발자국(Carbon Footprint) 시스템 구축사업 협약식’을 가졌다. 이 사업은 투자 여력이 부족한 중소업체들이 온실가스 저감기술 능력을 키우도록 대기업과 정부가 손잡고 진행하는 국책사업으로, 정몽구 현대·기아차그룹 회장의 특별 지시로 추진됐다. 최근 정 회장은 건설 중인 당진제철소 방문 횟수를 늘리면서 “정부의 온실가스 감축정책에 맞춰 현대제철 일관제철소에 세계 최고 수준의 친환경 시스템을 적용하라.”고 독려했다. 현대제철은 이번 협약식을 계기로 향후 2년간 기업 활동으로 배출되는 온실가스를 파악·기록·유지관리·보고하는 통합 온실가스 관리시스템인 ‘온실가스 인벤토리(inventory)’를 구축할 예정이다. 이를 통해 사전에 제철소 내 온실가스와 오염물질의 발생을 크게 줄인다는 복안이다. 아울러 20개 협력업체들에 향후 2년간 현대제철의 저탄소 경영 노하우를 전수, 자발적으로 탄소 배출량을 낮추는 발판을 마련해 줄 방침이다. 이영표기자 tomcat@seoul.co.kr

엔씨소프트의 게임포털 플레이엔씨가 19일부터 개인정보보호와 안전한 게임문화 형성을 위한 ‘plaync, 개인정보보호 캠페인’을 시작한다. 오는 4월 8일까지 실시되는 ‘plaync, 개인정보보호 캠페인’은 ‘리니지’, ‘리니지2’, ‘아이온’ 게임 이용자를 대상으로 진행되며, 비밀번호 변경과 NC OTP 서비스 가입에 참여하면 추첨을 통해 PC, 외장하드, USB 메모리 등의 경품을 제공한다. OTP는 ‘원 타임 패스워드’(One Time Password)의 약자로 게임 및 웹에 로그인시 기본적으로 입력하던 계정과 비밀번호에 추가적인 보안 장치를 더한 로그인 2중 보안 서비스를 말한다. 이 회사는 안전하고 건전한 게임문화 조성을 위해 개인정보보호 캠페인을 연중 지속적인 캠페인으로 발전시켜 나갈 계획이다. 서울신문NTN 최승진 기자 shaii@seoulntn.com@import'http://intranet.sharptravel.co.kr/INTRANET_COM/worldcup.css';

경기 수원시가 전국 지방자치단체로는 처음으로 생태파괴 수준을 면적으로 환산해 나타내는 ‘생태발자국(Ecological Footprint)’ 지수를 측정해 발표하기로 했다고 25일 밝혔다. 생태발자국은 인류의 자원(에너지, 식량, 원자재)생산이나 쓰레기 처리 등에 소요된 토지의 면적을 나타낸 것으로, 수치가 높을수록 자연에 부담을 준다는 의미다. 수원시는 생태발자국 산출을 위해 자치단체국제환경협의회(ICLEI)가 선정한 1인당 소비지출, 인구밀도, 에너지소비, 통근거리, 쓰레기 발생량 등의 지표를 활용할 계획이다. 조사는 9월 말까지 전문기관 및 환경단체 등과 공동으로 실시한다. 수원시는 생태발자국 지도가 작성되면 이를 토대로 분야별 감소방안을 마련해 내년부터 시민 설명회와 학교·기관·단체대상 교육을 통해 생태발자국 지표 감축작업에 들어갈 예정이다. 김용서 수원시장은 “생태발자국은 우리의 환경이 얼마나 훼손됐는지를 한눈에 볼 수 있는 종합지표”라고 말했다. 수원시는 이번 조사 결과를 내년 6월 캐나다에서 열리는 ICLEI 세계총회에서 발표할 예정이다. 수원 김병철기자 kbchul@seoul.co.kr

마돈나는 환경 운동가? 환경 파괴자? 지구 온난화에 대한 우려와 관심이 날로 높아지고 있는 가운데 슈퍼스타 마돈나가 엄청난 양의 탄소를 내뿜는 지구 온난화 ‘주범’이라는 주장이 제기됐다. 마돈나는 지난 해 8개국에서 성황리에 개최됐던 환경 콘서트 ‘라이브 어스’(Live Earth)에 참석할 만큼 환경에 각별한 관심을 둔 스타로 유명하다. 이에 대해 영국 데일리 메일은 “그러나 실질적으로 그녀의 ‘환경 운동가’ 자격은 매우 위태위태하다.”며 그녀의 ‘비 환경적’ 움직임에 주목했다. 23일부터 약 4개월간 진행될 월드투어 콘서트 ‘스티키&스위트(Sticky&Sweet)’를 통해 마돈나가 배출할 탄소량이 무려 1645t에 달한다는 전문가의 분석이 나온 것. 이는 160명의 영국인이 한 해 동안 방출하는 탄소량 또는 100와트의 백열전구에서 4000년간 발생되는 탄소량과 맞먹을 정도로 막대한 양이다. 생활 곳곳에서의 탄소배출량을 조사해 알려주는 ‘Carbonfootprint.com’에 따르면 마돈나의 전용비행기에서만 약 96t의 탄소가 발생되며 250명의 스태프들이 이동하면서 생기는 탄소량은 1080t, 비행기로 나르는 그녀의 각종 소품들에서도 약 460t의 탄소가 배출되는 것으로 알려졌다. 이 사이트의 관계자 존 버클리(John Buckley)는 “세계 최고 스타의 탄소배출량은 엄청나다.”면서 “마돈나와 스태프 뿐 아니라 콘서트에 참석하는 관객들에게서도 매우 많은 양의 탄소가 배출될 것”이라고 예고했다. 이어 “마돈나가 팬들에게 탄소 배출량을 줄이자고 말 할 수는 있겠지만 콘서트를 찾는 사람들의 숫자까지 감축하기는 어려울 것”이라며 “그녀는 월드 투어로 지구 온난화에 크게 ‘기여’하고 있다.”고 지적했다. 한편 이 같은 지적에 대해 마돈나의 대변인은 “마돈나는 ‘라이브 어스’ 콘서트 참석할 만큼 환경 보호에 앞장서고 있다.”면서 “앞으로도 지속적인 관심을 가질 것”이라고 말했다. 서울신문 나우뉴스 송혜민 기자 huimin0217@seoul.co.kr @import’http://intranet.sharptravel.co.kr/INTRANET_COM/worldcup.css’;

재활용지로 만든 ‘친환경’ 우유팩이 영국에서 시판된다. 영국 데일리메일은 “마틴 마이어스코프 연구진이 기존의 플라스틱 우유팩을 대신할 ‘친환경’ 우유팩을 개발했다.”며 “18개월의 연구 끝에 만들어진 ‘혁신적인’ 우유팩” 이라고 13일 보도했다. 이 우유팩의 용기는 재활용지로 만들어졌고 용기 안에는 우유가 담긴 비닐팩이 끼워져 있다. 신문에 따르면 이 우유팩의 탄소발생량(carbon footprint)은 기존의 것보다 48퍼센트나 낮고 비닐팩의 부피 또한 기존 플라스틱 우유팩의 0.5% 부피 밖에 되지 않는다. 마틴은 “플라스틱 우유팩들의 수는 무시무시할 정도”라며 “매립지에 쌓여가는 플라스틱 우유팩 대신 친환경적인 우유팩을 만들고 싶어서 고민 끝에 만든 것”이라고 말했다. 영국 최대 슈퍼마켓 체인인 ASDA 로우스토프트 지점은 지난 해 이 우유팩으로 만들어진 상품을 구입, 판매를 시작했고 앞으로는 영국 ASDA 전 매장에 걸쳐 판매할 계획이다. ASDA 관계자 크리스 브라운은 “우유제품 컨셉에 감명을 받았다.”며 “이 제품은 (친환경인) 목적에도 걸맞고 실용적”이라고 칭찬했다. 한편 영국 정부는 2020년까지 우유팩의 반 이상을 재활용제품으로 만들 계획이라고 밝혔다. 서울신문 나우뉴스 김지아 기자 skybabe8@seoul.co.kr @import’http://intranet.sharptravel.co.kr/INTRANET_COM/worldcup.css’;

｜런던(영국) 박건형특파원｜뮤지컬의 메카 런던 웨스트엔드에 자리잡은 글로벌 할인점 테스코 매장. 오렌지주스와 전구 등에 낯선 두 가지 마크가 선명하다. 다채로운 색깔의 ‘에너지 세이빙(절약)’ 표시와 발바닥 모양의 ‘카본 풋프린팅’(Carbon Footprinting·탄소발자국) 로고였다. 이 둘은 영국 환경청(DEFRA)이 자랑하는 ‘기후 변화 대응 정책’의 핵심이다. 특히 제품이 만들어낸 온실가스의 양을 표시하는 ‘카본 풋프린팅’제도는 기후변화 위기에 대응하기 위한 영국의 첫 번째 소비자 참여 프로그램이다. 우리나라도 올 하반기부터 이 제도를 ‘탄소성적표지´라는 이름으로 시범 도입한다. 테스코는 현재 샌드위치와 오렌지주스, 전구, 세제 등 20여개 자체브랜드(PB) 제품에 카본 풋프린팅을 도입했으며, 장기적으로는 자사가 취급하는 7만여개의 제품 모두에 이를 적용해 ‘녹색매장혁명’을 이끈다는 방침이다. ■ 20개 대기업 제품에 CO 배출량 표시 매장을 찾은 주부 노라 스미스는 “각종 언론과 테스코 매장내 홍보물 등을 통해 두 가지 제도에 대해 잘 알고 있다.”면서 “당장 소비자에게 혜택이 있는 것은 아니지만 환경보호에 일조한다는 생각에서 가급적 온실가스 배출량이 적은 제품을 사려고 노력한다.”고 밝혔다. ●영국의 ‘기후변화’대응 선도하는 탄소재단 테스코의 사례에서 알 수 있듯 현재 영국 정부와 기업들의 환경 분야 최대 화두는 단연 ‘온실가스 저감’이다. 이러한 기후변화 대응을 선도하기 위해 영국 환경청은 ‘카본 트러스트’(탄소재단)를 설립했다. 탄소재단의 대표적 프로그램이 바로 앞서 언급한 ‘카본 풋프린팅’ 제도로, 현재 테스코를 비롯, 코카콜라, 토머스쿡, 킴벌리-클라크 등 20여개 글로벌 대기업이 참여하고 있다. 카본 풋프린팅에 참가하는 업체들은 이 프로그램을 10∼20년 뒤 전세계에 도래할 ‘저탄소시대’를 여는 신호탄으로 받아들이고 있다. 때문에 앞으로 전개될 글로벌 탄소 규제에 미리 적응해 경쟁력을 키우고 기업 이미지 제고에도 활용하겠다는 포석이다. 테스코 관계자는 “비슷한 가격의 제품인 경우 소비자들이 보다 친환경적인 제품을 선택하려는 경향이 강하다는 연구결과도 있다.”면서 “비용 증가를 감수하면서까지 이 제도를 도입하는 것은 친환경 선도 기업이라는 이미지 구축에 유리한 측면이 많기 때문”이라고 설명했다. ●온실가스 저감 위한 시설투자에도 나서 지난해 영국의 기후학자 니컬러스 스턴 박사가 발간한 ‘지구변화에 대한 보고서’는 탄소재단이 보다 적극적으로 정책을 펴는데 크게 기여했다. 보고서에서 스턴 박사는 “현재 기후 변화는 대단히 심각하다.”면서 “탄소배출 저감을 경제·금융 시스템에 직접적으로 적용시키는 것이 중요하다.”고 강조했다. 단순히 구호를 외치는 것보다 기업과 개인이 움직이는 모든 시스템에 탄소배출을 저감할 수 있는 메커니즘을 적용해야 한다는 것이다. 이 보고서에 자극 받은 탄소재단은 최근 들어 획기적인 친환경 프로그램들을 대거 선보이기 시작했다. 온실가스 배출 저감을 위한 시설에 투자하는 기업에 대해 무이자 대출을 해주고, 저탄소 기업에 대해서는 세금 환급 등 인센티브도 주고 있다. 온실가스 저감에 나서는 기업에 대해 실질적인 금전적 혜택을 제공하겠다는 취지다. 탄소재단을 담당하고 있는 데이비드 빈센트 박사는 “현재 탄소재단은 단순히 공익 차원의 계도만 하는 것이 아니라 친환경 사업에 투자해 저탄소 환경 구축에도 적극적으로 나서고 있다.”고 밝혔다. 실제 탄소재단은 음식물 쓰레기로 전기와 열을 생산하는 열병합발전시스템 사업과 해안 풍력발전소 설치 등에 대한 투자를 신중하게 검토 중이다. 빈센트 박사는 “기업에 대한 단순 현금 지원을 떠나 기업과 함께 상업화 여부 등 제반 문제점을 해결해 나가는 게 기후변화 대응에 더욱 효과적이라는 판단에 따라 투자를 결심했다.”고 덧붙였다. 탄소재단의 직접 투자는 건당 우리 돈 5억∼60억원까지 다양하며, 현재 진행 중인 친환경 투자사업만 해도 11건에 달한다. 주영 한국대사관 박재경 서기관은 “세계 기후변화 대책을 선도하는 영국 환경청의 정책은 공격적이면서도 효율적”이라며 “국민들도 이같은 정부에 자부심을 느껴 적극적으로 참여하기 때문에 세계를 선도할 수 있게 됐다.”고 평가했다. kitsch@seoul.co.kr ■ 용어 클릭 ●카본 풋프린팅 숲속이나 모래밭을 걸을 때 발자국이 남는 것처럼 제품과 서비스의 생산에서 유통에 이르는 모든 과정에서 배출되는 이산화탄소의 수치를 합해 표시한다. 예컨대 감자칩 포장지의 카본풋프린팅 마크에 75g이라고 표시돼 있으면, 감자 재배에서부터 감자칩 생산에 이르기까지 전 과정에서 제품당 평균 75g의 이산화탄소가 배출된다는 것을 의미한다. ■ “글로벌 기준 만들어 확대해야” 이언 머리 英 탄소재단 이사 ｜런던(영국) 박건형특파원｜ “현재 진행 중인 카본 풋프린팅 제도는 강제성이 없는 만큼 세계에 확대되기 위해서는 기업과 소비자 모두가 인정할 수 있는 공정하고 통일된 기준이 필요합니다.” 이언 머리 탄소재단 카본 풋프린팅 담당 이사는 이 프로그램에 표시되는 이산화탄소 배출량을 산출하기 위해 전세계 1000여개 민간기업 및 공공기관과 협력하고 있다고 밝혔다. 영국 국제품질연구소(ISO)가 주도한 이 작업은 오는 10월 ‘카본 풋프린팅 공식 기준표’로 발표될 예정이다. 머리 이사는 “초기 카본 풋프린팅 도입 과정에서 기업을 고객처럼 생각하고 겸손하게 대한 것이 제도 정착에 큰 도움이 됐다.”고 말했다. 그는 또 “처음부터 무리한 목표를 제시하기 보다는 현 상황에서 실현 가능한 목표를 제시하고 이를 따르기 위해 노력하는 것이 장기적으로는 기업에 도움이 된다는 점을 설득했다.”면서 “지금까지 4500개 기업 및 공공기관을 방문하며 프로그램을 소개한 결과 영국 100대 기업 중 50% 이상이 긍정적인 반응을 보였다.”고 설명했다. 머리 이사는 특히 영국 최대의 슈퍼마켓 체인인 테스코의 프로그램 참여가 온실가스 저감에 큰 역할을 할 것으로 기대했다. 테스코에 제품을 공급하는 수만개의 납품기업들도 테스코의 정책을 따라야 하기 때문이다. 그는 “테스코는 카본 풋프린팅 참여 기업의 제품들을 모아 별도의 코너를 만드는 방식으로 기업에 인센티브를 제공하고, 소비자들에게는 새로운 선택 기준을 제시할 것”이라고 밝혔다. 이어 “한국도 테스코처럼 풋프린팅 제도에 참가하는 기업들의 제품을 따로 모아 별도의 코너를 만드는 방안을 검토해 봄 직하다.”고 조언했다. 머리 이사는 “앞으로 이 제도가 전세계로 확산되면 궁극적으로 모두 참여할 수밖에 없을 것”이라며 “당장 제도를 강제하지 않더라도 기업 생존 차원에서라도 모두 동참하게 될 것”이라고 내다봤다. kitsch@seoul.co.kr <특별취재팀> 미래생활부 박건승부장(팀장)·박상숙·오상도·류지영·박건형·정현용기자, 도쿄 박홍기 특파원, 사회부 홍지민기자, 국제부 안동환·이재연기자

내년 4월부터 소비자의 보안등급에 따라 인터넷뱅킹과 텔레뱅킹 이체한도가 최대 10배가량 차이가 난다. 전자금융거래를 많이 이용하는 사람이라면 일회용비밀번호(OTP) 발생기나 하드웨어보안모듈(HSM) 방식 공인인증서를 갖출 필요가 있다. 현재 시중에서 OPT 발생기는 5000원,HSM방식 스마트카드나 USB는 2만원가량 하는데 소비자가 구입해 써야 한다. 금융감독위원회는 내년 2·4분기부터 전자금융거래의 편의를 위해 이용수단 보안등급을 3등급으로 나누고 보안등급별로 인터넷·텔레뱅킹 이용한도에 차이를 둘 것이라고 4일 밝혔다. 현재 개인 인터넷뱅킹 이체한도는 1회 1억원,1일 5억원이다. 보안등급이 2등급이면 1회 5000만원,1일 2억 5000만원이며 3등급이면 1회 1000만원,1일 5000만원으로 줄어든다. 현재 개인 텔레뱅킹 이체한도는 1회 5000만원,1일 2억 5000만원이다.2등급이면 1회 2000만원,1일 1억원이며,3등급이면 1회 1000만원,1일 5000만원이 된다. 보안카드와 공인인증서만을 이용하는 현행 방식은 3등급이다.2등급이 되려면 휴대폰 거래내역통보(SMS)가 추가돼야 한다.1등급은 두개의 서로 다른 통신경로 확보,OTP발생기와 공인인증서,HSM방식 공인인증서와 보안카드 등 3가지 방식 중 하나가 갖춰져야 한다. 두개의 서로 다른 통신경로는 인터넷과 전화, 또는 전화와 팩스를 이용해 본인을 확인하는 것이다. 예를 들면 인터넷 뱅킹으로 자금을 이체한다면 해당 은행에 전화해 이체계좌 확인을 요청하고 확인후 별도 비밀번호를 입력하는 식이다. 금감위 윤창호 복합금융감독과장은 “지난 2·4분기 중 인터넷·텔레뱅킹을 쓴 개인 거래현황을 살펴본 결과 보안등급 3등급의 이용한도를 넘어서는 거래비중이 전체 2%에 불과, 이용자들의 불편은 크게 늘어나지 않을 것“이라고 밝혔다. 전경하기자 lark3@seoul.co.kr