28일 이집트에서 두 번째 대규모 반정부 시위가 예정된 가운데 호스니 무바라크 대통령의 최대 정적인 모하메드 엘바라데이 전 국제원자력기구(IAEA) 사무총장의 귀국에 관심이 집중되고 있다. 그가 등장한다는 것은 사공만 있던 배에 선장이 등장하는 격이라는 점에서 관심을 모은다. ●당국 ‘저항매체’ 트위터 서비스 차단 로이터통신은 오스트리아 빈에 머물고 있는 엘바라데이가 27일 귀국한다고 보도했다. 2005년 노벨평화상 수상자인 엘바라데이는 2009년 11월 IAEA 사무총장에서 물러난 뒤 정치개혁 운동을 벌여왔고 자연스럽게 오는 9월 대선 후보로 거론되고 있다. 이 때문에 무바라크 정권으로부터 생명을 위협받고 있지만 시위가 계속되자 귀국을 결정한 것이다. 그는 지난 22일 반정부 시위를 지지한다면서도 직접 참여하지는 않겠다고 말한 바 있다. 하지만 상황이 급박하게 돌아가자 “카이로로 돌아가 거리로 나갈 것이다. 선택의 여지가 없기 때문이다.”라고 밝혔다. 그는 이집트로 출발하기 전 빈 공항에서 기자들에게 국민의 요청을 받으면 이집트의 ‘권력 이양’을 이끌어 나갈 용의가 있다고 밝히기도 했다. 고물가와 실업 대책 부재에 대한 분노에서 촉발된 이번 시위는 야당과 ‘4월 6일 운동’과 같은 청년 단체가 이끌고 있다. 페이스북 등 소셜네트워크서비스(SNS) 이용률이 70%가 넘는 덕에 시위대를 조직하는 것은 수월한 편이지만 여당이 하원 의석의 90% 이상을 차지하고 있는 등 야당의 힘은 미약하다. 엘바라데이가 시위대에 합류키로 하면서 30년 독재 정권에 대한 저항은 새로운 동력을 갖게 됐다. 무바라크 정권은 28일로 예정된 ‘분노의 금요일’ 시위에 촉각을 곤두세우고 있다. 이집트에서는 무슬림뿐만 아니라 독자적 기독교 종파인 콥트교인들에게도 금요 예배가 가장 중요하다. 예배를 마친 이들이 시위대에 대거 합류할 경우 대규모 유혈 사태가 벌어질 수 있고 이는 오는 9월로 예정된 대선에까지 영향을 줄 것으로 보인다. 이런 가운데 집권여당인 국민민주당 사프와트 엘셰리프 대표는 대화를 위한 준비가 돼 있다고 밝히면서 28일 집회 때 보안군은 철수해야 한다고 주장했다고 AP통신이 27일 보도했다. 하지만 무바라크 대통령의 오랜 측근인 그는 대통령에게는 어떤 요구도 하지 않았다. ●美 등 국제사회 “시민권 존중해야” 시위대와 경찰 간의 쫓고 쫓기는 상황은 시위 사흘째인 이날도 계속됐다. 카이로에서 시위대 1명, 경찰 1명이 추가로 사망함에 따라 희생자는 6명으로 늘었다. 사복경찰 수천명이 거리에 깔리면서 지금까지 언론인 7명을 포함한 860명이 체포된 것으로 알려졌다. 희생자가 늘어나자 이집트에 대한 국제사회의 비난도 거세지고 있다. 기도 베스터벨레 독일 외무장관은 “이집트 사태는 민주화와 인권과 시민권에 대한 존중이 필요함을 보여준다.”고 말했다. 아랍권 최대 동맹국에 대한 지지를 보였던 힐러리 클린턴 미 국무장관도 “시위대를 탄압해서는 안 된다.”고 촉구했다. 시위대에 중요한 역할을 담당했던 트위터는 지난 25일 이후 이집트 내에서 서비스가 차단됐고 스웨덴의 휴대전화 동영상 공유 서비스인 밤유저도 이집트에서는 접속이 불가능한 상태다. 페이스북 역시 작동되지 않는다는 신고가 접수됐다. 나길회기자 kkirina@seoul.co.kr

위키리크스가 창립자 줄리언 어산지의 체포로 사면초가에 빠지자 지지자로 추정되는 해커들이 대대적인 사이버 게릴라전에 나섰다. ‘보복 작전’으로 불리는 사이버 공격은 위키리크스가 수십만건의 기밀 문서를 폭로한 뒤로 이 사이트에 불리한 조치를 취한 기업과 기관에 집중되고 있다. 사이버 공격은 해킹그룹 ‘익명(Anonymous·匿名)’이 주도하고 있다. 외신들은 이들을 해커(hacker)와 활동가(activist)를 합친 ‘핵티비스트(hacktivists)’로 불렀다. 지난 8일(현지시간) 뉴욕타임스 등에 따르면 위키리크스의 기부금 결제 서비스를 중단한 마스터카드, 비자카드, 페이팔의 웹사이트가 해커들의 공격을 받았다. 먼저 공격을 받은 곳은 마스터카드다. 회사 측은 트래픽 초과로 공식 홈페이지 접속이 어려워진 정도라고 설명했지만, 실제로는 온라인 결제가 제때 이뤄지지 않았다. 마스터카드에 비해 해킹이 어려운 비자카드의 경우 ‘홈페이지 접속 불능’ 정도의 피해를 입었다. 어산지의 계좌를 동결해 자금 사정을 어렵게 하는 데 ‘동참’한 스위스의 우체국 은행 ‘포스트 파이낸스’와 위키리크스에 제공한 서버를 폐쇄한 아마존닷컴도 해커들의 공격을 피하지 못했다. 어산지를 성폭행 혐의로 고소한 스웨덴 여성 2명의 변호를 맡은 로펌뿐 아니라 스웨덴 검찰과 정부 홈페이지도 한때 다운됐다. 어산지를 비판한 조지프 리버먼 미 상원의원과 세라 페일린 전 알래스카 주지사의 홈페이지도 공격을 받았다. 핵티비스트들은 당초 소셜네트워크서비스(SNS) 페이스북을 통해 행동 지침을 공유했지만 페이스북이 이용자 수칙을 근거로 해킹 관련 내용을 게재하지 못하도록 차단하자 트위터로 ‘본부’를 옮겼다. 그러나 트위터 측도 이들이 수만건의 신용카드 번호를 담은 파일을 올리자 지난 8일 이들의 계정을 삭제했다. 이를 두고 외신들은 트위터가 이들의 다음 타깃이 될 가능성이 높다고 전했다. 무엇보다 최근 트위터상에서 위키리크스가 ‘인기 주제어’로 게재되지 않으면서 트위트 측이 검열을 하는 것 아니냐는 의혹이 일고 있는 것이 이런 관측을 뒷받침하고 있다. 한편 어산지의 변호인들은 성범죄 혐의와 관련, 장기간의 법정 싸움을 준비 중이다. 변호인단은 일단 14일 어산지를 스웨덴으로 송환하는 문제를 논의할 청문회에 앞서 다시 보석을 신청하고, 또 기각되면 최후 카드로 유럽인권재판소(ECHR) 제소를 추진할 계획이다. 나길회기자 kkirina@seoul.co.kr

[서울신문NTN 김수연 기자] 안철수연구소는 추석 연휴 기간에 개인 사용자 및 기업의 보안 관리자가 지켜야 할 ‘PC·스마트폰·기업 보안수칙 십계명’을 16일 발표했다.연구소 측은 소셜 네트워크 서비스(SNS)를 사칭한 악성코드 이메일이 등장하고 SNS 페이지 자체가 악성코드 유포의 경로로 악용되는 등의 최근 추세를 반영해 이번 십계명을 작성했다고 밝혔다.◆ PC 보안 10계명1. 윈도우 운영체제, 인터넷 익스플로러, 오피스 제품의 최신 보안 패치를 모두 적용한다. 2. 통합보안 소프트웨어를 하나 정도는 설치해둔다. 설치 후 항상 최신 버전의 엔진으로 유지되도록 부팅 후 자동 업데이트되게 하고 시스템 감시 기능이 항상 작동하도록 설정한다.3. 보안에 취약한 웹사이트 접속 시 악성코드에 감염되지 않도록 예방해주는 ‘사이트가드’를 설치해 사용한다.4. 이메일 확인 시 발신인이 모르는 사람이거나 불분명한 경우 유의한다. 최근 페이스북, 트위터 등 SNS(소셜 네트워크 서비스)를 사칭한 이메일이 많으니 특히 유의한다.5. 페이스북, 트위터 등 SNS를 이용할 때 잘 모르는 사람의 SNS 페이지에서 함부로 단축 URL을 클릭하지 않는다.6. SNS나 온라인 게임, 이메일의 비밀번호를 자주 변경하고 영문·숫자·특수문자가 조합된 6자리 이상으로 설정한다. 로그인 ID와 패스워드를 동일하게 설정하지 않는다. 7. 웹 서핑 시 특정 프로그램을 설치하라는 창이 뜰 때는 신뢰할 수 있는 기관의 서명이 있는 경우에만 ‘예’를 클릭한다. 잘 모르는 프로그램을 설치하겠다는 경고가 나오면 ‘예’, ‘아니오’ 중 어느 것도 선택하지 않고 창을 닫는다.8. 메신저로 URL이나 파일이 첨부되어 올 경우 함부로 클릭하거나 실행하지 않는다. 메시지를 보낸 이가 직접 보낸 것이 맞는지를 먼저 확인해본다.9. P2P 프로그램 사용 시 파일을 다운로드할 때는 반드시 보안 제품으로 검사한 후 사용한다. 또한 악성코드로 인해 폴더가 오픈되지 않도록 주의한다.10. 정품 소프트웨어를 사용한다. 인터넷에서 불법 소프트웨어를 다운로드하는 경우 악성코드가 함께 설치될 가능성이 높다.◆ 스마트폰 보안 10계명1. PC로부터 파일을 전송 받을 경우 악성코드 여부를 꼭 확인한다.2. 게임 등 애플리케이션을 다운로드할 때는 신중하게 다른 사람이 올린 평판 정보를 먼저 확인한다.3. 브라우저나 애플리케이션으로 인터넷에 연결 시 이메일이나 문자 메시지에 있는 URL은 신중하게 클릭한다.4. 애플리케이션을 설치하거나 이상한 파일을 다운로드한 경우에는 반드시 악성코드 검사를 한다. 5. 스마트폰용 보안 소프트웨어(V3 Mobile 등)를 설치하고 엔진을 항상 최신으로 유지한다. 6. 스마트폰의 잠금 기능(암호 설정)을 이용해서 다른 사용자의 접근을 막는다. 잠금 기능에 사용한 비밀번호를 수시로 변경한다. 7. 블루투스 기능을 켜놓으면 악성코드에 감염될 가능성이 높으므로 필요할 때만 켜놓는다.8. ID, 패스워드 등을 스마트폰에 저장하지 않는다.9. 백업을 주기적으로 받아서 분실 시 정보의 공백이 생기지 않도록 한다.10. 임의로 개조하거나 복사방지 등을 풀어서 사용하지 않는다.◆ 기업 보안 10계명1. 사내 모든 컴퓨터의 운영체제, 응용 소프트웨어에 최신 보안 패치를 적용한다.2. 최신 업데이트 현황 등 안티바이러스 대비 상황을 점검한다.3. 방화벽, DDoS 장비 등 네트워크 보안 장비의 정책과 ACL(Access Control List), 임계치 등이 올바르게 설정되어 있는지 확인한다.4. 서버에서 불필요한 사용자 계정 및 서비스를 제거한다.5. 사용 중인 애플리케이션의 로깅 가동, 중요 파일에 대한 무결성 점검, 감사 기능 등을 설정해두고 중요 서버의 보안 상태를 사전 점검한다.6. 사용하지 않는 서버는 네트워크에서 분리해 외부의 침입으로부터 안전한 환경을 구축한다.7. 연휴 동안 서비스하지 않는 시스템의 경우, 네트워크 보안 장비에서 ‘차단’으로 정책을 변경해 둔다.8. 수시로 신뢰할 수 있는 보안 관련 웹사이트나 뉴스를 확인한다.9. 중요 시스템의 데이터를 사전 백업하고 필요 시 분산 보관하며, 비상 상황 발생 시의 대응 프로세스, 비상연락망 등을 점검하고 최신화한다.10. 보안 문제 발생 시에 대비해 비상 연락 체계를 구축한다. 보안관제 서비스를 받고 있는 경우는 해당 보안관제 업체의 24시간 상황실 연락망을 공유하고 자체 보안관제 시스템을 운영하는 경우 자체 비상 연락망을 공유한다.김수연 기자 newsyouth@seoulntn.com

[서울신문NTN 김수연 기자] SK커뮤니케이션즈(이하 SK컴즈)는 싸이월드 회원들의 인맥강화를 위한 ‘친구추천’ 서비스를 선보였다고 31일 밝혔다.‘친구추천’ 기능은 학교, 일촌, 댓글 정보 등을 통해 싸이월드 회원들에게 주변의 친구들을 추천하는 서비스다. 이를 통해 미니홈피, 이메일 주소 등의 정보가 없어서 일촌을 맺지 못했던 친구들을 쉽게 찾을 수 있다.SK컴즈 측은 프라이버시 보호 차원에서 회원들이 직접 ‘친구추천’ 여부를 설정할 수 있도록 했다. 이는 친구추천 여부를 개인이 결정할 수 없는 타 SNS와는 다른 차별점으로 본인이 추천 되고 싶지 않거나 특정인을 추천 받고 싶지 않을 경우 차단이 가능하다.또 ‘촌수확인’ 기능을 도입해 일촌이 아닌 회원 간에도 인맥거리를 알 수 있도록 했다. ‘일촌’의 ‘일촌’은 ‘이촌’, ‘이촌’의 ‘일촌’은 ‘삼촌’ 으로 미니홈피 오른쪽 상단에 표시된다.SK컴즈 이태신 포털본부장은 “싸이월드의 ‘친구추천’ 서비스는 인맥확장을 위한 개방성과 싸이월드의 장점인 프라이버시 보호를 조화시킨 서비스”라며 “이를 통해 2500만 회원들이 보다 쉽고 친밀하게 싸이월드의 재미를 느낄 수 있을 것”이라고 말했다.김수연 기자 newsyouth@seoulntn.com

북한의 대남기구인 조국평화통일위원회(조평통)가 지난 12일 개설한 소셜네트워크 서비스(SNS)인 ‘트위터’의 계정이 19일 차단됐다. 방송통신위원회와 통일부에 따르면 조평통이 운영하는 것으로 알려진 웹사이트 ‘우리민족끼리’ 명의로 개설된 트위터 계정(http://twitter.com/uriminzok)은 오후 불법 정보 사이트로 분류돼 차단됐다. 방통위 측은 “이 사이트는 법률상 금지하는 불법적인 내용을 가지고 있어 접속이 차단됐다.”며 “방통위 심의를 거쳐 관련 법률에 따라 적법하게 차단된 것”이라고 밝혔다. 북측의 트위터 계정은 전날 한·미 정부의 상반된 반응 등이 알려지면서 네티즌들의 관심을 받아 오전까지 이 계정의 팔로어(추종자)가 8000명을 넘어서기도 했다. 김미경기자 chaplin7@seoul.co.kr

좀비 PC란 바이러스에 감염된 후 다른 컴퓨터로 바이러스를 옮기는 컴퓨터를 말한다. 좀비 PC는 PC내 하드디스크의 데이터를 파괴하는데, 자동적으로 다른 컴퓨터를 공격하도록 명령을 받았다. 바이러스가 좀비처럼 퍼져나간다고 해서 좀비 PC라는 이름이 붙었다. 좀비 PC가 되지 않으려면 백신을 최대한 최신 버전으로 업데이트해 악성코드를 실시간 차단하는 것이 좋다. 소프트웨어는 정품을 사용하고 웹하드나 P2P 등 파일공유프로그램 사용을 주의해야 한다. 각 포털에 가입한 아이디의 패스워드를 주기적으로 변경해 주고, 발신자가 불분명하거나 수상한 첨부파일이 있는 메일은 모두 삭제하는 것이 좋다. 마지막으로 메신저나 SNS(트위터나 페이스북 등)를 사용할 때 URL(웹사이트 주소)은 함부로 클릭하지 말아야 한다. 윤설영기자 snow0@seoul.co.kr