앞으로 메르스(중동호흡기증후군·MERS)와 지카 바이러스 검사를 일반병원에서도 받을 수 있게 된다. 질병관리본부는 오는 16일부터 질병관리본부장이 인정하는 의료기관이나 민간기관에서 메르스와 지카 바이러스 검사를 받을 수 있도록 감염병 검사 긴급 도입 제도를 시행한다고 12일 밝혔다. 검사 대상은 의심 환자 기준에 부합하지 않지만, 본인이 희망하고 의사가 검사가 필요하다고 인정하는 경우다. 의심 증상이 있는 사람은 기존과 동일하게 보건소가 검체를 채취해 시·도 보건환경연구원에서 무료로 검사한다. 검사는 질병관리본부장이 메르스 및 지카바이러스 검사실로 인정한 병원이라면 바로 환자 검체 채취, 검사를 할 수 있으며, 인증받지 않은 곳이라면 환자 검체를 채취해 질병관리본부장이 인정한 수탁검사센터에 검사를 의뢰, 진단할 수 있다. 이번 조치는 ‘의료기기법 시행규칙’ 내 감염병 발생 및 대유행을 방지하기 위해 식품의약품안전처장이 긴급한 도입이 필요하다고 인정하는 의료기기는 제조·수입해 사용할 수 있다‘는 조항(제10조제7호, 제32조제1항제7호)에 근거해 도입됐다. 검사 비용은 비급여로 본인이 전액 부담해야 한다. 다만, 임신부가 바이러스 위험에 노출됐다면 지카 검사는 건강보험 급여 혜택을 받을 수 있다. 이번에 긴급 사용이 승인된 시약은 16일부터 1년간 한시적으로 질병관리본부장이 인정하는 민간의료기관에서만 사용할 수 있다. 이는 식약처가 긴급도입 승인 기간 대체 가능한 제품이 국내에 시판 허가될 경우 허가제품을 우선 사용하도록 권고하고 있기 때문이다. 질병관리본부는 “검사기관의 검사능력 강화를 위해 검사시약에 대한 내부 질 관리 기록을 검토하고 긴급도입 기간에 평가도 하겠다”고 밝혔다. <표1> 메르스·지카 바이러스 유전자 검사 가능 의료기관 ┌───┬─────────────┬───────────┬───────┐ │ │ 기관명 │ 소재지 │진단대상 감염?│ │ │ │ │ ? │ ├───┼─────────────┼───────────┼───────┤ │1 │가톨릭대서울성모병원 │서울특별시서초구 │메르스,지카 │ ├───┼─────────────┼───────────┼───────┤ │2 │가톨릭대의정부성모병원 │경기도의정부시 │메르스,지카 │ ├───┼─────────────┼───────────┼───────┤ │3 │강동경희대병원 │서울특별시강동구 │메르스,지카 │ ├───┼─────────────┼───────────┼───────┤ │4 │강북삼성병원 │서울특별시종로구 │메르스,지카 │ ├───┼─────────────┼───────────┼───────┤ │5 │강원대병원 │강원도춘천시 │메르스,지카 │ ├───┼─────────────┼───────────┼───────┤ │6 │고려대구로병원 │서울특별시구로구 │메르스,지카 │ ├───┼─────────────┼───────────┼───────┤ │7 │고려대안암병원 │서울특별시성북구 │메르스,지카 │ ├───┼─────────────┼───────────┼───────┤ │8 │국립중앙의료원 │서울특별시중구 │메르스,지카 │ ├───┼─────────────┼───────────┼───────┤ │9 │국민건강보험공단일산병원 │경기도고양시 │메르스,지카 │ ├───┼─────────────┼───────────┼───────┤ │10 │부산대병원 │부산광역시서구 │지카 │ ├───┼─────────────┼───────────┼───────┤ │11 │분당서울대병원 │경기도성남시분당구 │메르스,지카 │ ├───┼─────────────┼───────────┼───────┤ │12 │삼성서울병원 │서울특별시강남구 │메르스,지카 │ ├───┼─────────────┼───────────┼───────┤ │13 │서울대병원 │서울특별시종로구 │메르스,지카 │ ├───┼─────────────┼───────────┼───────┤ │14 │서울아산병원 │서울특별시송파구 │메르스,지카 │ ├───┼─────────────┼───────────┼───────┤ │15 │서울특별시서울의료원 │서울특별시중랑구 │메르스,지카 │ ├───┼─────────────┼───────────┼───────┤ │16 │순천향대서울병원 │서울특별시용산구 │메르스,지카 │ ├───┼─────────────┼───────────┼───────┤ │17 │아주대병원 │겅기도수원시영통구 │메르스,지카 │ ├───┼─────────────┼───────────┼───────┤ │18 │연세대강남세브란스병원 │서울특별시강남구 │메르스,지카 │ ├───┼─────────────┼───────────┼───────┤ │19 │연세대세브란스병원 │서울특별시서대문구 │메르스,지카 │ ├───┼─────────────┼───────────┼───────┤ │20 │원광대병원 │전라북도익산시 │메르스,지카 │ ├───┼─────────────┼───────────┼───────┤ │21 │좋은강안병원 │부산광역시수영구 │지카 │ ├───┼─────────────┼───────────┼───────┤ │22 │참진단검사의학과의원 │서울특별시성북구 │메르스,지카 │ ├───┼─────────────┼───────────┼───────┤ │23 │한림대성심병원 │경기도안양시 │메르스,지카 │ ├───┼─────────────┼───────────┼───────┤ │24 │H+양지병원 │서울특별시관악구 │메르스,지카 │ └───┴─────────────┴───────────┴───────┘ <표2> 메르스·지카바이러스 유전자 검사 가능 임상검사센터 ┌───┬─────────────┬───────────┬───────┐ │ │ 기관명 │ 소재지 │진단대상 감염?│ │ │ │ │ ? │ ├───┼─────────────┼───────────┼───────┤ │1 │ 결핵연구원 │ 충북 청주시 오송 │ 메르스,지카 │ ├───┼─────────────┼───────────┼───────┤ │2 │ 녹십자의료재단 │ 경기도용인시기흥구 │ 메르스,지카 │ ├───┼─────────────┼───────────┼───────┤ │3 │ 랩지노믹스검사센터 │ 경기도성남시 │ 메르스,지카 │ ├───┼─────────────┼───────────┼───────┤ │4 │ 삼광의료재단 │ 서울시서초구 │ 메르스,지카 │ ├───┼─────────────┼───────────┼───────┤ │5 │ 서울의과학연구소 │ 경기도용인시기흥구 │ 메르스,지카 │ ├───┼─────────────┼───────────┼───────┤ │6 │ 선함의원(Sqlab) │ 경기도용인시기흥구 │ 메르스,지카 │ ├───┼─────────────┼───────────┼───────┤ │7 │ 씨젠의료재단 │ 서울특별시성동구 │ 메르스,지카 │ ├───┼─────────────┼───────────┼───────┤ │8 │ 씨젠의료재단씨젠부산의원 │ 부산광역시동구 │ 메르스,지카 │ ├───┼─────────────┼───────────┼───────┤ │9 │ 엔티엘의료재단 │ 경기도 용인시 수지구 │ 메르스, 지카 │ ├───┼─────────────┼───────────┼───────┤ │10 │ 의료법인장원의료재단 │ 서울특별시송파구 │ 메르스,지카 │ ├───┼─────────────┼───────────┼───────┤ │11 │ 이원의료재단 │ 인천광역시연수구 │ 메르스,지카 │ └───┴─────────────┴───────────┴───────┘ 연합뉴스

마이크로소프트(MS)가 한국전력공사를 상대로 300억원대에 달하는 대규모 저작권 침해 소송을 준비 중인 것으로 알려졌다. MS는 280여억원에 달하는 저작권 손해를 봤다고 주장하고 있어 자칫 글로벌 기업과 국내 대표 공기업 간 수백원대 저작권 소송전이 펼쳐질 수도 있는 상황이다. 2일 MS측 주장에 따르면 한전은 1998년 자체 배전지능화 시스템을 구축하면서 MS의 서버용 프로그램인 ‘MS SQL’을 2559개(대당 약 34만원) 구매했다. MS는 이후 한전이 추가로 8만여개의 서버를 증설했지만 이에 상응하는 비용은 내지 않아 명백한 라이선스권 침해라고 주장하고 있다. 한국MS 관계자는 “본사 법무팀에 자문해 본 결과 우리가 소송을 거는 것은 타당하다는 결론을 얻었다”면서 “앞서 타협을 위해 공문을 보냈고 한전에 충분한 시간을 줬다고 생각하지만 이에 상응한 답변을 주지 않아 소송까지 검토하는 단계”라고 말했다. 이에 대해 한전은 현재의 갈등 양상이 집계 방식에 따른 오해라는 입장이다. 한전 관계자는 “MS가 추가로 서버를 증설했으니 비용을 더 내라고 주장하지만 이는 MS 측의 일방적인 주장일 뿐”이라면서 “서버가 증설된 것은 맞지만 비용은 서버 숫자가 아닌 이용자의 숫자에 따라 매겨져야 하고 이 기준대로라면 비용을 더 내야 할 이유가 없다”고 밝혔다. 유영규 기자 whoami@seoul.co.kr

인문계열을 전공으로 하는 학생들의 한숨이 날로 늘어만 가고 있다. 공학과 IT 계열의 취업률은 갈수록 높아지는 반면 인문계열 졸업생들의 설 자리가 점점 줄어들고 있기 때문이다. 이러한 인문계 취업난이 지속되자 최근 인문계열 학생들 사이에서는 IT와 컴퓨터 분야 자격증 취득에 열풍이 불고 있다. 전공 계열이 아니어도 자격증 취득 만으로 취업의 문이 더욱 넓어지기 때문이다. IT와 컴퓨터 분야에 대한 인문계 학생들의 관심이 집중되는 가운데 인문계열 학생들 사이에서 프로그램 R 무료 강의가 화제를 모으고 있다. 최근 신작 ‘R라뷰-R을 활용한 데이터 분석 입문편’을 발표한 저자 서진수가 인문계열 대학생 및 기업체에 직접 찾아가 무료로 프로그램 R 관련 특강을 진행하고 있는 것. 서진수는 15년간 데이터베이스 분야에서 실력을 인정받고 있는 전문가로, 오라클 sql과 pl/sql, 오라클 관리실무, 오라클 백업과 복구 등 관련 분야 서적 8권을 출간해 관련 분야 베스트셀러를 차지했다. 특히 그의 저서 ‘오라클 백업과 복구’는 한국 최초 영문으로 번역되어 외국으로 수출되면서 한국 엔지니어의 우수성을 널리 알렸으며, 데이터 관리를 넘어 현재 저자 서진수는 데이터 분석으로 까지 영역을 넓혀가고 있다. R라뷰의 저자 서진수는 프로그램 R이 컴퓨터 공학 전공자들의 전유물이 아닌 것에 포인트를 두고, 이공계열과는 관련 없는 인문계열 전공자 중 데이터 분석에 관심 있는 이들이 최대한 쉽게 이해하며 배울 수 있도록 책을 집필했으며, 무료 강의를 통해서 프로그램 R을 더욱 재미있게 배우며 지식을 습득할 수 있도록 지식을 전수하고 있다. 많은 이들에게 무료 강의를 진행 중인 저자 서진수는 “여러 학교를 방문하며 무료 강의-R특강을 진행하는 동안 학생들이 전공을 벗어나 전공분야 외에도 잘 할 수 있는 다른 하나를 더 얻을 수 있게 된 것을 알았을 때 매우 기뻐하던 표정을 볼 때가 나에게 가장 의미 있던 순간이었다”며, “갈수록 활발한 발전이 이루어지고 있는 빅데이터 분석 및 통계학 분야에 발맞춰 프로그램 R을 공부해둔다면 취업 시 많은 도움이 될 것”이라고 전했다. 한편 ‘R라뷰-R을 활용한 데이터 분석 입문편’은 정부 3.0으로 공개된 각종 공공 기관의 실제 공공 데이터들이 수록된 예제들을 따라 하며 쉽게 배울 수 있다. 또한 실제 업무에서 사용하는 실무 예제가 수록되어 있어 취업 준비를 하는 R 입문자들과 초보자들 사이에서 좋은 평가를 받고 있다. 온라인뉴스부 iseoul@seoul.co.kr

국내 중소기업들의 현지 사회공헌사업(CSR)에 대한 지원과 비정부기구(NGO)들에 대한 ‘민간단체 사업발굴 지원프로그램’(CSO)도 동남아와 한국을 잇는 공적개발원조(ODA)의 중요한 키워드가 되고 있다. 캄보디아에서 진행 중인 두 사업을 통해 역할과 가능성을 살펴봤다. 소프트웨어 훈련 프로그램을 마치면 한국 기업에 취업할 생각입니다.”(셋삼보) “함께 수업을 듣는 친구들 가운데 여학생은 단 8명이에요. 여성도 정보기술(IT) 전문가가 될 수 있다는 걸 보여줄 겁니다.”(삭소니와) 캄보디아 프놈펜 토울콕 거리의 ‘코리아 소프트웨어 인력개발(HRD) 센터’. 한국을 배우려는 젊은이들로 활력이 넘친다. 우리나라 최초의 해외 소프트웨어(SW) 전문가 인력양성센터다. 한국국제협력단(코이카)의 CSR(기업의 사회적 책임환원) 프로그램 지원사업으로 설립됐고, 2년동안 149만 달러의 지원을 기반으로 국내 금융 분야 소프트웨어 전문업체인 웹케시가 프놈펜에서 별도 교육법인을 만들어 교육을 맡고 있다. 84명의 재학생들은 4년제 대학에서 이미 IT를 전공한 학생들로 전공학과 상위 3% 안에 드는 우등생들이다. “해마다 캄보디아에서 배출되는 IT 관련 대졸자 4000명 가운데 가장 우수한 80명”이란 소문이 자자하다. 　 이들은 자바, 웹, SQL 등 소프트웨어 전공지식과 영어 논술 능력 등을 통해 뽑혔다. 9개월 과정으로 하루에 8시간씩 소프트웨어 전문가의 꿈을 향해 전력투구 중이다. 학생들은 인터넷뱅킹 소프트웨어나 모바일 기반 소프트웨어들을 구축하는 등 실제적인 주제로 프로젝트를 수행하고 있다. 집이 어려워 무료 교육을 받는 한 학생은 “전문 소프트웨어 교육은 꿈도 못 꿨는데, 기회를 준 코이카와 한국에 은혜를 갚겠다”고 다짐했다. 지난해 첫 수료자인 43명은 100% 취업했고, 대상은 주로 캄보디아에 진출한 현지 한국기업들이다. 안랩, K4M 등 한국 SW 기업에 기술연수도 여럿이 와 있다. 우리가 키운 현지 학생들이 한국 기업의 일꾼이 되고 있는 셈이다. 　 센터장인 김태경 박사는 “전체 인구 평균이 27세로 젊은 인구가 많은 성장형 국가여서 잠재력은 더 크다”며 “HRD센터에서 배출된 인력들이 3~5년 안에 현지 IT 시장의 주요 인력으로 자리를 잡고, 한국 소프트웨어 비즈니스에 큰 역할을 할 것”이라고 힘 줘 말했다. 　 정태성 코사인 법인장은 “한국의 10분의1 정도인 월 300~500달러의 인건비로 양질의 소프트웨어를 개발하고 있다”고 “미얀마와 방글라데시 등에도 HRD센터를 더 설립할 계획”이라고 소개했다. 인근 베트남과 태국의 소프트웨어 개발 인력은 이곳보다 인건비가 3~4배 비싼 월 1500달러 수준이다. 백숙희 코이카 사무소장은 “캄보디아도 IT 산업을 활성화시켜 미래 성장동력으로 키워나가겠다는 의지가 대단하다”면서 “이 학생들이 캄보디아 IT 산업의 리더들이 될 것이고, 한국 SW 산업이 현지 진출해서 뿌리를 내리는 데 큰 힘이 될 것”이라고 평가했다. 　 프놈펜에서 남서쪽으로 30분 거리에 위치한 장애인 직업기술훈련센터 ‘반티에이 쁘리업’. 크메르 루즈군의 감옥과 학살 현장, 군부대가 있었던 비극의 장소였지만 지금은 110명의 장애인들이 희망을 키우고 있다. 1991년부터 23년 동안 1500여명의 장애인들이 자립의 길을 찾고 있다. 캄보디아 예수회(JSC)가 장애인을 위해 이곳에 마을과 직업훈련학교를 시작했고, 고 김수환 추기경이 설립한 천주교 NGO기구 ‘한마음한몸운동본부’가 JSC와 사업을 맡고 있다. 　 시설 안에 들어오면 마을공동체란 느낌이 든다. 장애인 학생들은 이곳에서 1~2년 동안 교사들과 함께 먹고, 자고, 배우며 일하는 공동체인 까닭이다. 예수회의 오인돈 신부가 지난 17년 동안 센터를 관리해왔고, 성공적인 자활프로그램과 감동 어린 사연들을 쌓아가고 있는 이곳을 눈여겨본 코이카 측이 올해 2억 5300만 달러 상당에 이르는 직업교육과 기자재, 원재료 예산을 3년 동안 지원하고 있다. 장애인 학생들은 목공예, 농업, 기계, 전자, 재봉 등 5개 과목에서 직업기술훈련을 받고 있다. 글 사진 프놈펜 이석우 선임기자 jun88@seoul.co.kr

국내에 국가 단위의 해킹 피해가 처음으로 발생한 것은 2003년이다. 그해 1월 25일 마이크로소프트(MS)의 데이터베이스용 소프트웨어인 ‘SQL 서버’가 공격당하면서 인터넷을 마비시킨 이른바 ‘1·25 대란’이 발생했다. 전 세계에 인터넷 접속장애를 호소하는 신고가 폭주했고, 불과 수십분 만에 전 세계 7만 5000여개의 시스템이 감염됐다. 한국에서는 8800여개의 서버가 공격당하면서 7시간 동안 전국적으로 인터넷이 두절되는 등 국가적 혼란 사태가 나타났다. 한국이 피해가 컸던 것은 통신사업자들의 보안의식이 결여됐기 때문이었다. MS가 배포한 보안패치만 업데이트했더라도 충분히 막을 수 있는 사건이어서 정보기술(IT) 강국이라는 자존심에도 큰 상처를 입었다. 1·25 대란 이후 인터넷 이상 징후를 모니터링하고 대응할 수 있는 ‘인터넷침해대응센터’(KISC)가 설립돼 모니터링 체계가 구축됐고 정보통신망법이 개정되는 등 법체계도 정비됐다. 2009년 7월 7일에는 청와대와 국방부, 금융기관 등 22개 국내 주요 인터넷 사이트가 ‘디도스’(DDoS·분산서비스 거부) 공격으로 최장 72시간까지 마비되는 ‘7·7 대란’이 벌어졌다. 당시 피해액만 500억원이 넘는 것으로 추산됐다. 정보통신부 해체로 ‘IT 컨트롤타워’가 사라지면서 정부의 초기 대응이 늦어진 게 화를 키웠다. 방송통신위원회는 사고 발생 이후 6시간이 지나서야 ‘주의’ 경보를 내렸다. 웹사이트 장애의 원인을 파악하는 데 보통 2시간 정도가 걸린다는 점을 감안하면 대처가 늦어도 너무 늦었다. 긴급 대란에 맞설 정부 대응 매뉴얼이 사실상 부재했다고 볼 수 있다. 그나마 1·25 대란 이후 개인과 기업들의 보안의식이 커지면서 더 이상의 피해를 막을 수 있었던 게 다행이었다. 2011년 3월 4일에도 파일공유 사이트의 업데이트 파일을 바꿔치기하는 수법으로 악성코드를 유포해 국내 주요 기관들을 공격한 ‘3·4 디도스 공격’이 발생했지만 피해는 크지 않았다. 2009년 디도스 대란 이후 ‘국가 사이버 안전체제’가 구축되면서 KISA를 중심으로 방송통신위원회, 국가정보원, 국방부 등 정부 기관과 백신·이동통신업체 등 민간 사업자들을 실시간으로 연결해 주는 시스템이 만들어진 덕분이다. 하지만 4월에 농협 전산망이 마비되면서 ‘보안에 완벽은 없다’는 점을 다시금 일깨웠다. 서버 유지 보수를 관리하는 협력업체 직원의 노트북을 통해 악성코드를 심는 데 성공한 해커가 7개월 이상 농협 전산망 관리를 위한 정보를 빼내거나 획득하고 공격 명령을 통해 서버를 파괴했다. 정부는 2009년 이후 발생한 국가적 디도스 공격을 모두 북한의 소행으로 발표했다. 7·7 대란 당시에는 북한이 61개국에서 435대의 서버를 이용해 미국과 한국 주요기관 35개 사이트를 해킹했고 공격 근원지는 북한 조선체신청이 할당받은 중국의 한 인터넷주소(IP)인 것으로 확인됐다고 밝혔다. 류지영 기자 superryu@seoul.co.kr

사이버전쟁은 비단 국가 간 문제만이 아니다. 오히려 산업 측면에서 보면 민간 부문의 해킹이 더 큰 혼란과 비용을 낳고 있다. 신흥 악동 해커그룹 ‘룰즈섹’(LulzSec)의 ‘활약상’이 대표적이다. 미국의 보안업체 ‘블랙앤베리’는 최근 해커들을 상대로 이색적인 대회를 개최했다. 자신들의 홈페이지를 해킹, 배경화면 사진을 바꿔놓으면 1만 달러(약 1083만원)의 상금과 특채하겠다는 파격적인 조건을 내걸었다. 우승은 룰즈섹에게 돌아갔다. 하지만 이들은 혜택을 거부하고, 홈페이지에 이런 쿨(?)한 답글만을 남겼다. “우린 해냈다. 참 쉽게 (해킹이) 되더라. 돈은 넣어 둬라. 우린 룰즈섹을 위해 이 일을 했을 뿐이다.” 룰즈섹은 최근 가장 주목받고 있는 악동 해커그룹이다. 미국의 공영방송 PBS, 소니, 연방수사국(FBI) 등 굵직한 기관·기업들이 이들의 재물이 됐다. 이름부터 장난끼가 넘친다. 웃음을 뜻하는 온라인 용어 ‘LOL’(Laughing out Loud)과 ‘보안’을 뜻하는 ‘시큐리티’(Security)의 합성어다. 보안을 비웃는다는 의미다. ‘블랙앤베리’의 사례는 이들의 목적이 ‘돈’과는 거리를 둔다는 점을 방증한다. 룰즈섹은 최근 포브스와의 채팅 인터뷰에서 “우리는 즐거움을 위해 해킹한다.”고 강조했다. PBS를 해킹해 거짓기사를 올린 것도 “원래 버락 오바마가 마시멜로를 먹다 목에 걸려 죽었다는 기사를 올리려 했다.”고 농을 건넸다. 이들의 ‘해킹 축제’는 트위터에서 탄력을 받는다. 룰즈섹 트위터의 팔로어들은 이들의 해킹 소식에 환호하고, 룰즈섹은 야욕을 더욱 불태운다. 심지어 룰즈섹이 서버 비용을 기부 받겠다고 하자 7500달러가 모이기도 했다. 그렇다고 마냥 장난만은 아니다. PBS에 대한 해킹도 위키리크스에 비판적 다큐멘터리를 제작한 것에서 비롯됐다. 이들은 트위터에 “당신들의 다큐, 정말 인상적이지 않았다.”는 글을 남겼다. FBI를 공격한 것도 미 국방부가 사이버 공격을 전쟁으로 간주하겠다고 밝힌 것에 대한 반감이 컸다. 소니에 대한 공격은 대표적이다. 소니는 지적 재산권을 중시해 ‘인터넷 자유’를 추구하는 해커들에겐 ‘공공의 적’이나 다름없다. 이들의 해킹건수 37건 가운데 14건이 소니와 관련된 것들이다. 팔로어들이 이들을 ‘수호자’(Guardian)로 부르는 이유다. 방법이 과격할 뿐, 인터넷의 자유를 주장하는 유럽의 정치세력 ‘해적당’과 철학적 유사점도 발견된다. 역설적이게도 보안의식을 강화시켜 준다는 지적도 있다. 룰즈섹은 소니를 해킹하면서 “기본적인 해킹 공격인 ‘SQL 인젝션’(로그인 창에 데이터베이스 하부언어를 넣는 방법)에도 뚫렸다.”면서 허술한 보안의식을 질타했다. 하지만 여전히 비난의 대상임은 분명하다. 뉴욕타임스는 “룰즈섹이 벌인 소니 웹사이트의 해킹 복구에만 몇 년이 걸릴 수도 있다.”면서 “기업의 피해는 차치하더라도, 사생활 피해는 돌이킬 수 없다.”고 밝혔다. 이경원기자 leekw@seoul.co.kr

리딩투자증권과 한국전자금융의 개인정보 유출 사건을 수사 중인 경찰은 19일 두 금융기관 홈페이지를 해킹한 용의자가 동일 인물임을 확인하고 소재 파악에 수사력을 모으고 있다. 경찰은 리딩투자증권이 갖고 있던 개인정보가 관리자 인증을 비정상적으로 통과한 뒤 데이터베이스에 접근하는 수법으로 유출된 것으로 분석하고 있고 한국전자금융 입사지원자의 정보 역시 유사한 수법으로 해킹당한 것으로 추정했다. 또 두 기관의 개인정보 데이터베이스에 접근한 해킹 용의자의 이메일 계정과 IP주소가 동일한데다 해킹한 개인정보를 엑셀 파일 형태로 저장해 이메일에 첨부한 점으로 미뤄 두 사건이 동일범의 소행일 공산이 크다고 보고 있다. 특히, 경찰은 수년 전부터 태국에 거주하는 40대 한국인 남자가 국내외 IP를 번갈아 사용하며 해킹한 것으로 보고 인터폴에 공조 수사를 요청하는 한편 맥(mac)주소 추적을 통해 공범이 있는지도 확인키로 했다. 경찰은 또 전문기관과 함께 두 업체의 컴퓨터 서버 접속기록을 분석해 해킹에 사용된 것으로 의심되는 IP를 추적, 대조하고 PC에 장착된 랜카드의 고유번호인 맥주소를 추적해 동일범의 소행으로 최종 확인되면 사건을 병합해 수사할 방침이다. 한편, 리딩투자증권이 해커의 공격을 받은 사실을 알고도 제때 대응하지 않아 정보 유출을 방기했다는 비판이 일고 있다. 코스콤 등에 따르면 이 회사는 지난 8일 해킹 시도가 있다는 연락을 코스콤에서 받고도 아무런 조치를 하지 않다가 11일 해커에게 협박 메일을 받고 나서야 진위 조사에 나선 것으로 알려졌다. 이에 대해 금융감독원은 이날 리딩투자증권이 홈페이지 관리 서버의 DB 관리를 소홀히 해 해킹에 노출된 것으로 조사됐다고 밝혔다. 이 회사가 해커들이 정보 유출에 자주 사용하는 구조화질의어(SQL) 입력을 차단하지 않아 고객의 개인정보가 무더기로 빠져나갔다는 것. SQL은 DB에 접근해 원하는 정보를 얻을 때까지 질문을 반복하는 프로그램 언어다. 리딩투자증권은 전날 홈페이지에 회원으로 가입한 고객의 이름, 주소, 주민등록번호, 휴대전화번호 등 개인정보 1만 2000여건(중복자 포함 시 2만 6000여건)과 증권계좌번호 5000여건이 유출됐다며 경찰에 수사를 의뢰했다. 금감원은 대부분의 금융회사가 홈페이지를 개방형 시스템으로 운영하기 때문에 전체 금융회사에 SQL 입력을 차단하도록 지시했다. 오달란·이영준·김양진기자 apple@seoul.co.kr

[서울신문NTN 김진오 기자] #자동차 부품을 생산·납품하는 글로벌업체 K는 최근 새로 도입한 소프트웨어 솔루션덕을 톡톡히 보고 있다. 미국, 중국, 일본 등 다국적 직원들로 구성된 이 회사는 한국어나 영문 버전으로만 제공되는 기존 소프트웨어 솔루션으로 업무에 큰 불편을 겪어 왔다. 특히 익숙하지 않은 인터페이스와 외국어 지원이 안되다 보니 데이터베이스 관리자들의 어려움이 이만저만 아니었다. 하지만 일본어와 중국어 등 7개 국어까지 지원 가능한 새로운 소프트웨어 솔루션을 도입하면서 업무 생산성이 30%가량 높아졌다. 협업부서간 활발해진 커뮤니케이션으로 소통의 기업문화를 만들어가는데도 한몫하고 있다. 원하는 다양한 언어 버전으로 편리하게 이용할 수 있는 기업용 소프트웨어 솔루션이 개발돼 주목을 받고 있다. 소프트웨어 솔루션 전문 업체 앤트위즈(대표 양용성)는 사용자의 접근성을 늘리고, 프로그램 운영효율화를 높이기 위해 영어, 한국어 등 기존의 단일화된 언어서비스에서 벗어나, 중국어 일본어 등 언어 버전을 보강한 ‘SQLGate 2010’를 출시했다고 10일 밝혔다. ‘SQLGate 2010’은 앤트위즈가 다년간의 연구개발과 테스트를 거쳐 개발한 솔루션으로 기업의 소프트웨어 도입비용 절감과 개발자의 개발시간 단축 등 업무효율을 극대화 시켜주는 것이 장점이다. 또 기업 IT의 핵심 자산인 데이터베이스를 관리하는 소프트웨어 솔루션으로 오라클, MSSQL, MySQL을 지원한다. 아울러 SQL 및 PL/SQL코드개발, 디버깅, 튜닝 기능, 쿼리빌더 등의 기능을 이용하면 손쉽게 SQL을 작성, 실행할 수 있으며 오라클의 경우 Net로그인 기능을 이용하면 오라클 클라이언트의 설치없이 서버에 접근해 편리하게 작업이 가능하다고 회사측은 설명했다. 앤트위즈는 소프트뱅크사의 한국 지사인 소프트뱅크커머스코리아와 총판 계약을 체결, 개인 사용자에게 기간과 기능에 제한 없는 프리웨어를 제공함으로써 다양한 사용자층 확보에 적극 나서고 있다. 특히 앤트위즈는 국내 주요 금융기업인 J사에 사이트 라이선스를 납품하며, 수 차례의 프로그램 테스트, 교육 및 시연을 통해 기존 보다 빠른 PL/SQL 디버깅 툴과 다양한 언어제공, 개발자간의 원활한 커뮤니케이션 등으로 우수한 평가를 얻었다. H투자증권에 사이트 라이선스 납품을 위한 공개입찰에서도 대표 데이터베이스관리툴 3개 업체를 제치고 최종 우수사업자로 선정됐다. 앤트위즈는 향후 스페인어, 프랑스어, 독일어를 추가해 총 7개 언어를 탑재, 해외 50여개국에 수출한다는 방침이다. 앤트위즈 백주현 이사는 “해외 유수 파트너사와의 제휴 확대, 홈페이지 다국어 서비스 제공 등 글로벌 신시장 개척에 전사적 역량을 집중시킬 계획이다”고 말했다. 김진오 기자 why@seoulntn.com

“이번에 분산서비스거부(DDoS) 공격은 해킹이 아닙니다.” 인터넷 보안 전문가들은 DDoS공격은 개인정보 등을 빼가는 해킹이 아니라는 점을 강조하면서 필요 이상으로 걱정할 필요는 없다고 강조했다. ●다량 트래픽 보내 사이트 다운시켜 DDoS 공격은 다량의 접속량(트래픽)을 한꺼번에 발생시켜 웹사이트 서버 접속을 차단하는 것이다. 한 PC에서 접속량을 늘리면 공격자가 누구인지 쉽게 알 수 있고 곧바로 대응할 수 있기 때문에 악성코드를 이용해 여러 대의 좀비PC를 만들고(분산) 이 좀비PC들이 동시에 웹사이트에 트래픽을 보내 서비스를 이용할 수 없도록(서비스거부) 한다. 정상적이지만 지속적으로 많은 트래픽을 일으켜 사이트를 다운시키는 것이다. 때문에 이번 DDoS공격 대상에 농협·신한은행·외환은행 등 시중 은행이 포함되어 있지만 금융정보 등이 유출됐을 가능성은 없다고 볼 수 있다. 반면 해킹은 컴퓨터 네트워크 보안의 취약점을 이용한 공격이다. 악성코드를 사용해 정보를 빼내거나 PC를 사용할 수 없도록 만들기도 하고 다른 PC를 공격하기도 한다. ●악성코드 올해 1~3월에만 40만개 예를 들어 웹사이트 정보에 몰래 악성코드를 집어넣어 그 사이트에 접속하기만 하면 자동으로 악성코드를 자신의 PC로 다운받게 만드는 ‘SQL 인젝션’ 해킹 등이 있다. 또 ‘트로이 목마’는 감염된 PC의 키보드 입력 정보 등 여러 정보를 빼오는 악성 프로그램의 일종이다. 안철수연구소에 따르면 웹서핑만으로 유포되는 악성코드는 올해 1~3월에만 40만개를 돌파했다. 또 같은 기간에 2만개가 넘는 웹사이트가 해킹을 당해 악성코드 유포사이트로 변조된 것으로 나타났다. 이 기간에 새로 발견된 악성코드와 스파이웨어도 8192개로, 지난해 동기(4575개)와 비교해 무려 1.8배 증가했다. 이 중 개인정보를 훔쳐가는 트로이목마 비중이 62.6%를 차지했다. 김효섭기자 newworld@seoul.co.kr

중국 해커 한 명에 의해 최소 900만건에 이르는 국내 개인정보가 유출돼 불법 대출 영업 등에 악용된 것으로 드러났다. 국내 개인정보가 중국으로 넘어간 경로와 규모가 밝혀진 것은 처음이다. 서울경찰청 사이버범죄수사대는 27일 중국 해커에게서 국내 은행과 대부업체, 인터넷 쇼핑몰 등에 가입한 사람들의 개인정보를 사들인 뒤 대출광고 등에 이용한 혐의(정보통신망 이용 촉진 및 정보보호 등에 관한 법률 위반 등)로 대부중개업자 천모(42·중국 도주)씨를 수배했다. 또 불법으로 유출된 개인정보인 줄 알고서도 천씨를 도와 대부업체를 운영한 대부중개업자 신모(42)·이모(34·여)씨를 불구속 입건했다. 경찰에 따르면 해커는 HDSI 2.0프로그램과 SQL 인젝션 공격방식을 이용해 국내 업체의 인터넷망을 유린했다.HDSI 2.0은 SQL 인젝션을 사용하기 위한 기본 틀로, 컴퓨터를 조금만 다룰 줄 알면 누구나 활용할 수 있다.SQL 인젝션은 일부 명령어 등으로 불법 인증을 받거나 정보를 유출하는 공격법이다. 천씨 등은 2006년과 2007년 중국 지사를 통해 해커를 고용한 뒤 1500만원을 주고 국내 개인정보 900여만건을 사들였고, 이를 이용해 지난해 5월부터 올 2월까지 신용불량자들에게 무작위로 전화를 걸어 제3금융권 대출을 알선하고 대출업자와 고객에게 25억여원의 수수료를 챙긴 혐의를 받고 있다. 천씨가 매입한 고객정보 데이터베이스에는 이름과 아이디(ID), 이메일 주소, 비밀번호, 주민등록번호, 전화번호, 주소, 신용정보 등 상세한 개인정보가 담겨 있었다. 천씨 등은 6개 금융기관과 대형 대부업체의 고객정보 485만여건,12개 중소 대부업체 고객정보 26만여건,616개 쇼핑몰 회원정보 65만여건 등 900만여건의 개인정보를 구입했다. 이름 등 단순 개인정보까지 합하면 1000만건이 넘는다. 국내 업체의 개인정보가 중국 해커에게 유출돼 보이스피싱(전화금융사기)이나 납치협박 사기 등에 활용된다는 정황은 포착됐지만 실제 유출 규모가 파악된 것은 이번이 처음이다. 천씨 등은 구입한 개인정보들을 2억여원을 받고 다른 대부업체에 다시 팔았다. 경찰 관계자는 “중국에는 국내 개인정보를 빼내는 조직이 많은 만큼 실제 유출된 건수는 더 많을 것”이라면서 “중국 해커에게 사들인 개인정보는 대부업체에 다시 판매되기 때문에 피해 사례도 늘어날 전망”이라고 말했다. 경찰은 피해 금융기관 진술, 데이터베이스에 기재된 정보수집 기간 등으로 미뤄 국내 인터넷 보안 설비가 취약했던 2005년과 2006년에 해킹이 집중적으로 이뤄진 것으로 추정하고 있다. 한편 경찰은 이달 초 인터넷 포털에서 유출된 700만건의 개인정보는 해킹이 아니라 홈페이지상의 ‘친구찾기’ 기능을 악용해 빼돌려진 것이라고 밝혔다. 김승훈기자 hunnam@seoul.co.kr

얼마나 좋아했으면… 장난감 블록 ‘레고’ 마니아인 스웨덴의 한 부부가 아들 이름을 ‘레고’로 지으려고 당국과 법정소송을 벌인 끝에 최근 승소했다. ‘레고’라는 이름이 소송까지 가게 된 데에는 이름과 관련된 스웨덴 법 때문. 스웨덴에는 ‘남에게 불쾌감을 주는 이름 또는 사람에게 어울리지 않는 이름, 장래 아이가 곤란을 겪을 수 있는 이름을 아이에게 붙일 수 없다.’는 법률이 있다. 이 스웨덴 부모는 당초 법원이 ‘레고’를 사람의 이름에 사용할 수 없다는 판결을 내리자 이에 불복해 항소했다. 한편 이번 사건 외에도 1996년에는 한 부모가 이 법에 항의하는 뜻에서 자식에게 아무 의미 없는 ‘Brfxxccxxmnpcccclllmmnprxvclmnckssqlbb11116’를 이름으로 신청했다 기각된 일이 있었다. 또 여아에게 ‘메탈리카’(Metallica)나 ‘엘비스’(Elvis)처럼 유명 연예인의 이름을 붙이려다 기각된 사례도 있었다. 서울신문 나우뉴스 김철 기자 kibou@seoul.co.kr @import’http://intranet.sharptravel.co.kr/INTRANET_COM/worldcup.css’;

폴 배런은 인터넷의 초기 아이디어를 제시한 과학자였다.1950년대 냉전시대에 그에게 주어진 임무는 핵무기 공격에도 버틸 수 있는 새로운 커뮤니케이션 시스템을 개발하는 것이었다. 배런은 기존의 커뮤니케이션 네트워크 구조가 위계적 구조를 갖고 있어 핵폭탄이 투하되면 모든 시스템이 두절된다는 것을 인식했다.그래서 새로운 네트워크 구조,즉 분산형 네트워크를 제안했다.그것은 복잡한 고속도로망처럼 어느 한 곳에 집중된 것이 없는 그물망 같은 평등한 구조였다. 그의 아이디어는 바로 받아들여지지 않았지만 10여년 뒤 미국 국방부의 아르파(ARPA)에 의해 현실화됐다.인터넷은 군사적 목적을 떠나면서 기하급수적으로 발전했고,인간의 두뇌구조만큼이나 복잡한 네트워크를 형성했다. 그렇다면 과연 오늘날의 인터넷은 분산적이고 평등한 네트워크인가.아쉽게도 배런이 상상했던 완전 분산형 네트워크는 구현되지 않았다. 오늘날 인터넷은 거대한 허브를 중심으로 하는 위계적 구조를 띠고 있다.위계적 구조는 특정한 곳에 정보흐름이 집중되는 특징이있다.그만큼 취약하다. 얼마전 웜 바이러스에 의한 인터넷 서비스 중단 사고는 위계적 구조로 인해 피해가 커진 사례다.특정 서버에서 출발한 웜은 무려 2의 8제곱(256)배씩 기하급수적으로 자기 복제를 하면서 마이크로소프트의 프로그램을 사용하는 SQL서버간의 교신량을 채워나갔다.그 결과 인터넷의 허브인 인터넷 접속사업자(ISP)들의 도메인 네임 서버에 영향을 미친 것으로 해석되고 있다. 항공기 노선과 유사한 인터넷의 네트워크 구조는 특정 허브가 지배력을 행사하는 구조를 갖고 있다.각각의 허브는 매우 많은 수의 다른 컴퓨터와 연결되어 있기 때문에 그 중 한 컴퓨터에 의해 감염될 수 있다.거꾸로 허브가 감염되면 연결된 다른 수많은 컴퓨터에 영향을 준다.시작은 미미하지만 끝은 예측할 수 없는 카오스적 효과가 발생하는 것이다. 지금 인터넷의 불균형적 위계구조는 인터넷 산업에도 그대로 반영된다.인터넷 광고비나 이용량이 특정 사이트에 점점 집중되고 있는 것이다. 2001년 미국의 알렉스 닷컴이 발표한 자료에 따르면 전세계 웹 트래픽의80%는 전체 사이트 중 0.5%의 사이트에서 발생했다.지난해 인터넷메트릭스 자료에 따르면 한국의 국내 톱 10 웹사이트의 체류시간이 전체 인터넷 이용시간의 70%를 차지했다.이른바 ‘20대80법칙’과 같은 불균형이 나타나고 있는 것이다. 위계적 구조에서 허브의 영향력은 절대적이다.허브는 주변의 무엇이든 흡수할 수 있는 힘을 갖는다.또 허브를 통하면 거래비용이 감소되므로 자연스럽게 집중현상이 만들어진다.최근 국내 주요 포털사이트들이 뉴스서비스를 강화한 것도 허브 효과를 노린 것이다. 경제적 관점에서 보면 인터넷상의 빈익빈 부익부 현상은 피할 수 없을 것같다.그러나 집중된 네트워크는 외부 공격에 취약하며 다양성을 저해한다. 결코 바람직하지 않은 일이다.네트워크는 분산될 때 더 건강하다.정보나 지식의 공유,사상의 다양성,그리고 건강한 경쟁환경이라는 측면에서 그렇다. 여기에 대한 명쾌한 해결책을 찾는 것은 쉽지 않다.다만 사회적 다양성을 통해 인터넷의 다양성을 높이고 집중이 가져올 문제에 대한 사회적 인식을 높이는 것이우선 제시할 수 있는 해법이다. 황 용 석

“위기는 또다른 이름의 기회” 토종컴퓨터 백신전문업체 하우리 권석철(權錫哲·사진·33) 사장은 지난달 25일 발생한 사상 초유의 인터넷 마비사태로 가장 ‘덕’을 본 인물이다. 가장 먼저 마이크로소프트(MS)의 SQL서버가 웜(바이러스의 일종)에 감염돼 이같은 사태가 발생했다는 사실을 밝혀냈기 때문이다.사고 발생 이틀째인 26일 새벽 ‘슬래머 웜’을 치료하는 솔루션을 세계 최초로 개발,자사 홈페이지를 통해 무료로 제공했다.권 사장이 일주일간 거의 잠을 자지 않고 매달려 얻어낸 결과물이었다. 세계 최고 초고속인터넷 국가로 이름을 날리던 우리나라는 ‘1.25 인터넷대란’으로 하루아침에 ‘보안후진국’으로 전락했다.사건 초기에 정보통신부는 해킹으로 추정된다는 발표를 했을 뿐 정확한 원인을 찾지 못했다.MS나 시만텍,트렌드마이크로 등 세계적인 백신업체도 손을 놓고 허둥대기는 마찬가지였다. 그러나 국내 백신업체들은 밤을 새워가며 원인을 파악하고 검색·치료 솔루션을 잇따라 내놓으며 인터넷 강국의 자존심을 지켜냈다. 국내 최초로 컴퓨터 바이러스 백신업체를 설립한 안철수연구소의 그늘에 가려있던 하우리는 한발 빠른 대응으로 더욱 빛이 났다. “안철수연구소도,하우리도 이번 사태로 부쩍 자랐습니다.서로 견제하고 경쟁하며 더 나은 해결책을 모색했던 거죠.” 권 사장은 인하공업전문대학 전자계산학과 재학시절 처음 바이러스와 인연을 맺었다.“학과에서 컴퓨터 시뮬레이션 전시회를 열었는데 컴퓨터에 바이러스가 침투해 전시회가 엉망이 됐어요.그 때부터 바이러스를 줄기차게 따라다녔죠.” 졸업 후 한국정보보호센터 바이러스 방지기술원으로 일하다가 1998년 바이러스 동호회 회원 5명과 함께 하우리를 설립했다.1999년 CIH(체르노빌) 바이러스를 세계 최초로 예보하고 복구하면서 기술력을 인정받기 시작했다.2001년 코드레드 및 님다 바이러스 등 악성 바이러스가 급습했을 때 민첩하게 경보를 발령하고 치료 솔루션까지 개발,백신전문업체로 자리를 굳혔다. 이후 해외시장을 적극 공략,안철수연구소보다 먼저 미국 시장에 진출해 300만달러 이상의 수출계약을 맺기도 했다.지난해 매출액은 60억원.올해는 120억원을 목표로 하고 있다. 권 사장은 “인터넷 인프라가 발달할수록 바이러스 감염 피해는 눈덩이처럼 불어난다.”면서 “우리가 쌓아온 정보통신의 신화를 지키기 위해서는 철저한 보안이 필수”라고 강조했다. 정은주기자 ejung@

노무현(盧武鉉) 대통령 당선자는 ‘인재 데이터베이스(DB)’를 적극 활용하려는 강한 의욕을 갖고 있다.청와대와 국가정보원 등 여러 곳에 흩어져 있는 인사자료를 중앙인사위원회로 모으고,해외 인재DB도 구축하는 게 핵심이다.그러나 12일 기자가 찾은 중앙인사위의 현실은 이런 기대와는 너무도 달랐다.고작 2명의 직원이 무려 7만여명에 달하는 인재DB를 관리하고 있다는 사실에 깜짝 놀랄 수밖에 없었다.‘인재풀’ DB를 관리하느라 힘겹게 하루를 보내고 있는 두 명의 ‘맹렬 여성’ 하정수(河汀秀·32) 사무관과 전문계약직 우금향(禹錦香·32)씨로부터 우리나라 인재DB의 현주소를 들어봤다. ●일은 폭주하는데 환경은 더욱 열악해지고 “지난해말 대통령직 인수위원회에서 인재DB를 적극 활용하겠다는 의지를 밝히면서 업무량이 3∼4배 늘었어요.주어진 여건에서 최선을 다하고 있지만 쏟아지는 업무량을 감당하기 힘들어요.” 중앙인사위원회 1층 인재정보계.10평 남짓한 사무실에는 하 사무관,우씨와 함께 아르바이트생 4명이 컴퓨터 앞에서 새로운 인재DB자료를 입력하느라 분주하게 움직였다.이들은 지난해말 발송한 1만여통의 DM(직접우편)중 회수된 자료를 컴퓨터에 입력하기 위해 열심히 자판을 두드리고 있었다. 하 사무관은 “분기마다 1만명씩 DM을 발송해 회신된 자료를 입력하고 있는데 인수위에서 인재DB를 적극 활용하겠다고 밝히면서 과거 7∼8%에 불과하던 회신율이 20∼30%대로 치솟았다.”고 최근의 세태를 전하고 “제대로 일하려면 7만여명의 정보를 수시로 갱신하고 새로운 인물을 발굴해 입력해야 하지만 현재의 인력과 예산으로는 큰 한계가 있다.”고 털어놨다. 우씨는 “DM은 회신기간이 정해져 있는 것이 아니라서 사람들이 1∼2년 전에 발송했던 DM을 찾아 보내는 경우도 적지 않다.”면서 “하루 처리건수는 100여통에 불과한데도 회수되는 양은 수백여통에 달해 처리하지 못하고 쌓아놓은 DM자료만 현재 3000여통에 달한다.”고 한숨을 지었다. 1개의 자료에 수십편의 논문 등 각종 첨부물이 붙어 있어 1명이 하루 25건 이상을 처리하기가 쉽지 않다. 입력되는 것에 비해 회수되는 것이두배 이상 많아 갈수록 업무량만 쌓여가는 것이다. 여기에 지난달 노 당선자가 인사위를 방문,인재DB를 만들 때 저서와 논문,기고문을 통해 본 가치관 등 특정정책에 대한 평가자료를 포함해 달라는 당부를 한 뒤 업무가 더욱 가중됐다고 한다. DB자료에는 총 7만 2110명의 인적사항이 기재돼 있다.5급 이상 국가공무원,4급이상 지방공무원 2만 6819명과 전직 공무원 1만 9330명,민간인 2만 5961명 등이다. ●낮은 처우와 육아문제로 이중고 하 사무관은 제41회 행정고시 일반행정분야의 수석 합격자.지난 1997년 공정거래위원회에서 근무하다 2001년 10월 인사위로 자리를 옮긴 뒤 DB업무를 맡고 있다.그러나 담당 계장이라는 직함만 있을 뿐 입력작업과 DB관리,각종 지표개발 등 일선 업무를 직접 처리해야 한다. MS-SQL(마이크로소프트의 데이터베이스관리시스템 서버)을 관리하는 우씨는 전문계약직 직원.대학에서 컴퓨터를 전공한 우씨는 학원에서 컴퓨터 관련 강의를 하다가 2000년 10월 채용돼 근무중이다.그러나 ‘가’∼‘마’급으로 분류된 전문계약직가운데 최하위급인 ‘마’급 대우를 받는다.그나마 올해 6월로 계약이 만료돼 재계약이 불투명한 상태다. 여기에 두 사람은 모두 ‘애 딸린 아줌마’다.바쁜 업무속에 육아문제를 해결해야 하는 탓에 업무 외적인 걱정도 많다. 하 사무관과 우씨는 각각 세살배기와 9개월을 갓 넘은 아이를 두고 있다.1998년 행시 동기생과 결혼한 하 사무관은 매달 120만원을 주고 보모를 고용해 돌보고 있고,2001년 결혼해 9개월 된 아이를 둔 우씨는 친척집에 아이를 맡겨 놓고 있다.토요일에 데려왔다가 일요일에 다시 데려다 주는 생활을 반복하고 있다. ●당선자 의지에 걸맞게 조직이 보강돼야 이들은 각 부처 등에서 인사추천 자료를 요청하면서 “왜 이것밖에 없느냐.”“자료가 아직 옛날 것이다.”는 말을 들을 때 가장 야속하다. 하 사무관은 “DB는 꾸준히 관리해야 하는데 평소에는 관심도 없다가 막상 자신이 필요할 때만 관심을 갖는다.”면서 “7만여명의 DB 관리에 물리적 한계가 있는데도 이런 현실은 안중에도 없다.”고 아쉬워했다. 또 인수위에서 공기업 인사나 정무직 인사 등에도 인재DB를 활용하겠다고 밝히고 있지만 현재 DB로는 어렵다는 게 이들의 설명이다. 해외 인재DB에 대해서도 “앞으로 정무직 인사와 해외 인재 DB를 만들려면 무엇보다 조직 인력의 확대가 시급하며,관련 전문가들도 대폭 보강해야 한다.”고 지적했다. 이들은 특히 “인재DB 하면 그냥 사람의 명단을 입력하는 일이라며 쉽게 말을 하지만 인재의 발굴과 갱신 등을 반복해야 하는,결코 쉽지 않은 일”이라면서 “무엇보다 인재 DB를 만들려면 어디에 어떻게 활용할 것인지와 DB의 구축 목적,인재범위,인력의 기준을 세분화해야 한다.”고 말했다. 그러나 자부심은 대단하다.이들은 “인재 DB검색을 통해 지난 10일 서울시로부터 대공원사업관리소장 선발시험 위원을 추천해 달라는 부탁을 받고 식물·동물 분야 전문가와 행정학자 등 12명을 찾아 추천했다.”면서 “사람 관련 업무이다 보니 재미있고 또 누군가 해야 할 중요한 업무를 내가 맡고 있다는 데 큰 보람을 느낀다.”며 활짝 웃었다. ●전문가 조언 행정개혁시민연합 서영복(徐永福) 사무처장은 “인재DB 구축에 있어 ‘몇급 이상’ 등 간판 중심의 천편일률적인 사고에서 벗어나 각계각층의 사람들을 대상으로 직급과 연령을 초월해서 발굴해야 한다.”면서 “인사위의 기능과 조직을 강화하거나 민간 헤드헌팅 회사 등에 외주를 주는 등 광범위한 자료수집이 필요하다.”고 주장했다. 경찰대 이송호(李松浩·본지 편집자문위원) 행정학과 교수는 “인사위는 조직강화를 통해 광범위한 인재DB를 구축하되 고위직 공무원 인재DB와 정무직 인재DB 등 목적별 DB 구성과 관리가 필요하다.”고 밝혔다. 조현석기자 hyun68@

참여연대는 지난달 25일 발생한 사상 초유의 인터넷 마비사태와 관련,SQL 서버 생산업체인 한국 마이크로소프트(MS)사를 상대로 손해배상 소송을 낼 계획이라고 3일 밝혔다. 참여연대는 “현행 제조물책임법은 물품의 결함 때문에 신체·재산상의 손해가 발생하면 제조·가공업자에게 손해배상 의무를 지우고 있다.”면서 “MS사가 이메일과 소식지를 통해 SQL 웜 바이러스에 대한 예방활동을 벌였다고 하지만 단순한 공지만으로는 제조업체로서 책임을 다했다고 볼 수 없다.”고 주장했다. 참여연대는 이번주 안으로 법률전문가 등이 참여하는 토론회를 갖고 구체적인 소송계획을 논의할 방침이다. 한편 참여연대가 추진중인 KT·하나로통신 등 6개 초고속통신망 업체를 상대로 한 집단 손해배상 소송의 원고 모집에는 지금까지 3000여명의 초고속인터넷 이용자가 참여한 것으로 알려졌다. 이세영기자 sylee@

‘1·25 인터넷 대란’으로 IT강국의 이미지가 크게 손상된 가운데 보안업체의 공(功)과 정부의 과(過)를 지적하는 목소리가 조심스럽게 제기되고 있다. 특히 사건이 발생한지 나흘이 지난 28일 현재 기민하게 움직이는 보안업체와 달리 주무부처인 정보통신부는 오히려 ‘말’을 아끼고 있어 ‘나는 보안업체,기는 정부’라는 비아냥까지 나오는 실정이다. ●보안업체,“원인 분석부터 해결책까지” 실제 하우리,안철수연구소 등 바이러스 백신 및 정보보안 전문업체의 활약상이 두드러졌다. 특히 하우리,안철수연구소는 발생 직후부터 비상대책반을 가동하면서 원인 파악에 진력해 웜 바이러스로 확인,자사 홈페이지 등에 패치파일 설치 및 다운로드 방법 등을 자세히 공지해 해결책까지 내놓았다. MS-SQL 서버를 판매한 미국 마이크로소프트(MS)는 아직까지도 정확한 이유를 발표하지 못하고 있다. 하우리는 이어 28일 자신들이 확인한 보다 정확한 ‘원인’을 공개했다.대란을 야기한 웜 바이러스가 MS-SQL 서버뿐 아니라 윈도 시스템을 사용하는 다른 서버도트래픽 급증의 도구로 활용했다는 것이다.하우리의 진단은 보다 설득력을 얻고 있다. ●당국은 “우왕좌왕” 반면 주무부처인 정통부의 대응은 사뭇 아쉬움을 준다는 지적이다. 정통부는 산하 기관인 한국정보보호진흥원(KISA)에 처음으로 대란 징후가 보고된 25일 오후 2시10분부터 원인 분석 작업에 들어갔다.3시30분에는 긴급대응팀(CERT)을 가동,4시쯤 웜 바이러스가 MS-SQL 서버의 보안 취약점을 뚫고 KT의 DNS(도메인네임시스템)에 침입한 사실을 확인했다고 발표했다. 그러나 이후의 대처에는 문제를 드러냈다는 지적이다.이 사실을 국민에게 신속히 알려야 함에도 이를 간과,상당수 기관이나 통신업체 등이 대상 서버만 치유하면 되는 해킹으로 알고 안일하게 대처한 계기를 준 것이다. 네티즌들은 대란이 완전히 마무리되지 않았음에도 정통부가 ‘KT 혜화전화국의 DNS 서버의 패킷급증 원인분석’ ‘인터넷 보안강화 법개정 추진’ 등 한가로운 대응으로 일관하고 있다는 사실도 꼬집고 있다. 박홍환기자 stinger@kdaily.com ◆국회 정보통신위 중계 국회 과학기술정보통신위는 28일 이상철(李相哲) 정보통신부 장관을 출석시킨 가운데 회의를 열고 인터넷 대란의 원인과 대책을 집중 추궁했다.정부책임이 컸다는 데 여야가 한목소리를 냈으나 인터넷 업계와 사용자의 보안불감증도 문제였다는 의견도 많았다. 민주당 이종걸(李鍾杰) 의원은 “정통부가 수억원을 들인 경보시스템이 제대로 작동하지 않았다.”면서 “원인 진단도 민간업체가 먼저 했다.”고 질책했다.이 의원은 보안의무를 이행하지 않는 사이트와 프로그램 제공자를 처벌하는 법도 검토하자고 주장했다.같은 당 허운나(許雲那) 의원은 백신 프로그램의 설치 의무화를 제기했다. 같은 당 박상희(朴相熙) 의원은 “인터넷 서비스업체들이 보안과 서버기술에 투자가 인색했다.”면서 “특히 DNS서버가 KT 등에 집중돼 피해가 컸다.”고 진단했다.한나라당 김형오(金炯旿) 의원도 서울 혜화전화국에 집중된 시설의 분산 방안을 촉구했다. 재발방지를 위한 제언도 쏟아졌다.한나라당 권영세(權寧世) 의원은 “백신을 공공재화하자.”면서 “신종 바이러스는 사용자의 의지와 상관없이 감염되기 때문에 국가가 비용을 충당할 때가 됐다.”고 주장했다.민주당 남궁석(南宮晳) 의원은 “세계 유수 IT업체들은 ‘듀얼(dual) 시스템’을 통해 똑같은 시스템을 하나 더 갖고 있다.”며 “고베 지진과 9·11테러 때 위력을 발휘했다.”고 말했다. 한나라당 김진재(金鎭載) 의원은 “선진국이 IT관련 예산의 8%를 정보보호에 쓰는데 우리는 고작 0.5%”라며 증액을 요구했다.같은 당 박진(朴振) 의원은 “새로운 기구를 만들기보다는 한국정보보호진흥원 등 기존 기관을 활용해야 한다.”고 제의했다. 이에 이 장관은 정보보호 예산을 2배 이상 올리는 방안을 검토하고,규모가 큰 정보화사업 시행 때는 ‘정보보호영향평가제’를 도입하겠다고 밝혔다.백신업체 안철수연구소의 안 사장도 출석해 “정보보호 예산의 전용을 막아달라.”고 주문했다.하우리의 권석철 대표는 “미국의 루트 네임서버도 다운됐다.”며 “한국 상황만 과장보도하지 말았으면 한다.”고 부탁하기도 했다. 박정경기자 olive@

사상 초유의 유·무선 인터넷 접속마비 사태를 초래했던 신종 바이러스 감염 파문은 세계 인터넷 초강국이라고 자부했던 우리의 자존심에 많은 상처를 남겼다.정부는 뒤늦게나마 온라인상의 재난도 천재지변에 상응하는 경보시스템의 도입을 추진하는 등 예방체계 구축에 분주하다.대통령직 인수위도 각 부처와 기관 등으로 분산된 정보보안 기능의 통합을 검토하는 등 범정부 차원의 대책을 강구할 것이라고 한다.국가 전반에 걸쳐 심각한 장애를 초래할 수 있는 악성 프로그램과 해킹 기법이 날로 첨단화하는 점을 감안하면 지금부터라도 정보보안의 고삐를 다잡아야 한다고 본다. 우리는 특히 이번 사태가 전개되는 과정에서 ‘웜 바이러스’의 공격 표적이 된 MS-SQL서버의 공급업자인 마이크로소프트사가 한국에만 피해가 집중됐다고 발표한 사실에 주목한다.우리나라가 유독 보안 의식이 결여돼 있었다는 말과 다를 바 없기 때문이다.국내 기업 가운데 방화벽이 설치된 곳은 대기업 75%,중소기업 30% 등 전체적으로 44%에 불과하다는 사실이 이를 방증한다.또이미 지적했듯이 마이크로소프트사는 6개월 전에 이러한 사태를 예견해 보안프로그램을 보급했음에도 민간 망사업자들은 이를 간과해 재난을 불러들였다.정보통신부는 말할 것도 없고 망사업자들조차도 양적인 팽창에만 신경을 썼지 ‘실적’이나 ‘수익’과는 무관한 보안에는 무신경했다는 얘기다. 이번 사태도 인터넷의 가장 큰 장점이라고 할 수 있는 개방성 때문에 발생했다는 사실에 유념할 필요가 있을 것 같다.이같은 개방성으로 인해 인터넷 사용자들은 자신의 의지와는 무관하게 해커들의 공격에 노출돼 있다.또 개인의 잘못은 곧장 국가 전체의 통신망 장애로 연결될 수 있다.따라서 정부나 사업자는 물론 인터넷 사용자들도 소중한 정보 자산을 스스로 지키겠다는 의무감으로 무장해야 한다.인터넷 초강국에 걸맞은 온라인 문화와 보안 의식을 강조하는 이유도 바로 여기에 있다.

‘인터넷 대란’ 발생 사흘째인 27일 하우리 등 보안전문업체와 한국마이크로소프트(한국MS) 홈페이지 등에는 네티즌들의 접속이 폭증,접속장애 현상 등 혼란이 계속됐다. 이는 전일 정통부가 내놓은 ‘국민행동요령’과 무관치 않다는 지적이다. 실제 국민행동요령 중 MS 보안패치 다운로드 대목은 일반 네티즌과 상관없지만 정통부가 이를 감안하지 않고 성급히 발표,이들 사이트에 개인사용자들의 문의와 접속이 폭주했다. 한국MS는 SQL 서버를 공격한 웜을 막을 수 있는 보안패치(서비스팩2,서비스팩3)의 다운로드 횟수가 24일부터 사흘간 15만여회로 집계됐다고 밝혔다.특히 24일 370건,25일 1만 9540건에 불과했던 다운로드 횟수가 국민행동요령이 발표된 26일에는 12만 9280건으로 급증했다는 것이다.27일 다운로드 횟수도 전일과 비슷한 수준으로 추정됐다. 이 때문에 평소 5분이던 다운로드 시간이 30분 이상 걸리고,접속도 원활치 않았다.관계자는 “보안패치를 내려받지 않아도 되는 PC사용자까지 다운로드에 가세한데다 불법복제판 이용자들도 패치파일을 내려받아 SQL 서버의 실제 판매대수보다 다운로드 횟수가 많은 것 같다.”고 말했다. 박홍환기자

‘후폭풍은 없을까.’ 지난 주말에 시작된 ‘인터넷 대란’이 27일 오후를 계기로 수그러지고 있지만 재발 가능성은 상존한다고 전문가와 업계는 내다봤다.대응이 쉽지 않은 변종 바이러스가 언제 또다시 출현할지 모를 일이기 때문이다. ●변종 바이러스엔 속수무책 현재로선 악성 변종 바이러스가 출현할 경우 당할 수밖에 없는 형편이다.사후 대응은 할 수 있겠지만 뾰족한 대책 마련이 여의치 않은 탓이다. 이번 인터넷망 마비사태의 주 원인이 신종 웜 바이러스의 출현에 따른 것이란 점이 이를 뒷받침한다.2001년 국내외 30만여개의 서버를 다운시킨 ‘코드 레드’ 바이러스의 피해를 본 뒤에도 정부와 업계가 별다른 대책을 내놓지 못한 것도 이 때문이었다. 보안업계 관계자는 “이번 사고는 과거와 달리 네트워크를 지능적으로 직접 공격하는 특징을 보여줬다.”며 “보안패치를 대충 설치할 경우 변종 바이러스가 기승을 부리게 될 것”이라고 경고했다. ●불법복제가 피해 양산 무엇보다 심각한 문제는 한국이 불법 복제품의 천국이란 점이다.이번 MS-SQL 서버의 다운도 여기에서 촉발됐다는 주장이 제기된다. 업계에 따르면 MS-SQL 2000 서버의 정품 판매량은 2만 3000대로,4300여개 사이트가 이를 사용하고 있다.그러나 국내 불법 복제율을 감안할 때 실제 MS-SQL이 설치돼 운영 중인 데이터베이스 서버는 판매량의 4∼5배인 10만대 가량인 것으로 추정된다. 네트워크 전문가들은 “불법 복제판을 사용하는 업체들은 이번 사건으로 불법 복제가 발각될 경우 손해배상을 해야 하는 것이 두려워 자체 해결을 시도하다 보니 웜의 확산이 진정되지 않고 있다.”며 “가장 확실한 치료책은 MS의 지원을 받는 것”이라고 지적했다. 정상적인 제품은 MS 등 제조회사에서 백신 프로그램을 수시로 제공받아 바이러스를 퇴치할 수 있으나,불법 복제품의 경우 노출을 꺼린 나머지 MS지원을 제대로 받을 수 없어 여전히 ‘대란(大亂)의 불씨’로 남아 있다는 것이다. 정기홍기자 hong@kdaily.com ***보안강점 리눅스 뜬다 미국 MS사 윈도 서버의 보안문제가 도마위에 오르면서 리눅스의 위상이 한껏 높아지고 있다. 하지만전문가들은 리눅스가 MS보다 보안상 강점을 지닌 것은 사실이지만 ‘바이러스의 안전지대’는 아니라고 입을 모은다. ●높은 보급률 피해 키웠다 2001년 7월 전세계를 강타한 ‘코드레드’와 지난주 말 전국을 패닉상태로 몰아넣은 ‘SQL 슬래머’는 MS의 윈도2000과 원도NT만을 공격대상으로 삼았다. 윈도 서버가 이처럼 큰 피해를 양산한 것은 높은 보급률 때문이다.윈도 제품은 현재 세계 서버시장의 절반 이상을 차지하고 있다.이번에 한국이 유난히 피해가 컸던 것도 윈도의 시장점유율이 70%에 달하기 때문이다. ●리눅스도 안전지대 아니다 윈도 서버가 자주 공격을 받는 것은 MS사에 대한 해커들의 반감과 무관치 않다는 견해가 많다.해커나 바이러스 제작자들은 독점적 지위를 갖고 있는 MS의 취약점을 파헤치는 데 의미를 부여하는 성향이 짙기 때문이다.그러나 리눅스도 해킹이나 바이러스로부터 완전히 자유로울 수 없다고 전문가들은 지적한다.다만 MS사와 달리 소스를 공개하고 있어 문제가 발생하면 세계 컴퓨터 전문가들이 즉각 보안과 관련된 버그를 발견하고 패치를 내놓을 수 있다는 강점을 갖고 있다. 유영규 정은주기자 ejung@

인터넷 불통사태로 피해를 본 인터넷 업체들의 ‘줄소송’이 예고되고 있다.업체들은 손실 피해액을 추산하고 법률을 검토하고 있지만 소송대상과 법률상 책임이 명확하지 않아 고심하고 있다. IT업계의 소송 대상은 ▲네트워크를 통한 웜 바이러스의 최초 유포자 ▲웜 바이러스를 간접적으로 유출시킨 SQL서버 공급업체인 마이크로소프트(MS) ▲통신망제공업체(ISP) ▲보안대책을 소홀히 한 정부 등이 떠오르고 있으나 어느 하나 책임 입증이 쉽지 않다. 전국 2만 4000여개의 PC방 업주들로 구성된 ‘한국인터넷PC문화협회’는 시스템 구축·관리를 맡은 ISP업체들에 책임을 묻기로 했다.이들은 피해액을 225억원으로 추산한다. 그러나 과거 시스템 장애의 경우 통신비 감면으로 조정을 한 전례가 있어 통신비 감면 협상을 벌이기로 했다고 밝혔다. 법조계는 통신업체와 정보통신부의 관리·감독 소홀을 입증해야 함은 물론 당사자들이 입은 손실에 대해서도 구체적이고 직접적인 증거자료를 제시해야 해 쉽지 않다는 지적이다. 법무법인 지평의 임성택 변호사는 “웜 바이러스가 신종 바이러스로 사전 예방이 불가항력적이었는지 여부와 통신업체와 정부의 법률상 과실 여부를 규명하는 것이 관건”이라고 말했다. 안동환 홍지민기자 sunstory@