2013년부터 정부 중앙부처에서 정보 시스템을 새로 만들거나 교체할 때에는 클라우드 신기술이 전면 적용된다. 클라우드 기술을 적용하면 필요한 만큼만 정보통신 기술(IT)자원을 할당하고, 사용 후에 반납하는 구조로 개선돼 시스템 구축·운영비용이 최대 40%까지 줄어들 전망이다. ●정보시스템 ‘저비용·고효율’ 전환 행정안전부는 30일 이 같은 내용을 담은 ‘범정부 클라우드컴퓨팅 추진 정보화 전략 계획’을 수립하고 결과 보고회를 개최했다. 행안부는 이 계획을 바탕으로 내년부터 시작될 ‘제2단계 정보자원 통합’ 사업을 추진한다. 제2단계 사업은 2017년까지 진행된다. 행안부는 우선 부처별 정보 시스템을 단계적으로 저비용·고효율의 클라우드 인프라로 전환하고, 2017년까지 클라우드 컴퓨팅 비율을 60%까지 확대할 방침이다. 클라우드 컴퓨팅이란 하드웨어(HW)와 소프트웨어(SW) 등 각종 IT 자원을 대규모 데이터센터에 통합·집중시켜 통신망을 통해 어디서든 사용하는 기술이다. 여러 개별 장비에 각각 SW를 탑재하고 운영하는 대신 통합된 장비와 SW를 여러 기관이 수요량에 따라 공동 활용할 수 있다. 행안부는 이 기술 도입을 통해 스마트 사회에서 유통되는 대량의 정보를 효율적으로 저장·처리하고, 이동식 저장 장치(USB) 등을 통한 정보유출 방지 효과 등을 기대하고 있다. ●올해 660대 서버 추가로 통합 정부통합전산센터는 이 같은 환경 조성을 위해 2009년부터 47개 중앙부처의 IT자원 수요를 모아 고성능서버로 통합해 공동 활용하는 ‘제1단계 정보자원 통합사업’을 진행해 오고 있다. 지난해까지 개별 서버 1334대를 통합해 모두 1023억원의 비용을 절감했고, 올해 660대의 서버를 추가로 통합하면 510억원이 절감돼 올해 말까지 중앙부처 IT자원 구축·운영비를 30% 절감할 수 있을 것으로 예측하고 있다. ●업무관리 SW는 국산으로 대체 한편 정부는 정부부처와 지방자치단체 등 행정기관 업무관리시스템의 국외 SW를 국산으로 대체하기로 했다. 정부는 업무처리절차를 통합화·표준화하려고 2007년부터 각 행정기관에 ‘온나라시스템’을 개발·보급해왔지만, 주요 운영 SW가 오라클 등 외산이라 외화낭비 등이 지적됐다. 행안부는 이달 2일 충북 청주시와 서울 금천구를 시작으로 국산 SW를 사용한 온나라시스템을 도입한다고 밝혔다. 또 2014년까지 온나라시스템을 아직 도입하지 않은 199개 시·군·구에서 이 시스템을 사용할 수 있도록 하고, 이미 사용하고 있은 58개 중앙부처·위원회와 16개 시·도에도 교체시기가 되면 외산과 국산SW를 사용한 시스템을 자율적으로 선택할 수 있게 했다. 박성국·김양진기자 psk@seoul.co.kr

스티브 잡스 사망 관련 악성코드 메일 유포에 네티즌의 질타가 빗발쳤다. 안철수연구소(www.ahnlab.com)는 7일 스티브 잡스의 사망을 악용한 악성코드가 처음 발견돼 V3 제품군을 긴급 업데이트했다고 밝혔다. 안철수연구소에 따르면 잡스 사망 악성코드는 스팸성 메일을 통해 유포되며, ‘Steve Jobs Alive!’ ‘Steve Jobs Not Dead!’ ‘Steve Jobs: Not Dead Yet!’ ‘Is Steve Jobs Really Dead?’등의 메일 제목을 갖고 있다. 본문에는 인터넷 주소(http://john******.com/pack.html)가 포함되어 있다. 보안 취약점이 있는 웹 브라우저로 이 웹페이지에 접속하면 worms.jar 라는 파일이 다운로드 돼 같은 메일을 대량 발송하며, 다른 악성코드들을 다운로드하는 것으로 알려졌다. 또한 감염된 컴퓨터에 USB가 연결되어 있으면 보안 취약점(MS10-046(CVE-2010-2568))을 악용하는 바로가기 파일(*.lnk)과 자신의 복사본을 생성한다. 보안 패치가 되지 않은 다른 컴퓨터에 USB를 연결해 바로가기 파일을 윈도우 탐색기로 보면 악성코드에 감염된다. 이 악성코드는 감염된 컴퓨터에서 FTP(파일전송프로토콜) 서버의 주소, ID, 비밀번호를 수집해 외부로 전송하는 기능을 갖고 있다. 안철수 연구소는 “기업의 FTP 서버는 중요 파일이나 데이터를 보관하는 서버이므로, 계정이 유출되면 중요 자료가 유출될 수 있으며 이렇게 유출된 데이터는 악성코드 유포 등 다른 보안 위협에 악용될 수 있다”고 경고했다. 이호웅 안철수연구소 시큐리티대응센터(ASEC)장은 “유명인의 사건 사고에는 어김없이 관련 악성코드가 등장한다”며 “이메일에 첨부된 파일이나 링크 주소를 함부로 열지 말고 보안 프로그램을 항상 최신 버전으로 유지하는 한편 실시간 감시 기능을 사용해야 안전하다”고 강조했다. 잡스 사망 악성코드 유포 소식에 네티즌들은 “고인의 명예를 훼손하는 일”, “윤리를 도외시하는 철면피 파렴치한”이라며 상업적인 이들의 행위를 질타했다. 이메일로 유포되는 악성코드 예방법 1. 잘 모르는 사람이 보낸 메일은 가급적 열지 말고 삭제한다. 2. 이메일에 첨부된 파일은 바로 실행하지 말고 최신 엔진의 통합백신으로 검사한 후 실행한다. 3. 이메일에 존재하는 의심스런 웹사이트 링크를 함부로 클릭하지 않는다. 4. 안티 스팸 솔루션을 설치해 스팸 및 악의적인 이메일의 수신을 최소화한다. 5. V3 같은 통합백신을 설치하고 실시간 감시 기능을 켜둔다. 6. 사이트가드(SiteGuard) 같은 웹 보안 소프트웨어를 설치해 악의적 웹사이트 접속을 예방한다. 7. 윈도우, 인터넷 익스플로러 및 오피스 제품 등의 최신 보안 패치를 모두 설치한다. 사진 = 안철수연구소 서울신문 나우뉴스부 nownews@seoul.co.kr

하나SK카드 고객의 정보 유출건수가 당초 추정된 200건보다 훨씬 많은 9만 7000여건에 달하는 것으로 드러났다. 서울 남대문경찰서는 하나SK카드 신사업기획팀에서 텔레마케팅 지원 업무를 담당하며 고객정보를 빼낸 직원 박모(36)씨를 신용정보의 이용 및 보호에 관한 법률 위반 혐의로 입건했다고 23일 밝혔다. 박씨는 고객 이름과 연락처, 주민번호 등 9만 7000여건의 고객 정보를 자기 개인 이메일로 보내 외부로 유출시킨 혐의를 받고 있다. 앞서 카드사 측은 지난 19일 박씨가 개인정보 200여건을 유출했다며 경찰에 수사를 의뢰했다. 경찰은 지난 21일 서울 중구 다동 하나SK카드 본사와 박씨의 집을 압수수색해 노트북 컴퓨터와 하드디스크, USB 등 관련 자료를 확보해 유출 경로와 범위 등을 조사했다. 경찰은 박씨로부터 고객 개인정보 5만여건을 넘겨받은 뒤 이를 유출하겠다며 하나SK카드 측을 협박한 분양 대행업자 구모(55)씨와 직원 조모(37)씨를 협박 혐의로 입건, 추가 조사한 뒤 구속영장을 신청하기로 했다. 구씨는 지난 15일 하나SK카드 고객콜센터로 전화를 걸어 “회사 최고 경영진을 만나게 해주지 않으면 보유하고 있는 고객 신용정보 100만건을 유출하겠다.”고 협박한 혐의를 받고 있다. 구씨는 하나SK카드 콜센터 측에 고객 개인정보를 가지고 있다는 사실을 알리기 위해 6건을 전화로 불러 주기도 했다. 조사 결과 박씨와 구씨는 인터넷 증권 사이트에서 서로 알게 된 뒤 구씨는 박씨에게 투자 정보를 제공하는 대가로 하나SK카드 고객 개인정보를 넘겨받은 것으로 밝혀졌다. 백민경기자 white@seoul.co.kr

삼성카드와 하나SK카드 내부 직원이 고객 정보를 잇달아 유출한 것으로 드러난 가운데, 금융당국과 카드사에 재발 방지 대책 비상이 걸렸다. 금융감독원은 21일 모든 카드사 및 주요 캐피털사 내부통제 담당 임원들을 불러 고객정보 관리 강화를 주문했다. 금감원은 또 각 회사가 고객정보보호대책과 운용 실태를 자체 점검해 다음 달 초까지 보고하도록 했다. 점검 대상은 ▲고객정보 접근권한이 제한된 담당자에게만 주어졌는지 ▲이메일이나 이동식 저장장치 등을 통한 외부 유출을 차단하고 있는지 ▲이름과 주민등록번호 등 주요 고객정보에 대한 암호변환처리가 돼 있는지 등이다. 금감원 주문과 별도로 카드사들도 직원 단속과 함께 자체적인 대책 마련에 나섰다. 여신금융업계에 따르면 삼성카드는 외부 메일 발송을 제한하고 문서파일을 암호화했으며, USB와 웹하드 사용을 차단했다. 하나SK카드는 모든 임직원의 컴퓨터에 ‘고객정보시스템’을 설치하고, 인가되지 않은 고객 정보를 보유하거나 일시적으로 과다한 고객 정보 생성이 발견되면 조치를 하고 있다. 현대카드는 고객정보 보안정책을 위반한 임직원은 해임 등 최고 수위의 징계를 내릴 방침이다. 비씨카드는 정보 보안을 통제하는 정보보안실을 신설했으며, 고객 정보 접근 시 해당 내용이 감사부로 자동 통지되고 있다. 프린트물의 반출을 막기 위해 엑스레이 검색대도 운영 중이다. KB국민카드는 고객 정보를 반출할 때는 팀장 이상의 승인을 얻도록 하고, 고객 정보의 반출 내역 및 폐기 여부를 시스템으로 관리하고 있다. 외환카드는 고객 정보를 조회해 엑셀로 다운받으면 주민등록번호 뒷번호가 안 보이도록 조치했으며, 롯데카드는 외부로 나가는 모든 메일에 대해 파일 암호화 여부를 중복 체크하고 있다. 한편 금융소비자연맹은 내부 직원이 80만여건에 달하는 대규모 고객 정보를 유출한 삼성카드를 검찰에 고발하겠다고 밝히고, 22일 서울중앙지검에 고발장을 접수할 계획이다. 임주형기자 hermes@seoul.co.kr

“제1금융권의 보안은 최고 수준이다. 서버 역시 주서버와 백업서버를 멀리 떨어뜨려 놓기 때문에 사고가 발생할 일이 없다.”(농협 해킹사건 시 A은행 관계자) “고객정보 보안이 허술한 제2금융권들의 문제”(현대캐피탈 사건 시 B은행 관계자) 인터넷 뱅킹 아이디와 비밀번호, 대출금액 등 제1금융권의 고객 정보가 시중에 유출된 것으로 확인되면서 ‘철저한 보안’을 자랑하던 시중은행의 보안시스템에 빨간불이 켜졌다. 아직 해킹인지 또는 내부자 소행인지는 명확하게 가려지지 않았지만, 부천 오정서의 수사로 설(說)로만 떠돌던 금융권 전체의 허술한 보안체계가 사실로 입증됐다. 대대적인 점검 강화는 물론 이들로부터 유출정보를 사들인 대부업체에 대한 수사가 시급하다는 지적이다. ●은행 고객내역 등 1900만건 당초 경찰은 지난 4월 ‘공무원들의 개인정보가 돌아다닌다.’는 첩보를 입수하고 추적에 들어갔다. 부천 오정서 사이버수사팀원이 인터넷게시판에서 “개인정보를 판다.”는 글을 보고 메신저를 통해 김씨 일당과 접촉했다. 일당이 시험용으로 보낸 공무원의 소속 부처와 연락처, 주민등록번호 등이 사실로 확인되자 경찰은 곧 이들의 컴퓨터 아이피(IP)를 추적해 검거했다. 이들은 주로 네이버나 다음 등에서 데이터베이스(DB)를 사고팔 수 있도록 개설해 놓은 카페에 광고나 댓글을 남기는 수법으로 구매자들을 모았다. 이 중 현재 저축은행에 근무하는 A씨와 모 캐피털사에서 일했던 B씨 등 무려 120명에게서 대포통장을 통해 5400만원을 받아 챙겼다. 피의자 김모(26)씨와 양모(26)씨 등 3명은 고등학교 동창생으로 특별한 직업 없이 돈을 벌기 위해 개인정보를 다른 판매상에게서 구입한 뒤 인터넷에서 되팔았다고 진술한 것으로 전해졌다. 이들이 지니고 있던 이동식 저장장치(USB)에서 예상했던 공무원 명단뿐 아니라 시중은행과 통신사의 고객 내역까지 1900만건의 개인정보가 나오면서 수사관들조차 벌어진 입을 다물지 못했다. 경찰과 전문가들은 이들이 중국에 있는 해커나 해커와 연결된 중간상인을 통해 자료를 입수한 것으로 보고 있다. 경찰 관계자는 “피의자들이 중국에 있는 인물과 메신저를 한 기록이 나와 내부자보다는 해킹에 무게를 두고 수사하고 있다.”고 말했다. ●게임사 서버 디도스 공격도 의뢰 국내 대부업체와 개인정보 DB 판매상들이 주로 중국 해커에게 의뢰해 정보를 빼낸다는 것은 이미 지난해부터 수사당국에 감지됐다. 실제 이번 서울 수서서의 경우에도 1000만명의 개인정보를 빼낸 사람은 중국에서 ‘H사장’이라고 불리는 전문 해커였다. 중간판매책인 정모(26)씨와 김모(26)씨는 MSN 메신저로 H사장과 접촉했다. 경찰 관계자는 “MSN 메신저가 다른 메신저보다 추적이 더 어렵다.”고 말했다. 지난 1월 5일, 이들은 메신저와 이메일을 통해 H사장에게 국내 대부업체, 저축은행, 채팅사이트, SMS(문자메시지) 콜센터, 카드사 등의 해킹을 의뢰했다. H사장은 해당사의 취약점을 파고들어 손쉽게 1000만명의 개인정보를 확보해 이들에게 제공했다. 이들은 경북 김천, 구미 일대의 PC방에 자리잡고 유명 포털사이트의 웹하드에 저장해 둔 개인정보를 1건당 10~30원에 팔기 시작했다. 거래처는 주로 대부업체, 도박사이트 업체, 인터넷 가입 모집업체 등이었다. 이로써 이들은 2억원이 넘는 돈을 벌어들였고, 중국 해커 H사장에게 수익의 80%를 제공하고 나머지 6000만원 상당을 생활비·유흥비 등으로 사용했다. 이들은 또 H사장으로부터 제공받은 개인정보를 이용해 메일, 메신저, 포털사이트 등에 회원가입을 한 뒤 인터넷에서 대포폰, 대포통장 등을 구입해 수사기관의 추적을 피해 온 것으로 확인됐다. 이들은 개인정보 해킹뿐 아니라 국내 온라인 게임업체 서버에 디도스(DDOS) 공격을 해 달라고 H사장에게 의뢰하기도 했다. 경찰 조사결과 경쟁업체 등의 청탁을 받고 업무를 방해하기 위한 목적인 것으로 드러났다. 이번에 정보가 유출된 업체 수는 총 102곳에 달했다. 이 가운데 19개 업체는 유출 사실을 시인했지만, 나머지 83곳은 극구 부인하고 있는 것으로 전해졌다. 경찰 관계자는 “각 업체들은 개인정보 보호조치를 소홀히 할 경우 ‘정보통신망 이용촉진 및 정보보호 등에 관한 법률’(정통망법)에 저촉돼 처벌을 받기 때문에 숨기고 있는 것 같다.”고 말했다. “대부업체, 저축은행, 채팅사이트, SMS 콜센터, 카드사 등 이름만 들어 보면 알 만한 업체 대부분이 뚫린 것으로 보면 된다.”고 경찰 관계자는 전했다. 백민경·이영준기자 white@seoul.co.kr

대한민국의 개인정보가 죄다 털렸다. A, B은행 등 제1금융권부터 저축은행, 대부업체와 같은 제2·3금융권, 통신사, 카드사, 정부부처까지 1900만건에 달하는 개인정보가 유출된 것으로 드러났다. 최고 수준의 보안을 자랑하던 시중은행의 고객 이름과 인터넷뱅킹 아이디·비밀번호, 대출일자·금액 등 1급 정보까지 노출됐다. 더욱이 20만여건에 달하는 전·현직 공무원들의 소속 기관, 주민등록번호, 연락처 등 개인신상까지 유통된 것으로 확인돼 파장이 예상된다. 이 엄청난 ‘대국민 개인정보 유출 사건’의 실체는 이동식 저장장치(USB) 하나에 고스란히 들어 있었다. 사건의 발단은 지난달 부천 오정경찰서가 개인정보 불법 유통 혐의로 구속한 김모(26)씨 등 일당 3명으로부터 압수한 USB를 분석하면서 시작됐다. 김씨 일당은 지난해 5월부터 1년여간 120여 차례에 걸쳐 개인정보를 판매하고, 5400여만원을 챙긴 혐의를 받고 있다. 23일 경찰에 따르면 USB 안에는 금융권, 카드사, 통신사, 공무원 등 집단별로 분류된 상태였다. 금융권 폴더는 아예 A은행, B캐피털 등 상호명으로 나뉘어져 있었다. 경찰이 이 가운데 제1금융권의 개인정보를 우선 확인한 결과 일부가 시중은행 고객의 개인정보인 것으로 확인됐다. 공무원과 통신사 명단 역시 대체로 정확했다. 이충섭(40) 부천 오정서 수사과장은 “은행 자료는 맞지 않는 것도 있기 때문에 은행 자체가 아닌 다른 루트를 통해 정보를 빼갔을 수도 있다.”면서 “그러나 스스로 검찰에 수사를 의뢰했던 농협 해킹사건과 달리 대다수 기관, 특히 1금융권이 보유한 개인정보가 시중에 유통되다 적발된 것은 처음”이라고 말했다. 더욱이 지방자치단체와 정부 부처 공무원들의 개인 신상이 타 국가나 범죄집단에 노출되면 그 피해는 상상을 초월할 것으로 보인다. ●SMS센터 등 1000만명 정보 해킹도 같은 날 서울에서는 대부업체뿐 아니라 문자메시지(SMS)콜센터, 채팅사이트 등에서도 1000만명의 개인정보가 새 나간 것으로 확인됐다. 서울 수서경찰서는 중국 해커에 의뢰해 국내 업체 102곳으로부터 1000만여건의 개인정보를 입수, 판매한 정모(26)씨 등 2명을 정보통신망법 위반 혐의로 이날 구속했다. 정보가 유출된 업체는 대부업계 1위인 R사를 비롯해 유명 채팅사이트인 J사 등이며, ‘방화벽’도 해커의 공격에는 속수무책이었던 것으로 드러났다. 오정경찰서 역시 해킹에 무게를 두고 수사 중이라 해커에 의한 침입으로 정보가 새 나간 것으로 드러나면, 그 파장은 현대캐피탈과 농협을 능가하는 초특급 정보유출 태풍으로 비화될 것으로 관측된다. 백민경·이영준기자 white@seoul.co.kr

대한민국의 개인정보가 죄다 털렸다. A, B은행 등 제1금융권부터 저축은행, 대부업체와 같은 제2·3금융권, 통신사, 카드사, 정부부처까지 1900만건에 달하는 개인정보가 유출된 것으로 드러났다. 최고 수준의 보안을 자랑하던 시중은행의 고객 이름과 인터넷 뱅킹 아이디·비밀번호, 대출일자·금액 등 1급 정보까지 노출됐다. 더욱이 전·현직 공무원들의 소속 기관, 주민등록번호, 연락처 등 개인신상까지 유통된 것으로 확인돼 파장이 예상된다. 이 엄청난 ‘대국민 개인정보 유출 사건’의 실체는 이동식 저장장치(USB) 하나에 고스란히 들어 있었다. 사건의 발단은 지난달 부천 오정경찰서가 개인정보 불법 유통 혐의로 구속한 김모(26)씨 등 일당 3명으로부터 압수한 USB를 분석하면서 시작됐다. 김씨 일당은 지난해 5월부터 지난달까지 1년여간 120여 차례에 걸쳐 개인정보를 판매하고, 5400여만원을 대포통장으로 입금받아 챙긴 혐의를 받고 있다. 23일 경찰에 따르면 USB안에는 금융권, 카드사, 통신사, 공무원 등 집단별로 데이터베이스가 분류된 상태였다. 금융권 폴더는 아예 A은행, B캐피탈 등 상호명으로 나뉘어져 있었다. 경찰이 이 가운데 제1금융권의 개인정보를 우선 확인한 결과 일부가 시중은행 고객의 개인정보인 것으로 확인됐다. 통신사는 대부분의 정보가 일치했다. 공무원 명단 역시 대체로 정확했다. 이충섭(40) 부천 오정서 수사과장은 “은행 자료는 맞지 않는 것도 있기 때문에 은행 자체가 아닌 다른 루트를 통해 정보를 빼갔을 수도 있다.”면서 “그러나 스스로 검찰에 수사를 의뢰했던 농협 해킹사건과 달리 대다수 기관, 특히 1금융권이 보유하던 개인정보가 시중에 유통되다 적발된 것은 처음”이라고 말했다. 통상 개인정보가 정확성과 구체성에 따라 수십~수만원까지 거래되는 점을 감안하면 범죄자들에게 이 USB는 엄청난 ‘보물창고’나 마찬가지다. 반대로 이 자료가 유출될 경우 대부업체 불법 영업행위를 비롯해 아이디 도용을 통한 스팸·광고메일 발송 등 각종 범죄행위에 무차별로 악용당할 가능성이 높아 개인·사회적으로는 ‘판도라의 상자’가 된다. 더욱이 지방자치단체와 정부 부처 공무원들의 개인 신상이 타 국가나 범죄집단에 노출되면 그 피해는 상상을 초월할 것으로 보인다. 같은 날 서울에서는 대부업체뿐 아니라 문자메시지(SMS)콜센터, 채팅사이트 등에서도 1000만명의 개인정보가 새 나간 것으로 확인됐다. 서울 수서경찰서는 중국 해커에 해킹을 의뢰해 국내 102곳 업체로부터 1000만여건의 개인정보를 입수, 판매한 정모(26)씨 등 2명을 정보통신망법 위반 혐의로 이날 구속했다. 정보가 유출된 업체는 대부업계 1위인 R사를 비롯해 유명 채팅사이트인 J사 등이며, 해킹 방지를 위한 ‘방화벽’도 해커의 공격에는 속수무책이었던 것으로 드러났다. 현재 오정서 역시 해킹에 무게를 두고 수사 중이라 만일 이 정보들이 모두 해커에 의한 침입으로 정보가 새 나간 것으로 확인되면, 그 파장은 현대캐피탈과 농협을 능가하는 초특급 정보유출 태풍으로 비화될 것으로 관측된다. 백민경·이영준기자 white@seoul.co.kr

“직장도 없고, 지금 대학생인데 얼마까지 (대출) 가능합니까?” “현재 군인 신분으로 대부업체 몇 군데에서 수백만원을 빌려 쓴 상태인데 추가 대출이 될까요?” 대출 희망자와 은행간의 전화통화 내용이 아니다. 경찰이 지난 15일 서울 공릉동의 한 무등록 대부중개업체에서 압수한 USB와 노트북에서 나온 내용들이다. 이곳에서는 제2금융권 등에서 유출된 것으로 보이는 대출 신청인의 개인정보 수천여건이 쏟아져 나왔다. 엑셀 파일로 정리된 주소록에는 고객이 대출 신청을 할 때 상담한 대출 조건 및 시기·액수 등 문의 여부가 그대로 담겨 있었다. 상담 내용도 질문 형식으로 정리돼 있었다. 이름, 직업, 주민번호, 연락처 등도 기재돼 있는 상태였다. 대부 중개업체는 이 같은 정보를 이용해 손쉽게 대출을 알선하고 고액의 수수료를 챙겼다. 중국·필리핀 등의 전문 해커가 현대캐피탈 등 제2금융권 고객 정보를 빼내 국내 대부업체에 넘기는 것으로 드러난 가운데<서울신문 4월 12일자 1·9면> 중국 측에서 받은 고객 정보를 활용, 불법 대출을 알선한 일당 이모(36)씨 등 20명이 서울 서초경찰서에 적발됐다. 경찰은 이들이 중국을 거점으로 한 전문 해커에게 고객 정보를 직접 받았는지, 해킹 고객 정보를 밀매하는 범죄 조직으로부터 입수했는지 등을 수사 중이다. 조사 결과 이들은 지난해 12월부터 이달까지 대출 신청인의 자료를 가지고 고객들이 사금융사 등으로부터 대출을 받을 수 있도록 연결한 뒤, 고객들로부터 매달 2억원에 가까운 불법 수수료를 편취한 것으로 드러났다. 현행법상 대부업 중개수수료는 불법이다. 업체 실장 이모(42)씨는 “업주가 중국 쪽에서 가져온 자료라며 매일 개인 정보를 가져와 전화로 영업을 한 뒤 흔적이 남지 않게 폐기했다.”고 말한 것으로 경찰은 전했다. 업체 직원들은 고객들의 이전 대출 상담 내용을 가지고 자신들이 제1금융권 종사자인 양 둘러댄 뒤 대출을 알선했다. 이들은 “고객님은 이미 제2금융권 등 몇 곳에서 대출 거절을 당하지 않았냐.”면서 “대출이 어렵지만 수수료를 더 내면 우리가 작업해 도와주겠다.”고 고객들을 꾄 것으로 확인됐다. 이들은 대출금액의 8~30%까지 수수료를 뗀 뒤 다른 대부업체 등에 연결해 줬다. 경찰 관계자는 “중국 등지에서 활동하는 전문 해커 조직이 제2금융권의 비대출자(대출 의뢰를 했다가 대출받지 못한 사람들) 정보를 빼내 국내 대부업체에 넘기는 것으로 알고 있다.”면서 “이번에 나온 고객 정보도 현대캐피탈 건처럼 제2금융권에서 빼낸 정보일 가능성이 높다.”고 말했다. 경찰은 이날 무등록 대부중개업체 사무실 2곳을 압수수색하고 직원 19명을 사기 및 대부업법 위반, 사문서 위조 등의 혐의로 불구속 입건했다. 또 실업주 이씨를 소환해 개인정보 및 불법 수수료 취득 여부 등을 조사하고 있다. 한편 현대캐피탈 고객 개인정보 해킹 사건을 수사 중인 서울지방경찰청은 17일 회사 내부 사정을 잘 아는 사람이 해킹에 연루됐을 개연성이 있는 것으로 보고, 현대캐피탈 퇴직 직원들을 조사하고 있다. 백민경기자 white@seoul.co.kr

시민단체들은 농협의 전산 마비 사태와 현대캐피탈 해킹에 대한 집단 소송 준비에 착수했다. 금융소비자연맹(금소연)과 소비자권리찾기시민연대는 17일 농협 전산망 마비 및 현대캐피탈 사건 등의 피해 사례를 접수하는 창구를 홈페이지(www.kicf.org, www.kocon.org)에 개설했다. 전화(1577-4995)로도 피해를 접수한다. 조남희 금소연 사무총장은 “고객 정보 유출은 고의나 과실이 없더라도 금융회사가 당연히 책임을 져야 한다.”면서 “앞으로 금융소비자들의 피해를 방지하기 위해서라도 피해자 집단 소송을 추진하겠다.”고 말했다. 하지만 법원에서 회사의 책임이 입증된 사례가 많지 않고 배상액이 크지 않은 편이어서 집단 소송에 회의적인 시각도 있다. 한편 서울중앙지검 첨단범죄수사2부(부장 김영대)는 한국IBM 직원의 노트북을 부분 조사한 결과, 누군가 ‘파일 삭제 명령어’를 심어 농협 전산망을 마비시켰다는 것을 확인했다. 제3자가 바이러스를 심어 노트북을 좀비PC로 만든 뒤 삭제 명령어를 실행했거나 이동식 저장장치(USB)나 특정 프로그램 다운로드를 통해 바이러스가 유입됐을 가능성이 높다는 게 검찰의 설명이다. 검찰 관계자는 “농협 직원 등을 소환 조사하는 한편 노트북 하드디스크 복원에 주력하고 있다.”고 밝혔다. 홍희경·김승훈기자 saloo@seoul.co.kr

‘역외탈세와의 전쟁’을 선포한 국세청이 올 1분기에 4741억원의 역외 탈세를 추징했다. 단일 사업장으로 역외탈세 사상 최대규모인 4100억원대의 세금을 추징하는 성과도 거뒀다. 국세청은 11일 올 1분기 비거주자와 외국법인으로 위장해 조세피난처에 소득을 은닉한 기업과 사주 등 41건을 적발해 모두 4741억원의 세금을 추징했다고 밝혔다. 올해 목표였던 1조원의 절반가량을 벌써 거둬들인 셈이다. 이번 조사에서는 해외투자 및 해외관계사 등을 통한 자금유출·은닉이라는 고전적 수법 이외에도 비거주자·외국법인으로 위장하는 등의 첨단 수법이 다수 적발돼 경종을 울리고 있다. 특히 국세청은 비거주자와 외국법인으로 위장한 사례는 대한민국 과세권을 원천적으로 벗어나려는 ‘대담하고 악의적인 탈세’라고 규정했다. ●160척 가진 ‘선박왕’ 알고보니 ‘탈세왕’ 국세청도 혀를 내두른 A사의 경우 지난 5년간 9600억원의 소득을 탈루, 이번에 4101억원의 세금을 추징당했다. 이 회사는 비거주 외국법인으로 위장해 세계 어느 국가에도 세금을 납부하지 않는 조세피난처에 소득을 은닉할 정도로 철저했다. 선박 160척을 갖고 국제 선박임대업 및 국제 해운업을 운영해 온 A회장은 한마디로 ‘유령인간’으로 행세해 왔다. 10조원의 자산가로 알려진 그는 국내 호텔이나 부동산, 사업체 등을 소유한 것은 물론 스위스, 케이맨아일랜드, 홍콩 등의 해외계좌에도 수천억원을 보유한 것으로 드러났다. 국내 거주지를 은폐하고 경영활동 흔적을 노출시키지 않기 위해 주택의 임대차계약서는 친인척 명의로 허위 작성했다. 나아가 아파트, 상가, 주식 등 국내 자산은 모조리 해외 페이퍼 컴퍼니로 명의를 이전했다. 경영활동은 휴대용 저장장치(USB)나 구두지시 등을 통해 은밀히 이뤄졌다. 일체의 공개 활동을 피했고, 세무컨설팅도 해외 회계법인을 이용했다. A회장은 현재 조세포탈 혐의로 검찰에 고발됐다. ●매입원가 부풀려 법인세 탈루 A회장의 사례는 일부 부유층들이 탈세를 위해 파렴치한 역외탈세 수법을 동원한 것을 확인한 것이다. 김문수 국세청 차장은 “이번 사례는 전세계에서의 무납부를 핵심적 경쟁우위 수단으로 삼아 사업을 확장한 것으로 조세정의에 대한 도전이자 공정한 경쟁질서를 훼손하는 중대하고 심각한 사안”이라고 밝혔다. 역외탈세가 갈수록 지능화·전문화되고 있는 사례도 적지 않았다. 기계장치 수입업체를 운영하는 B씨는 사지도 않은 기계장치를 수입한 것처럼 장부를 조작, 매입원가를 부풀려 법인세를 탈루했다. 합성수지 제조업체를 운영하는 C씨는 홍콩에 페이퍼 컴퍼니를 설립하고 국내법인이 거둬야 할 이익을 홍콩법인으로 빼돌렸다. D씨는 직접투자신고 없이 해외법인을 설립한 후 이 법인 주식을 팔아 매각차익을 내고 양도소득세를 내지 않았다. 매각자금으로 다른 해외주식을 사들이고 자녀에게 증여하는 치밀함을 보였다. 국세청은 오는 6월에 처음 있을 해외 금융계좌 신고와 관련, 자진신고자에 대해서는 관련법에 규정된 비밀보장 의무를 지키겠지만, 신고기한 이후 적발되는 미신고자에 대해서는 탈루세금 추징은 물론 검찰 고발 등 엄중한 조치를 취하기로 했다. 오일만기자 oilman@seoul.co.kr

“대중들의 인식이 가장 큰 문제였다. 하지만 우리는 원격근무를 위한 장비지원 프로그램에 대한 혜택여부를 인원 수로 따지지 않는다. 단 1명이 원격근무를 해도 불편함이 없도록 편의시설 등을 얼마나 지원하고 있느냐에 중점을 두고 있다.” 미국 국방부의 CAP(Computer Accommodations Program) 책임자인 디나 코언의 발언이다. 우리나라처럼 미국에서도 원격근무에 대한 부정적 인식이 있으나 원격근무 정책의 성공여부를 양적인 측면에서 찾지 않는 점은 우리와 달랐다. 지난달 샌디에이고에서 열린 제26회 ‘장애인을 위한 보조공학 국제박람회(CSUN)’에서 만난 그녀는 내후년 정년퇴직을 앞뒀지만 자신의 일에 열정적이었다. 다음은 일문일답. ●국방부 예산 매년 900만불 지출 →프로그램은 언제 시작됐으며 부처간 협조는 잘 이뤄지는가. -1990년 국방부 내 장애인 고용 지원에서 출발했다. 시작은 조그마했지만 각 부처, 공공기관별로 양해각서를 맺고 지원 대상을 늘려 나갔다. 예산은 국방부에서 현재 매년 900만 달러를 지출한다. →지금까지 CAP 프로그램의 수혜인원은. -우리는 인원 수로 따지지 않는다. 1명의 원격근무를 지원하는 데 여러 개의 편의장비와 지원인원이 필요할 수 있기 때문이다. 지금까지 약 10만여개(1명당 중복가능)의 편의장비가 근로자들에게 지원됐다. →추진과정에서 장애물도 많았을 텐데. -대중들의 인식이 가장 큰 문제였다. 또 한 가지는 기술이 계속 진화한다는 점이다. 누구나 자유롭게 원격근무 시스템에 접속하고 일할 수 있도록 하는 보편적 설계(UI)가 중요하다. 그러나 기술 진보 속도를 따라잡을 수가 없기 때문에 항상 ‘접근성의 갭(차이)’이 생긴다. 보조공학기술이 이를 보완해 장애인이나 상이군인, 노령자 등 누구나 일할 수 있도록 지원해야 한다. →부가적으로 기업의 인식도 바뀌었는지. -우리가 도와 달라고 요청했다. 보잉사 등 대기업 인사담당자 순회교육도 했다. 자연히 이 기업들의 상이군인, 장애인 고용도 늘어나는 추세다. 우린 목표치를 따로 갖고 있거나 의무사항으로 규제하지 않는다. 다만 오바마 정부가 지난해 7월 26일 장애인법(ADA) 20주년 기념식에서 향후 5년간 10만명의 장애인을 고용하겠다고 약속할 정도로 관심과 의지를 갖고 있다. ●정보유출 대비 USB 사용 금지 →해킹이나 정보유출에 대비한 보안문제 해결은 어떻게 하고 있나. -우리는 3중에 걸쳐 보안을 확인한다. 첫번째로 전화번호, VPN(가상사설망)을 통해 이용자가 단독으로 서버에 접속한다. 두 번째로 방화벽이 보호해 준다. 세 번째로는 개인의 컴퓨터 접속 카드를 따로 부여받는다. 정보유출을 막기 위해 USB도 쓰지 못한다. 또 공공기관별로 조금씩 다른 보안체계를 갖고 있는데 보안이 특히 중요한 국방부는 얼굴과 지문인식까지 동원한다. →한국의 스마트워크는 육아지원을 위한 유연근무제, 환경친화적 근무에 치우친 감이 있다. 취약계층의 근로 지원은 아직 미약한 편인데. -저출산 문제나 가족의 삶을 배려한 근무 배려도 매우 좋은 생각이자 출발점이다. 중요한 것은 ‘좋은 사례(good example)’를 만드는 것이다. 텔레워크가 충분히 생산성이 있고 돈도 아낄 수 있고 무엇보다 성과가 있다는 걸 보여줘야 한다. 국방부의 카렌 사례가 대표적이다. 2년 전까지 요양원에 있었고 두 팔을 쓰지 못했지만 지금은 마우스 스틱을 이용해 성공적으로 일하고 있다. 한국 역시 그런 성공사례를 만드는 게 관건이다. 글 사진 이재연기자 oscal@seoul.co.kr

덩신밍은 법무부, 지식경제부, 외교통상부, 경찰청 등 다양한 정부·정보 분야의 상하이 주재 한국 총영사관 영사들과 만났다. 취재팀이 접촉 사실을 확인한 상하이 총영사관 직원들은 6명이고, 경제단체 관계자 1명 등 7명에 달한다. 덩이 이들을 대상으로 꾸준한 정보 수집 활동을 벌였다는 점으로 미뤄 그와 직간접적 관계를 맺은 상하이 총영사관 직원들은 상당수가 더 있을 것으로 보인다. 8일 법무부 등에 따르면 덩과의 관계가 가장 먼저 불거져 문제가 된 사람은 법무부에서 파견된 H 전 영사다. 김정기 전 상하이 총영사는 지난해 11월 이 문제로 H 전 영사에 대해 조기 귀임 조치를 요청했고, H 전 영사는 국내에 소환돼 감찰을 받았다. 하지만 법무부는 감찰 결과 H 전 영사가 덩과의 내연관계 외에 업무상 비위는 없다고 결론 내렸고, 얼마 후 H 전 영사는 스스로 사표를 냈다. 지식경제부에서 파견된 K 전 영사, 외교통상부 소속 P 전 영사도 덩과 ‘부적절한 관계’를 맺고 비자 관련 편의를 봐준 것으로 나타났다. 이에 대해 국무총리실 공직복무관리실은 2월 말쯤 K 전 영사와 P 전 영사를 직접 조사해 해당 부처에 인사조치 권고를 했다. 덩은 H 전 영사 등 부적절한 관계를 맺었던 영사들과는 모두 일종의 ‘인증 사진’을 남겨 둔 것으로 나타났다. 주로 식당, 카페 등에서 다정한 모습을 찍은 것인데 이는 덩에게는 일종의 ‘보험’으로, 영사들에게는 ‘족쇄’로 작용한 것으로 보인다. 덩은 이 사진 파일들을 이동식메모리(USB) 등에 넣어 보관해 왔다. 취재팀이 입수한 이 사진 자료에는 덩이 김정기 전 상하이 총영사와 나란히 찍은 것도 있다. 김 전 총영사는 덩과 나란히 소파에 앉거나 연회장에서 덩의 어깨에 손을 얹은 포즈로 사진을 찍었다. 경찰청에서 파견된 K 전 영사와 덩이 한 카페에서 함께 찍은 ‘셀프 카메라’ 사진도 남아 있다. 상하이 총영사관의 한 인사는 “K 전 영사의 경우 덩과 관련된 문제가 불거져 경찰청 내부에서 파면 단계에 이르자 스스로 사표를 냈다는 말이 파다하다.”고 전했다. K 전 영사는 사직 이후 유명 로펌 변호사로 일하고 있다. 이들 외에도 또 다른 영사관 직원 1명이 덩과 식당 등에서 다정한 포즈로 찍은 사진도 나왔다. 덩은 주로 이들 영사관 직원을 통해 외교부 내부 문건 등 각종 대외비 정보를 수집했던 것으로 보인다. 그가 직접 만난 것으로 확인된 것은 6명이지만, 이들이 정보 유출을 위해 불법 행위를 종용했거나 가담케 한 인원까지 따지면 그 수는 훨씬 더 늘어날 가능성도 있다. 덩이 이들을 통해 빼낸 문건은 대부분이 일반인은 접근할 수 없는 ‘대외비 정보’에 속한다. 여기에는 상하이 영사들의 개인 신상정보를 비롯해 영사관 비상연락망, 이명박 대통령 후보 캠프(MB캠프) 선거대책위원회 비상연락망, 서울 지역 당협협의회 비상연락망, 외교통상부 인사 동향, 2008년 사증 발급 현황 및 발급 대리 기관 수 등이 포함돼 있다. 특히 영사들의 개인 신상 정보는 외교통상부 내부 통신망을 통해 공무원들만 접근할 수 있는 정보다. 여기에는 해당 영사의 소속 및 직급, 가족관계, 경력 등이 모두 표시돼 있다. 이와 함께 덩이 수집한 ‘주상하이 총영사관 비상연락망 현황’에는 영사관 직원 70명가량의 연락처가 기재돼 있으며, 왼쪽 상단에는 빨간 글씨로 ‘대외 보안’이라고 쓰여 있다. 또 ‘특채 파동과 연평도 혼란에 묻힌 외교부 인사’라는 제목의 문건에는 유명환 전 장관의 ‘딸 특채 파동’ 이후 외교부 인사 동향에 대해 자세하게 쓰여 있다. 여기에는 외교부 차관 인사, 국·과장급 인사 관련 내부 분위기 등이 기록돼 있는데 역시 일반인이 접근할 수 없는 정보다. 거기다 MB캠프 비상연락망 등에는 이명박 당시 대통령 후보를 비롯, 200명 가까운 국내 정·관계 인사의 이름과 휴대전화 번호가 나열돼 있다. 여기에는 박희태 국회의장, 김형오 전 국회의장, 이상득 한나라당 의원, 이재오 특임장관, 이방호 지방분권촉진위원장 등도 포함돼 있다. 덩은 이런 자료들을 엑셀파일로 따로 일목요연하게 정리해 뒀다. 덩이 이 자료들을 영사들을 만나는 과정에서 우연히 손에 넣은 것이 아니라, 어떠한 의도를 가지고 또 적극적으로 수집했음을 말해 주는 대목이다. 이에 일각에서는 덩이 중국 정부 소속 스파이 또는 정보 장사를 하는 일종의 ‘정보 브로커’일 가능성을 제기하고 있다. 만약 덩이 수집한 정보들이 중국 공안이나 다른 국가 정보기관에 넘어 갔을 경우 국내 정치는 물론 외교 문제에까지 영향을 미칠 것으로 보인다. 특히 덩이 수집·정리한 비상연락망에는 외교관을 포함해 주로 국내 고위 정·관계 인사들의 연락처가 기재돼 있는데, 이 경우 해외 정보기관들이 감청 등을 통해 국내 정·관계 정보를 수집할 가능성도 배제할 수 없기 때문이다. 강병철기자 bckang@seoul.co.kr

이용자의 PC를 ‘좀비PC’로 만들어 분산서비스거부(DDoS·디도스) 공격에 동원하거나 개인정보 유출 등 피해를 일으키는 악성코드가 이달 들어 더 급증하고 있다. 안철수연구소는 지난해부터 국내에서 꾸준히 발견되던 ‘팔레보’ 웜의 변형이 최근 급격히 증가하고 있다고 12일 밝혔다. 국내 팔레보 웜 감염 건수는 지난 2일 988건에서 서서히 증가해 4일 1486건, 6일 2673건에 이어 7일에는 9869건으로 급증했다. 팔레보 웜은 주로 USB와 같은 이동형 저장장치를 통해 감염되는 것으로 분석됐다. USB 저장장치를 연결할 때 내부 파일이 자동 실행되지 않도록 해야 악성코드 감염을 막을 수 있다. 또 파일을 진단·삭제하는 것으로 완벽히 치료가 되지 않기 때문에 메모리를 치료해야 한다. 신진호기자 sayho@seoul.co.kr

보건복지부 산하 7개 기관이 개인정보 보호에서 미흡 이하 판정을 받았다. 사이버 공격으로 개인정보는 물론 민감한 건강·의료 정보가 유출될 수 있다는 우려가 나온다. 6일 국회 보건복지위원회 소속 한나라당 손숙미 의원이 복지부로부터 받은 ‘2009년 개인정보보호 실태점검 결과보고서’에 따르면 19개 대상기관 및 시스템 중 국립의료원과 국립서울병원 등 3개 기관이 불량을, 국립암센터와 국립장기이식관리센터 등 4개 기관이 미흡 판정을 각각 받았다. 100점을 만점으로 61~70점은 미흡, 60점 이하는 불량 판정이 내려진다. 대상기관 중 우수(91점 이상)는 국민건강보험공단과 건강보험심사평가원 등에 불과한 것으로 조사됐다. 점검 대상 PC는 433대였으며 지난해 처음으로 점검을 받은 국립서울병원과 국립의료원, 대한결핵협회 등이 USB 등 이동형 저장매체를 통해 개인정보가 유출되거나 메신저 등 온라인 경로를 통해 정보가 유출될 가능성이 높은 것으로 나타났다. 또 복지부가 관리하는 복지정책 데이터베이스는 2008년에는 83점으로 양호 판정을 받았지만, 지난해에는 72.2점을 받아 개인정보 보호가 후퇴했다는 지적을 받았다. 안석기자 ccto@seoul.co.kr

지난 1월 아랍에미리트연합(UAE) 두바이에서 발생한 하마스 간부 암살을 계기로 세계의 정보기관들이 다시 주목받고 있다. 첩보영화를 방불케 한 이 사건의 용의자로 이스라엘의 정보기관 ‘모사드(mossad)’가 지목 되면서 두바이 경찰은 1일(현지시간) 모든 이스라엘인의 두바이 입국 금지 조치를 통보했고 국제 여론도 이스라엘에 등을 돌리고 있다. 그러나 이 같은 부작용에도 불구하고 경제와 안보를 둘러싼 세계 각국의 경쟁이 갈수록 치열해지기 때문에 21세기에도 정보기관은 국가의 필수불가결한 요소가 되고 있다. ■CIA 외국어 능통자 확보·NSA 요원 3만8000명 세계의 경찰국가를 자임하고 있는 미국의 대표적 정보기관인 ‘중앙정보국(CIA)’은 지난해 말부터 한국어, 중국어, 아랍어 능통자 확보에 나섰다. 북한 핵 문제 해결과 중국과의 경제 및 군사 패권 다툼, 대 중동정책 수립 과정에서 첨단장비를 이용하는 ‘시진트’를 넘어 ‘휴민트(인적정보)’를 통한 최고급 정보를 확보하겠다는 뜻이다. CIA 요원 중 외국어 구사 능력자가 13%에 불과한 것으로 알려지면서 한국어를 포함한 외국어를 ‘중요 임무 언어’로 분류하고 이들 언어 구사능력자 채용 시 특별 보너스를 지급하는 등 해외 정보 수집에 유리한 인재 확보 정책을 펼치고 있는 것이다. 미 정치첩보 기구의 대명사였던 CIA는 구 소련의 붕괴로 냉전시대가 저물자 주력 분야를 경제첩보 활동으로 전환하고 세계 각국의 경제 정책 수집 및 분석, 자국 기술의 해외 유출 방지 등에 힘쓰고 있다. CIA와 함께 미국 정보전의 한 축을 담당하고 있는 ‘국가안전보장국(NSA)’은 CIA보다 더 막강한 정보력을 자랑한다. NSA는 CIA 요원 2만여명보다 더 많은 3만 8000여명이 소속된 것으로 알려져 있으며 미 정보기관 중에서도 가장 베일에 가려진 조직이다. NSA는 조직에 대한 정보가 많이 알려지지 않은 이유로 ‘그런 기관 없음(No Such Agency)’ 혹은 ‘아무 말도 하지 말 것(Never Say Anything)’ 등의 별명이 붙어있다. NSA의 주력 분야는 전 세계 정보 통신망의 도청 및 감청이다. 통신위성이나 각종 전자장치를 통해 전달되는 정보를 언제든지 도·감청 할 수 있는 것으로 알려졌다. NSA가 주도한 전 세계 통신감청 시스템인 ‘에셜론 프로젝트’를 통해 하루 30억 건의 통화를 도청할 수 있고 ‘테러’ ‘폭탄’ 등 특정 단어를 사용하게 되면 즉각 추적 대상으로 올려 NSA의 본부로 전송해 수집·분석한다. 이처럼 세계 최고의 정보력을 과시하는 미국도 9·11 테러 이후 미 본토를 향한 테러 위협, 이라크 전쟁에 이은 아프가니스탄 전쟁, 이란과 북한의 핵무기 개발 등 국제 현안이 산적해 있어 지난해 12월 알카에다 스파이가 아프간 CIA에 잠입해 폭탄 테러를 가하는 등 막강 정보망에 허점을 노출하기도 했다. ■국가안전부 저인망식 정보수집… 해킹중심지 의혹 중국의 대표적인 정보기관인 국가안전부는 최근 세계 해킹 공격의 중심지라는 의혹을 받고 있다. 미 언론에 따르면 중국은 국가안전부를 중심으로 매년 수천명의 중국 외교관과 유학생, 기업가들을 저인망식으로 활용해 해외의 각종 정보를 수집하는 것으로 알려졌다. 독일의 한 언론은 지난해 9월 독일 정보기관인 연방헌법수호청 관계자의 말을 인용해 “중국 국가안전부가 해외에 파견한 스파이가 60만명에 달한다.”고 보도했다. 독일 일간 디벨트는 독일에서 열린 주요 기술보고회에서 중국인 방청객이 발표자의 노트북에 이동식 디스크(USB)를 연결하다 적발된 사건과 독일에 잠입한 중국 산업 스파이들의 사례 등을 꼽으며 “중국 정부가 독일 기업의 채용 동향 등을 확인해 중국인들에게 시험을 응시하도록 하고 있다.”고 전했다. 3만 2000명의 중국 유학생과 중국인 학자들도 의심 대상으로 지적했다. 국가안전부는 이러한 의혹에 대해 “근거 없는 비방”이라며 부인하고 있지만 최근 중국 정부의 구글 해킹 사태 등 잇달아 발생한 대규모 해킹의 진원지가 중국인 것으로 알려지면서 국가안전부에 대한 의혹은 더욱 높아지고 있다. 1983년 공공안전부의 정보 담당국과 공산당의 내사 및 내부 안전을 담당한 중앙조사부의 일부 기능이 군 총참모부와 통합해 출범한 기관으로 중국의 개방정책 채택 이후 출입국 내·외국인 관리와 미국 등 선진국의 첨단산업 및 군수기술 정보 수집에 주력하고 있다. ■MI-6 해외정보·MI-5 대테러 등 국내보안 담당 첩보 영화 ‘007’ 시리즈의 제임스 본드가 소속된 기관으로 잘 알려진 MI-6는 최근 영국 언론을 통해 지난 1월 두바이에서 발생한 하마스 핵심 간부 마흐무드 알 마부 암살 사건의 계획을 모사드로부터 통보받았다는 주장이 제기되면서 논란의 중심에 휩싸였다. MI-6는 영국의 해외정보 수집활동을 담당하고 있는 ‘비밀정보국(SIS)’의 또 다른 이름으로 영국 국내 정보는 ‘국가보안국(SS·MI-5)’이 맡고 있다. 이들 기관이 MI-5, MI-6로 불리는 이유는 1909년 비밀첩보부(SSB)에 속했던 두 기관이 1916년 군사정보국으로 편입되면서 각각 군사정보(Military Intelligence) 5과와 6과로 편성됐기 때문으로 지금도 영국 언론은 SS, SIS보다 MI-5, MI-6를 주로 표기하고 있다. MI-5는 제1,2차 세계대전 기간에는 영국에 침투한 해외 간첩 색출을 주로 담당해 오다 2000년대에 들어서면서 활동 분야를 넓혀 대테러, 마약 및 조직범죄, 불법 이민 단속 등의 임무도 수행하고 있지만 경찰과 중첩되는 업무로 마찰을 빚는 등 논란의 중심에 오르는 일도 잦아지고 있다. 해외 정보를 담당하고 있는 MI-6의 황금기는 제2차 세계대전과 냉전시대였다. 이 기간 동안 MI-6는 독일과 이탈리아군의 암호 해독에서 독보적인 활약을 보이며 연합군에 상당한 수준의 정보를 제공한 것으로 알려졌다. 하지만 냉전 종식 이후 이 기관의 중요성도 떨어지면서 조직은 대폭 축소됐다. ■모사드, 규모 작지만 최고 정보력 지닌 조직 평가 알 마부 암살의 용의자로 지목된 이스라엘 정보기관 ‘모사드(mossad)’는 ‘작지만 최고의 정보력을 지닌 조직’으로 평가받고 있다. 모사드의 공식 명칭은 중앙공안정보기관(Central Institute for Intelligence and Security)이지만 히브리어로 ‘기구’ ‘교육기관’ 등을 의미하는 ‘모사드’가 널리 쓰이고 있다. 알 마부 암살사건을 수사 중인 두바이 경찰은 사건 직후 모사드를 지목하며 11명의 용의자를 공개 수배한 데 이어 최근 15명의 용의자를 추가 발표했다. 알 마부 한 명을 살해하기 위해 26명의 모사드 요원이 동원된 것으로 외신들은 1997년 하마스 최고 지도자 칼리드 마샬 암살 실패를 경험한 모사드가 이번 암살 작전에 더욱 치밀한 준비를 한 것으로 분석했다. 러시아는 1991년 소련이 해체되면서 소련의 비밀경찰이었던 KGB의 역할은 현재 연방보안국(FSB)이 담당하고 있다. 전통적으로 간첩 탐지와 국경수비를 담당하던 FSB역시 최근에는 경제 및 정보산업 분야로 중심 업무를 확대하고 있다. 중국 국가안전부와 마찬가지로 2009년 12월 영국 대학의 기후 변화연구소 해킹 사건의 배후로 지목되기도 한 FSB는 해커 양성에도 투자하고 있는 것으로 알려졌다. 박성국기자 psk@seoul.co.kr ■내각정보조사실 등 운영… 경제·안보분야 대폭 강화 │도쿄 이종락 특파원│일본도 부처내 정보 파트의 역할을 강화하고 있다. 일본은 독자적인 정보기관이 없지만 내각정보조사실, 경찰청, 공안조사청, 방위성이 별도의 정보부처를 운영하며 정보수집활동에 나선다. 일본은 첩보전을 방불케하는 정보대전을 대비해 한때 독립적인 정보기관 창설을 검토했었다. 2007년 아베 신조 전총리 재임시 일본판 ‘국가안전보장회의’(NSC) 창설을 추진했다. 당시 9·11 테러와 북한 핵미사일 시험 발사 등으로 인해 일본도 별도의 정보부대의 필요성을 절감했기 때문이다. 이 해 4월6일 NSC 창설 안건이 각료회의를 통과하기도 했다. 하지만 후쿠다 야스오 전총리가 취임하면서 이 방안에 대한 논란을 거듭했다. 외무성과 방위성이 “NSC는 옥상옥 기구가 될 것”이라며 반대했다. 결국 NSC 사무총장과 사무국장의 임명, 위원 구성 방식 등을 놓고 부처 간 주도권 다툼을 벌이다 같은 해 12월 24일 안전보장회의에서 NSC 창설안이 폐지됐다. NSC 창설이 무산됐지만 일본 부처내 정보기구의 역할은 오히려 더욱 강화됐다는 게 대체적인 시각이다. 이런 차원에서 외무성은 최근 각국 대사관별로 이뤄지는 일본 주재원들의 정보 수집 활동을 강화한 것으로 알려졌다. 일본 정보당국 관계자는 “NSC 창설에는 실패했지만 이후 내각정보조사실이 분주하게 움직이고 있다.”며 “경제와 안보에 대한 정보수집활동이 대폭 강화됐다.”고 말했다. jrlee@seoul.co.kr

삼성전자 반도체 기술을 빼내 경쟁업체에 넘겼던 미국계 반도체 장비업체 AM의 한국법인 AMK가 내부 기술 유출 문제로도 수사를 받은 사실이 확인됐다. 서울중앙지검 첨단범죄수사1부(부장 한찬식)는 4일 AMK 직원 3~4명이 반도체 장비 설계도 등 내부 핵심 기술자료를 빼돌린 뒤 동종의 다른 업체를 세워 영업한 혐의를 포착, 수사 중인 것으로 전해졌다. 장비개발 업무를 맡고 있는 이들은 2008년 반도체 제조장비 설계도면과 핵심부품 제작도 등을 담은 파일을 USB 메모리 등에 담아 유출한 혐의를 받고 있다. 이들은 AM이 독점적인 장비공급 업체여서 비싼 가격을 요구한다는 점에 착안, 빼돌린 자료를 토대로 별도의 장비회사를 차린 뒤 삼성전자 등에 싼 값에 공급하겠다고 제안했던 것으로 알려졌다. 앞서 서울동부지검은 삼성전자 반도체 기술 95건을 빼돌려 이 가운데 13건을 경쟁업체인 하이닉스에 넘긴 혐의로 AM 및 AMK 관계자 10명을 기소했다. 조태성기자 cho1904@seoul.co.kr

북한 도발에 대비한 한·미연합사의 ‘작전계획 5027’이 지난달 중순쯤 인터넷 해킹을 통해 해외로 유출된 사실이 뒤늦게 확인됐다. 지난 3월 화학물질 관련 국가기밀이 누설된 데 이어 극비 군사작전기밀이 잇따라 유출돼 군사 보안에 심각한 허점을 드러냈다. 국방부는 18일 “지난달 하순쯤 ‘작계 5027’이 포함된 자료가 중국의 인터넷 주소(IP)를 사용하는 해커에게 해킹당한 사실을 발견해 국가정보원과 국군기무사령부가 수사하고 있다.”고 밝혔다. 군은 북한군 총참모부 정찰국 산하 ‘110호 연구소’로 불리는 북한군 해커 전문부대에 의한 해킹 가능성을 배제하지 않고 있다. ‘작전계획 5027’은 북한의 선제공격과 우발적인 도발 등 유사시에 대비한 한·미 연합사의 공동 군 운용계획이다. 군 당국에 따르면 한·미 연합사에 근무하는 한 영관급 장교가 지난달 중순쯤 사무실 컴퓨터를 군 내부에서만 통용되는 인트라넷 망에 접속시키고 외장형 USB 메모리를 이용해 작업하다가 USB 메모리를 꽂아둔 채 인터넷 망으로 전환해 기밀이 해킹됐다. 국방부 원태재 대변인은 “작계 5027의 전문이 유출된 것은 아니며 한·미 연합사에 전입해온 한국군 장교들에게 참고용으로 설명하기 위해 파워포인트 형식으로 제작한 교육용 슬라이드 자료가 빠져나갔다.”고 밝혔다. 해당 슬라이드 자료는 모두 11쪽 분량인 것으로 전해졌다. 원 대변인은 “작계 5027 내용이 포함된 참고용 자료도 ‘군사 Ⅱ급 기밀’에 해당한다.”면서 “인트라넷망과 인터넷망을 한 컴퓨터로 연결할 수 있어 해킹 위험성이 큰 ‘듀얼 컴퓨터’ 체제를 부대별로 교체해 가고 있는데 사고 당시 연합사는 교체 전 시스템을 사용하고 있었다.”고 설명했다. 군 당국은 해당 컴퓨터가 USB메모리 안의 내용만을 노려서 해킹하도록 프로그래밍된 웜 바이러스에 감염돼 있다가 인터넷 망에 접속되면서 꽂혀 있던 USB메모리 안의 자료가 유출된 것으로 판단하고 있다. 군 당국은 자료 유출 경로를 추적하고 있다. 해당 장교는 보안 관련 훈령 위반으로 징계처분을 받을 것으로 전해졌다. 최근 비밀엄수의무 위반으로 징계를 받은 군 장교가 급증하고 있는 것으로 확인됐다. 군 장교들의 기강에 문제가 있다는 얘기다. 국방부 검찰단에 따르면 비밀엄수 의무 위반으로 징계를 받은 군 장교는 2005년에는 513명이었으나 지난해에는 1159명으로 껑충 뛰었다. 올 들어서는 상반기에만 647명이 징계처분을 받았다. 홍성규기자 cool@seoul.co.kr

퇴역 군인들이 외국 군수업체에 돈을 받고 군사기밀을 누출하려다 적발됐다. 서울중앙지검 공안1부(부장 이진한)는 1일 해외 군수업체로부터 용역과제를 받은 뒤 6건의 2급 비밀을 빼돌리려 한 육군 예비역 대령 황모(64)씨를 군사기밀보호법 위반 혐의로 구속기소했다. 연구위원인 예비역 대령 류모(56)씨와 이모(56)씨도 같은 혐의로 각각 구속기소, 불구속기소했다. 황씨 등은 2005년 3월 안보경영연구원을 설립한 뒤 미국 군수업체인 NGC(Northrop Grumman Corporation)로부터 한국 해상 감시정찰에 관련된 연구용역을 5만달러에 수주받고 관련 기밀을 수집한 혐의를 받고 있다. 이들은 NGC로부터 지난 7월 국방부 국방개혁실 등에 해군의 감시정찰 체계와 보유 장비 등에 대한 강연을 부탁하면서 NGC용역과제라는 것을 숨긴 채 “강연 내용은 연구원이 보고서를 발간하는데 참고하겠다.”고 속인 것으로 나타났다. 황씨는 또 지난 2005년 한국국방연구원장직에서 물러나면서 작전계획 모의분석이나 남북한 군사력 비교 현황 등 2급 비밀 3건을 USB에 저장하는 방식으로 빼낸 것으로 밝혀졌다. 조태성기자 cho1904@seoul.co.kr

한국과학기술연구원(KIST)이 세계 최초로 개발해 원천기술을 보유하고 있는 기술을 중국에 유출하려던 KIST 연구원 출신 벤처사업가 일당이 검찰에 적발됐다. 이 기술은 LG전자의 히트상품인 ‘휘센’ 에어컨에 이용되는 플라스마 표면처리기술 등 4가지다. 휴대전화에도 이용된다. 서울중앙지검 첨단범죄수사1부(부장 이혁)는 첨단 나노기술 등을 중국에 유출하려 한 혐의로 KIST가 세운 벤처기업 P사의 전 대표이사 고모씨 등 2명을 구속기소했다고 9일 밝혔다. 또 LG전자 에어컨 공장 배치 도면 등을 중국에 빼돌리려 한 혐의로 중국 소재 벤처기업 I사 이사 김모씨 등 2명을 불구속 기소하고 달아난 연구원 2명을 기소중지했다. 고씨는 2007년 10월 P사를 퇴사하면서 플라스마·나노파우더(NAP)·박막증착(ITO)·금속표면처리(OPZ) 기술 등에 관한 자료를 빼돌린 뒤 중국에 I사를 설립해 활용한 혐의 등을 받고 있다. P사는 KIST가 개발한 특허기술을 상용화하기 위해 2000년 3월에 설립된 벤처기업이다. 국가연구비 200억원을 들여 KIST가 플라스마를 이용한 표면처리 기술 등을 개발했고, 중추적 역할을 한 고씨가 P사 대표이사를 맡았다. 고씨는 P사를 퇴사할 때 기술 관련 자료를 노트북에, 다른 직원들은 USB 메모리나 외장 하드 등에 담아 유출한 것으로 조사됐다. 이 기술을 러시아에 특허 출원하고, 중국 유력 우주항공업체 및 에어컨 제조업체 등에 거액을 받고 넘기려고 계약을 맺었다고 검찰은 밝혔다. 특히 플라스마를 이용한 금속표면처리는 재료 표면의 화학 구조를 바꾸어 잘 붙지 않는 물질을 접착제 없이도 붙게 할 수 있다. 때문에 국내 기업 중 상당수가 이 원천기술을 사용하고 있다. LG전자는 에어컨 실내기 내부의 물방울을 제거하는 데 이 기술을 적용했다. 이 기술 덕분에 ‘휘센’ 에어컨은 세계 1위에 올랐다. LG전자 관계자는 “이 원천기술은 P사가 갖고 있지만 이 기술을 에어컨에 적용한 것은 LG의 기술”이라고 밝혔다. 고씨 등은 중국의 에어컨 회사와 기술 이전 계약을 체결해 80억원을 받고 이 기술을 넘기려 했던 것으로 파악됐다. 이 기술이 중국 업체에 넘어갔다면 LG 측에 1200억원 상당의 피해가 발생했을 것으로 검찰은 추산했다. 나머지 기술 역시 현재 산업에 이용되거나 앞으로 활용 가능성이 커서 보호 가치가 크다고 덧붙였다. 산업기술 유출 사건은 지난 2003년 5건에서 2004년 26건, 2005년 29건, 2006년 31건, 2007년 32건, 2008년 42건 등으로 해마다 증가하고 있다. 정은주기자 ejung@seoul.co.kr

“필리핀에서? 에이 설마….” 슬림형 ‘플레이스테이션3’의 존재 여부를 놓고 최근 게임 이용자들의 관심이 높아지고 있다. 여기서 슬림형 ‘플레이스테이션3’란 기존과 달리 크기와 모양을 얇게 줄인 새로운 모델을 말한다. 발달은 필리핀 게임시장에서 판매되었다는 슬림형 ‘플레이스테이션3’의 루머가 최근 인터넷을 중심으로 확산되면서 비롯됐다. 이 모델은 120GB의 HDD와 2개의 USB 포트를 탑재하고 있으며, 기존 ‘플레이스테이션3’ 로고가 ‘PS3’로 변경된 점이 특징이다. 가격은 약 53만원이다. 이 소식을 접한 대다수 게임 이용자들은 믿지 못하겠다는 반응을 보이고 있다. 슬림형 ‘플레이스테이션3’의 유출지역이 일본이나 중국이 아닌 필리핀이란 점과 북미지역의 판매가격과 비슷한 점 등을 들어 쉽게 납득할 수 없다는 것이다. 반면 신형 휴대용게임기 ‘PSP go’의 사례에서 볼 수 있듯, 소문이 사실로 드러난 경우가 있어 간과할 수 없다는 반응도 있다. 한편 소니는 올해 E3 행사에서 ‘플레이스테이션3’에 적용할 새로운 동작 인식 컨트롤러를 공개함에 따라 내년부터 이와 관련된 게임이 고개를 들 것이란 전망이 많다. 사진제공 = 인터넷 캡쳐 / 사진설명 = 인터넷에 떠돌고 있는 소문의 슬림형 ‘플레이스테이션3’ 이미지 서울신문NTN 최승진 기자 shaii@seoulntn.com@import'http://intranet.sharptravel.co.kr/INTRANET_COM/worldcup.css';