정보당국은 북한이 최근 5년간 인터넷 해킹을 통해 최소 165만명이나 되는 남측 인사의 개인 신상정보를 빼내간 사실을 파악하고 있는 것으로 12일 알려졌다. 연합뉴스는 핵심 정보당국자의 말을 인용, “지난 2004년부터 지금까지 북한이 해킹을 통해 개인정보를 입수한 남측 인사의 수는 확인된 것만 약 165만명이나 된다.”면서 “개인정보 유출 추정인원까지 합치면 약 200만명 수준인 것으로 집계하고 있다.”고 보도했다. 이 당국자는 “개인의 주민등록번호, 주소 등을 무차별적으로 입수하고 있다.”고 설명했다. 북한은 주로 군인공제회, 사관학교 동기회, 연구소 등 안보관련 기관 및 단체를 비롯해 주요 대학 동창회 사이트 등을 집중 해킹 타깃으로 삼고 있으며, 등급별로 남측 인사들의 개인 신상정보를 관리하고 있는 것으로 전해졌다. 주요 기관에 소속된 인사의 이메일 주소를 입수하는 경우 인터넷 사이트 아이디(ID)와 비밀번호를 해킹하는 수법으로 정부보고서를 빼내고, 개인은 이번 분산서비스 거부(DDoS) 공격의 ‘좀비 PC’ 등과 같이 활용하고 있다는 게 정보 당국의 설명이다. 북한은 특히 최근 우리 정부기관들이 내·외부 전산망 분리 등을 통해 보안을 강화하자 USB 저장장치를 이용한 해킹에 적극 나서고 있는 것으로 알려졌다. 김정은기자 kimje@seoul.co.kr

│도쿄 박홍기특파원│일본 정부가 대량살상무기 개발 등 군사적 목적으로 전용될 우려가 있는 기술 및 정보의 관리를 강화하기로 했다. 북한의 2차 핵실험과 미사일 발사에 따른 대책 가운데 하나다. 정부는 대학이나 기업·연구기관에 기술·정보 관리부서의 설치를 의무화할 방침이라고 요미우리신문이 29일 보도했다. 최근 일부 기업이 편법으로 수출한 물품이 북한 등지에서 군사용으로 쓰인 사실이 밝혀져 물의를 빚은 상황에서 대학·연구기관 등을 한데 묶어 첨단 기술·정보 등의 불법 유출 가능성을 사전에 차단하려는 조치다. 정부가 안보 차원에서 과학 분야에 대해 정보규제를 단행하기는 처음이다. 경제산업성은 올해 개정된 외환 및 외국무역법에 근거, 기술 정보의 유출 방치 기준을 마련할 수 있는 권한을 가졌다. 때문에 경제산업성은 특정 분야의 정보유출을 감시하는 관리 부문의 설치를 성령을 통해 의무화하기로 했다. 정부는 감시대상으로 핵과 생화학 무기의 제조에 사용될 수 있는 원료나 장치, 미사일이나 무인 비행기의 개발에 필요한 항법·추진장치 등 모두 15개 분야를 정했다. 이밖에 안보와 관련된 것으로 판단될 경우, 대상을 추가하기로 했다. 현행법에서는 일본에 단기 체류하는 외국인이 기술이나 정보를 USB메모리나 전자메일로 빼내거나, 귀국한 외국인이 제3자에게 정보를 건네는 행위를 규제할 수 없다. 그러나 앞으로 정부는 관련 정보의 유출을 확인하고도 방치했을 때 6개월 이상의 징역 또는 50만엔(약 650만원) 이하의 벌금을 부과하기로 했다. 일본인이나 외국인 구분 없이 적용한다. 연구기관이나 대학 측에서는 새 규제가 시행되면 유학생이나 외국인 연구자가 안보와 관련된 정보 등에 접근할 기회가 제한될 수 있기 때문에 연구·개발에 부정적인 영향을 미칠 수 있다는 우려의 목소리가 적잖다. 나아가 대학 등의 기술·정보 관리부서에서 직원이나 연구자의 전자메일을 열람할 경우, 개인정보의 보호의무 위반과 함께 연구원 간 정보교환 내용의 유출 가능성도 제기되고 있다. hkpark@seoul.co.kr

‘정부 보안, 어디 구멍난 데 없나.’정부 기관에 대한 정기 보안 감사가 부처별로 실시된다. 행정안전부는 국토해양부, 국가정보원과 공동으로 18일부터 다음달 11일까지 한달 간 정부청사관리소, 국립과학수사연구소, 중앙공무원교육원, 국가기록원 등 8개 행안부 소속기관과 부산, 광주 등 8개 시·도에 대해 보안감사를 실시한다.이번 감사에서 개인 이메일과 업무용 이메일의 망분리 이용실태와 휴대용저장장치(USB) 안전사용, 외부 해킹에 대한 보안 수준 등을 집중 점검할 예정이다. 행안부 관계자는 “국가 주요 정보통신망에 대한 보안 관리와 기관별 맞춤형 보안관리시스템이 제대로 가동되고 있는지 점검할 것”이라면서 “문서 내 개인정보관리, 일반문서 속 대외비 유출 여부 등 국가 보안에 대한 컴퓨터 사용 전반이 감사 대상”이라고 설명했다.강주리기자 jurik@seoul.co.kr

현대·기아차는 해외 현지법인 근무 등을 포함한 ‘글로벌 인턴십 프로그램’을 시행할 예정이라고 10일 밝혔다. 세계 경영의 주축이 될 지역 전문가 양성을 위한 취지다. 올해부터 3년간 총 100명 이상을 선발한다. 합격한 학생들은 여름방학을 이용해 2개월간 해외 법인에 파견돼 인턴사원으로 근무한다. 향후 현대·기아차 대졸사원 공채에서 우대를 받으며 입사할 수 있다. 다음달 모집이 진행된다.(www.hyundai-mo or.com, www.kia.co.kr) 한국정보보호진흥원(KISA)은 10일 최근 USB 등 이동식 저장장치로 전파되는 악성코드에 감염되는 사례가 증가해 주의가 필요하다고 밝혔다. USB 악성코드에 감염된 저장장치를 컴퓨터에 삽입하면 자동실행되면서 PC를 감염시킨다. KISA는 이동식 저장장치를 통해 전파되는 악성코드 변종이 확산될 경우 개인 정보유출, 분산서비스거부(DDoS) 공격 악용 등 추가적인 피해가 발생할 수 있다고 지적했다.인터넷침해사고대응지원센터 홈페이지(http://www.krcert.or.kr), 보호나라 홈페이지(http://www.boho.or.kr)나, 국번없이 118로 전화하면 전문상담원의 도움을 받을 수 있다.

　감사원은 1일 쌀 소득보전 직불금 파문과 관련해 직업 및 소득별로 분류된 2006년도 직불금 부당수령 의혹자 28만여명의 명단을 국회 국정조사 특위에 제출했다.이들은 비료 구매 및 벼 수매 실적이 없는 사람들이다.　감사원이 제출한 명단은 쌀 직불금 수령자 105만명의 직업과 소득별로 분류된 국민건강보험공단의 명단과 대조해 재작성한 자료다.명단은 USB 저장장치 형태로 제출됐다.　쌀 직불금 파문의 ‘뇌관’인 이 명단에서 직업이 확인된 사람은 17만 3599명으로 성명,주민등록번호,직장명,주소,월소득액 등이 명시돼 있다.직업별로는 공무원 3만 9978명,금융계 임직원 8520명,공기업 임직원 7878명,전문직 1949명,언론계 558명,임대업 52명,기타 1만 3323명 등이다.직업이 특정되지 않은 약 11만명은 성명과 주민등록번호,주소 등이 표시됐다.감사원이 제출한 자료는 지난해 감사과정에서 감사원이 작성한 부당수령 추정자 명단과 똑같은 것이다.다만 농림수산식품부 자료에서 직업을 가진 것으로 검색된 전체 인원 수가 늘어났기 때문에 당시보다 직업이 있는 인원이 102명 늘어났다.　이 명단은 한나라당과 민주당,선진과 창조의 모임 등 3개 교섭단체 간사들에게 배포됐다.특위위원들은 각 당 간사를 통해 열람할 수 있다.민주당은 간사가 ‘외부에 유출하지 않는다.’는 각서를 받고 민주당 소속 위원들에게 배포했다.　민주당은 부당수령이 확인된 고위공직자,고소득 전문직은 명단을 공개하자고 주장하는 반면 한나라당은 국정조사가 끝날 때까지 명단 공개는 안 된다는 입장이어서 치열한 공방이 예상된다.　이와 함께 특위는 참여정부의 감사원 쌀 직불금 조사 은폐의혹을 규명하기 위해 관련자료를 공개해야 한다며 청와대 관계장관 대책회의 회의록 등 관련자료의 제출 요구안을 의결했다.요구안은 2일 본회의에서 처리된다.　직불금을 부당 수령한 공직자를 가려내기 위한 정부의 일제조사도 3일 마무리된다.행정안전부는 일제조사 결과를 특위에 제출한 뒤 추후 결과 발표 여부와 시기를 결정한다는 방침이다.　강국진 김지훈기자 kjh@seoul.co.kr

쌀직불금 수령자 1차 명단이 17일 국회 쌀직불금 국정조사 특위에 제출됐다.감사원 관계자는 이날 “2006년 쌀직불금 수령자 중 농협으로부터 비료 구매 및 벼(추곡) 수매실적이 없어 부당수령이 의심되는 28만여명의 명단을 이날 국회에 제출했다.”고 밝혔다. 행정안전부는 1차분 239명을, 농림수산식품부는 경기 지역 수령자 명단을 이날 국회에 함께 제출했다. 감사원은 수령자 명단을 USB에 담아 제출했으며, 외부 유출을 막기 위해 복사 방지 등 보안장치를 마련한 것으로 알려졌다.강국진기자 betulo@seoul.co.kr▶관련기사 6면

새 정부 들어 개인정보 유출 등 공공기관 보안시스템 문제가 빈번히 발생하면서, 국가정보원이 행정기관 보안관리실태 평가에 본격 착수했다. 이번 보안관리실태 평가는 퇴직공무원의 내부정보 유출 여부를 비롯해 국가기록원의 대통령기록관리, 국가홈페이지의 개인정보 유출, 개인 이메일과 내부 해킹방지시스템 등 전방위에 걸쳐 이뤄질 예정이다. 국정원은 43개 중앙행정기관을 대상으로 보안정책, 비밀관리, 침해사고 대응체제 등 8개 분야,135개 항목에 대한 관리실태를 평가하기로 했다고 9일 밝혔다. 국정원은 이달 말까지 보유정보의 중요도에 따라 보안등급(가∼다)을 분류한 뒤, 다음달 3∼7일 기관별 자체평가와 현지실사를 끝낼 계획이다. 지방자치단체는 다음달부터 진행되며 결과는 내년 1월에 나온다. 이번 결과는 국무총리실 정부업무평가에 반영돼 지자체의 경우 교부금 등에 영향을 미칠 전망이다. 현지 실사에는 민간전문가도 투입돼 예년보다 강도 높게 진행된다. 외부인 출입통제시스템 가동과 하드디스크·휴대저장장치(USB) 등 비인가 장비 사용, 전자출입증, 보안방지백신 설치 등이 정밀 점검 대상이다. 국정원 관계자는 “기관들의 자체평가는 보안성이 높다는 자의적 판단이 많다.”면서 “이미 있는 규정이 제대로 지켜지고 있는지 등 ‘실행 여부’에 초점을 맞춰 135개 전 항목을 꼼꼼히 살필 계획”이라고 말했다. 이같은 방침은 국정원이 2006년부터 보안관리평가를 실시했지만 기관들의 개선 흔적이 전무한 데 따른 것. 행정안전부가 제출한 국감자료에 따르면 2년간 공공기관 홈페이지 개인정보 노출은 2624개 기관,18만 2666건으로 매년 늘고 있지만, 주요 원인이 해킹이 아닌 취약 보안시스템(49%)과 관리자 부주의(36%) 등 운영상 문제로 드러났다. 강주리기자 jurik@seoul.co.kr

서울중앙지검 형사5부(부장 김하중)는 2일 GS칼텍스 보너스카드 회원 1100만여명의 개인정보를 유출한 GS넥스테이션 직원 정모(29)씨와 정씨의 친구 왕모(28)씨 등 3명을 정보통신망 이용촉진 및 정보보호 등에 관한 법률 위반 혐의로 구속기소하고, 이에 가담한 S법무법인 사무장 강모(33)씨 등 2명을 불구속기소했다. GS넥스테이션은 고객센터 운영 등을 담당하는 GS칼텍스의 자회사다. 이들은 정씨에게 GS칼텍스 보너스카드 고객정보가 저장된 데이터베이스에 접근할 수 있는 권한이 있다는 사실을 이용해 지난 7월 GS넥스테이션 관리팀 사무실에서 보너스카드 회원 1151만 7125명의 이름, 주민등록번호, 주소, 전화번호, 이메일 등이 수록된 개인정보를 빼낸 혐의를 받고 있다. 이들은 이를 일부 편집해 1119만 2299명의 개인정보가 담긴 USB를 제3자에게 판매해 달라고 넘긴 혐의도 받고 있다. 또 조사결과 8월 말에는 강씨에게 접근해 “GS칼텍스 회원 1200만명의 정보를 넘겨줄 테니 집단소송에 활용하고 일정 수익을 나눠 달라.“고 요구한 것으로 확인됐다. 강씨는 이 제의를 받고 한술 더 떠 “언론에 보도돼 이슈화가 돼야 집단소송이 가능하다. 이슈화되면 인센티브를 주겠다.”고 이들의 추가범행을 부추긴 것으로 드러났다. 이에 정씨 등은 실제로 9월 초 언론사 기자 등을 만나 GS칼텍스 고객 정보가 든 CD와 DVD 1장씩을 건넸다가 꼬리가 잡혔다. 유지혜기자 wisepen@seoul.co.kr

GS칼텍스 고객 1119만여명의 개인정보를 유출한 피의자들이 집단소송을 유도해 법무법인과 돈을 나눠 갖는다는 계획을 세웠던 것으로 드러났다. 9일 경찰 등에 따르면 피의자 정모(29)씨 등 3명은 언론에 정보유출 사실을 흘리면 기사를 본 개인정보 유출 피해자들이 집단소송에 나서게 되고, 개인정보를 특정 법무법인에 넘기면 중간에서 3억∼5억원 정도의 수익을 챙길 것으로 계산했다. 이들은 기사가 간단하게 실리고, 집단소송이 일어날 줄 알았는데 대서특필돼 당황스러워한 것으로 알려졌다. 일당 중 김모(24)씨는 지난달 중순 아버지의 소송 문제로 알고 지내던 S법무법인 사무장 강모(33)씨와 만났다. 김씨는 “강씨에게 8명의 개인정보가 들어 있는 샘플 CD를 보여 줬으며, 강씨로부터 ‘집단소송으로 가면 수억원을 벌 수 있다.’는 이야기를 들었다.”고 경찰조사에서 진술했다. 경찰 관계자는 “처음에는 인터넷을 통해 암거래를 시도하다 실패하자 계획을 변경한 것으로 보인다. 공범끼리 나눌 액수까지 상의했다고 진술했다.”고 전했다. 하지만 강씨는 경찰에서 “김씨가 ‘술집에서 주웠다.’며 노트북으로 개인정보를 보여 줬지만 ‘관심없다.’고 했다. 상식적으로 집단소송에 이런 CD는 필요가 없다.”면서 “상담 자체를 해준 적이 없다.”고 부인했다. 경찰은 김씨를 대상으로 계좌추적과 통화내역 조회를 통해 강씨와 돈거래가 있었는지 등을 조사하고 있다. 경찰은 정씨 등이 제작한 1119만명의 개인정보가 담긴 DVD 6장과 1대의 노트북 외에 같은 개인정보가 담긴 USB(보조저장장치) 2개와 DVD 1장, 외장 하드디스크 1개를 9일 새벽 추가로 압수했다. 경찰 조사 결과 정씨가 유출한 고객정보를 엑셀 파일로 변환하는 작업을 맡았던 공범 배모(30·여)씨는 ‘개인정보를 어딘가에 팔아줄 수 있다.’고 제안한 옛 남자친구 박모(33)씨에게 지난달 31일 USB 1개를 건넸다. 또 지난 5일에는 경찰이 들이닥치자 자신이 보관 중이던 DVD 1장과 USB 1개를 추가로 박씨에게 넘겼다. 박씨는 이 개인정보를 자신의 외장 하드디스크에 따로 복사해 자신의 집에 숨겼다가 경찰에 적발됐다. 경찰은 정보통신망 이용촉진 및 정보보호 등에 관한 법률 위반 혐의로 박씨를 형사 입건할 방침이며, 이미 불구속 입건한 배씨에 대해서도 구속영장을 추가로 신청하는 방안을 검토 중이다. 경찰은 유출경로가 추가로 확인됨에 따라 시중에 유통됐는지를 집중 수사하고 있다. 이경주기자 kdlrudwn@seoul.co.kr

수만 건의 일급 범죄자 정보를 USB에 저장했다가 통째로 잃어버리는 사건이 영국에서 일어나 논란이 되고 있다. 영국 타임즈는 “영국 정부의 비밀문서 수만 건과 주요 범죄자 정보가 분실됐다.”며 “런던 경찰국이 정확한 사건 경위에 대해 수사를 벌이고 있다.”고 22일 보도했다. 영국 내무부는 경찰 보안컴퓨터에 있던 자료를 국제적인 컨설팅 회사인 PA 컨설팅 그룹에 위임했는데 이 회사의 직원 한 명이 이 자료를 USB에 저장했다 분실한 것. 분실된 USB에는 중대 범죄자 3만 3천여 명의 개인정보와 일급기밀 자료, 1만여건의 일급 범죄자 관련서류, 잉글랜드와 웨일즈 수감자 8만4천명의 이름과 생년월일 등의 정보가 들어있다. 타임즈는 “이번에 벌어진 엄청난 양의 기밀문서 분실사건은 광범위한 (사건들을) 암시하고 있다.”며 “서류에 언급된 경찰 밀고자나 범죄자가 보복 위험에 처할 수도 있고, 또 이들이 정보 유출로 피해를 봤다고 주장하면 보상을 해줘야 할지도 모른다.”고 우려를 표명했다. 영국 내무부측 대변인은 “보안강화를 철저히 하겠다.”고 약속했지만 정보유출의 책임이 본질적으로 내무부에 있는 만큼 비난을 피할 수 없다는 분석이다. 이번 사건에 대해 영국 네티즌들은 ‘정부에게 개인정보를 더 이상 맡겨서는 안 된다.’(David Sars)며 국가가 개인정보를 보관하는 데에 반발하거나 ‘주요 문서를 USB에 보관하는 사람이 어딨나? 완전 정신이 나갔다.’(Paul)며 영국 정부의 부주의를 비난하고 있다. 서울신문 나우뉴스 김지아 기자 skybabe8@seoul.co.kr @import’http://intranet.sharptravel.co.kr/INTRANET_COM/worldcup.css’;

국내 1000대 기업에 회사 기밀 관리실태에 관해 물었다.“내부직원이 마음만 먹으면 기밀 유출이 가능하다.”는 답변이 60%나 됐다. 대한상공회의소가 20일 발표한 ‘국내 기업의 기밀유출 대응실태’ 설문조사 결과다.505개 기업이 응답했다. 응답기업의 절반 이상(52.9%)은 “사전 계획을 통해 내부직원이 기밀유출에 성공할 수 있다.”고 밝혔다. 굳이 사전계획을 하지 않아도 “어려움없이 빼낼 수 있다.”는 응답(6.8%)도 있었다. “보안시스템이 철저해 기밀 유출이 원천적으로 불가능하다.”는 답변(11.1%)은 10곳 가운데 1곳에 불과했다. 나머지 기업(29.2%)은 “관리감독 강화로 적발될 것”이라는 희망섞인 답변을 내놓았다. 기업체들 스스로도 기밀 관리에 구멍이 숭숭 뚫려 있다고 보는 것이다. 기밀유출 방지를 위한 관리 조직이나 전담 직원도 턱없이 부족하다.“기존 직원이 다른 업무와 함께 담당한다.”(38.8%)거나 “담당직원이 없다.”(30.8%)는 기업이 대부분이었다. 그나마 대기업들은 별도 조직이나 전담 직원을 두고 있었다. 온라인 매개체를 이용한 기밀 유출이 늘고 있음에도 ‘이메일·통신 모니터링’(55.0%) ‘USB·CD 저장매체 관리’(52.4%) 등의 기술적 보안책을 시행 중인 기업은 절반 정도에 불과했다. 안미현기자 hyun@seoul.co.kr

지난달 30일 실시된 경기도내 9개 외고의 일반전형 시험의 문제지 봉투가 학교에 도착하기 전 개봉됐던 것으로 드러나 논란이 일고 있다. 20일 경기도교육청에 따르면 도내 9개 외고 교사들로 구성된 공동출제위원들은 10월20일부터 10일간 화성시 L리조트에서 언어·논리, 창의·사고력 등 4개 영역 352문항의 문제를 출제했다. 각 학교 교사들은 이 가운데 자신이 근무 중인 학교에서 치를 시험의 문제 60∼80문항을 선정, 학교별 시험지 원본을 만들었다. 도교육청은 이 시험지 원본과 문제가 파일로 저장된 USB메모리, 영어듣기평가용 CD를 한 봉투에 담아 봉인한 뒤 시험 전날인 지난달 29일 낮 12시쯤 L리조트에 모인 각 외고 교감들에게 전달했다. 봉투를 받은 각 외고 교감들은 도교육청 관계자들이 지켜 보는 가운데 봉투를 개봉, 내용물을 확인한 것으로 밝혀졌다. 이 과정에서 문제가 유출됐을 가능성에 대해 일부에서 문제 제기를 하고 있으며 경찰에서 이 부분에 대해 수사할 계획인 것으로 알려졌다.수원 김병철기자 kbchul@seoul.co.kr

‘특목고 열풍’에 따른 사설학원의 상혼과 교사의 개입, 입시문제 보안 등 허술한 관리가 맞물리면서 외국어고 입시 문제 유출이라는 초유의 사태를 불렀다. 김포외고 전체 합격자 184명 중 문제를 사전에 알고 들어간 서울 목동 J학원 학생 47명(26%)에 이르는 것으로 확인돼 경기도교육청 등에 재시험 요구가 쏟아지고 있다. 또 경기지역 외고의 공동출제 관리 및 보안에 대한 재검토가 필요하다는 지적이 일고 있다. ●시험 하루전 학교 측에서 문제 유출 경기도교육청은 도내 9개 외국어교 교사를 차출해 지난달 21일부터 29일 낮 12시까지 경기 화성의 모처에서 합숙을 하며 입시 문제를 출제했다. ‘문제은행’을 만들어 놓은 뒤 9개 외고에서 필요한 문제를 80문항씩 선택해 각각 입시를 치르는 형식이다. 김포외고도 교감 L씨가 29일 낮 USB메모리와 CD에 80문제를 담아 학교로 온 뒤 이날 오후 6시쯤 교장 J씨와 L교감, 입학홍보부장인 이모(52) 교사가 모인 가운데 이씨의 노트북을 통해 문제를 프린트했다. 이씨는 앞서 지난 9월 서울 양천구 목동 J학원에서 열린 외고 입시설명회에서 J학원 원장 곽모(42)씨로부터 “(2006년 개교한) 김포외고에 많이 지원하도록 밀어주겠다. 시험 문제를 건네주면 후사하겠다.”는 제안을 받았다. 이씨는 이날 자정쯤 자신의 노트북에 임시 저장된 문제 가운데 38문제를 뽑아 이메일로 곽 원장에게 보냈다. 곽 원장 등은 38문제 중 13문항을 A4용지 1장에 앞뒤로 인쇄한 뒤 30일 고사장으로 가는 학원버스 3대에 나눠 탄 학생 120여명에게 ‘마지막 핵심 총정리’라며 배포하고 설명했다. 경찰 관계자는 “곽 원장 등이 확보한 문제를 모두 학생들에게 나눠줄 경우 점수가 높아져 의심을 살 수 있기 때문에 일부만 배포했다고 진술했다.”고 밝혔다. 이 학생들이 시험 당일 아침에 전달받은 A4용지에는 창의·사고력(수학) 8문제와 외국어(영어) 4문제, 언어(국어) 1문제 등 실제 문제와 완전히 같거나 비슷한 13개 문항이 담겨있었다.J학원에서는 김포외고 일반전형에 154명이 응시해 47명(31%)이 합격, 일반전형 합격자 184명 가운데 26%를 휩쓸었다. 김포외고 일반전형의 전체 경쟁률이 13대1(2400명 응시)이었던 점을 감안하면 J학원 학생들의 응시자 대비 합격률은 전체 평균의 4배 이상이다. ●특목고 입시 보안 재검토 시급 특목고가 명문대 진학 통로로 알려지면서 입시 과열을 불렀다. 서울시교육청에 따르면 올해 서울지역 6개 외고 특별전형 경쟁률은 평균 9.20대1로 지난해 8.38대1보다 크게 높아지며 과열 양상을 보이고 있다. 이에 편승해 학원가에는 특목고 대비반뿐만 아니라 전문학원이 생겨 성업 중이다. 그러나 입시 문제에 대한 보안은 크게 허술한 실정이다. 경찰은 김포외고와 함께 입시를 치른 경기도내 다른 8개 외국어고나 전국 특수 목적고도 비슷한 방식의 부정이 있었을 가능성을 배제하지 않고 수사를 하고 있다. 경찰은 문제를 유출한 김포외고 이 교사가 다른 외국어고에 재직했던 점을 중시하고 있다. 서울시교육청 관계자는 “해마다 6개 외고 가운데 한 곳을 주관 학교로 정해 문제 출제와 관리를 모두 책임지게 하고 있다.”면서 “김포외고 사태를 계기로 관리를 철저하게 하기 위해 서울에서도 교육청이 직접 감독하는 등의 방안을 검토할 예정”이라고 말했다. 정부 당국에 책임을 묻는 목소리는 커지고 있다. 학교를 사랑하는 학부모모임 최미숙(49) 상임대표는 “열심히 공부한 학생들만 선의의 피해를 보게 돼 참담한 심정”이라면서 “공동 출제는 교육청이 철저히 감독 관리해야 하는데 이에 소홀히 해서 발생한 문제이므로 정부에서 책임져야 한다.”고 강하게 비판했다. 김포외고와 경기도교육청 홈페이지에는 이 학교 불합격자들을 중심으로 “선의의 피해자가 없도록 하기 위해 재시험을 실시해야 한다.”는 요구가 빗발치고 있다. 경기도교육청은 올해 처음으로 도내 9개 전체 외고의 일반 전형 시험문제를 문제은행 방식으로 공동 출제한 뒤 각 학교별로 시험문제를 추려냈다. 재시험을 볼 경우 합격 통보를 받은 응시생들의 거센 반발이, 재시험을 실시하지 않으면 불합격자들의 반발이 예상돼 이번 사건의 파장이 쉽게 수그러들지 않을 것으로 보인다. 상황에 따라서는 12월11일로 예정된 일반고교의 전형 일정에도 영향을 미칠 것으로 우려된다. 경기도교육청과 도내 각 외고에는 “이미 외고에 합격했는데 12일부터 시작되는 일반고교 전형 원서를 접수해야 하느냐.”는 문의가 잇따르고 있는 것으로 알려졌다. 김포외고 1학년 김모(16)양은 인터넷에 떠도는 이야기들이 사실이 아니길 바랐는데 충격을 받았다.”고 말했다. 학부모 김모(43·여)씨도 “시험문제 유출에 교사가 개입했다는 사실에 입이 다물어지지 않는다.”면서 “학생들이 동요하지 말고 공부에 전념할 수 있도록 사건이 빨리 마무리됐으면 좋겠다.”고 말했다. 임일영 서재희·수원 김병철기자 argus@seoul.co.kr

첨단기술의 해외 유출 시도가 잇따르면서 기업마다 내부 보안에 비상이 걸렸다. 막대한 자금을 투입한 핵심기술 보호를 위해 보안시스템과 보안교육을 강화하는 등 다양한 노력을 기울이고 있다. 산업스파이들이 높은 부가가치를 지닌 첨단기술에 눈독 들이고 있다는 점이 기업들을 더욱 긴장시키고 있다. 사전에 기술 유출을 막는 데 실패했을 경우 지난 5월 기아차 사건은 22조원, 지난달 조선업체 사건은 35조원의 피해를 우리나라에 주었을 것으로 수사당국은 추정하고 있다. ●전자태그 식별에 X레이 투시까지 현대중공업은 지난 6월26일 민계식 부회장 주재로 보안운영위원회를 열었다. 이 자리에서 민 부회장은 “현재 시행 중인 보안시스템의 허점들을 보완하라.”고 전에 없이 강도 높게 주문했다. 그 결과 일반 방문객들의 카메라 휴대가 금지됐고 카메라폰 촬영을 못하도록 렌즈 앞에 차단 스티커를 붙이도록 의무화됐다. 방문객들이 공장 견학 도중에 차에서 내리는 것도 금지됐다. 불법 촬영을 발견해 보안관리팀에 신고하는 직원에게는 포상금도 준다. 삼성그룹 사옥에 드나들 때에는 모든 짐과 가방을 1층 로비에서 X레이 검색대에 통과시켜야 한다.USB·CD 등 저장매체는 ‘외부유출 허가’ 스티커가 있어야 밖으로 갖고 나갈 수 있다. 사내 컴퓨터에 저장된 문서파일이나 설계도면 등을 함부로 빼내지 못하도록 용량이 기준치를 넘으면 부서장 승인을 받기 전에는 파일을 내려받을 수 없다. 삼성전자는 ‘임직원 자율보안’이라는 보안체계를 운용 중이다. 진돗개를 형상화한 ‘세티’라는 보안 캐릭터를 만들고 보안전문 사이트도 개설했다. 세티와 에티켓의 합성어인 ‘세티켓’이라는 용어를 통해 ‘7대 세티켓 운동’,‘세티켓 10부제’ 등 자율적인 보안활동을 추진하고 있다. LG전자는 사옥에 전자태그, 첨단 보안검색 장비 EAS,X레이 투시기 등을 운영하고 있다. 단 1장의 팩스도 부서장 결재 없이는 외부에 보낼 수 없다. ●상사도 업무 연관 없으면 정보열람 불가 SK텔레콤은 ID카드, 생체인식,X레이 투시기는 물론이고 주기적으로 도청검색까지 한다. 업무 중 만들어진 파일은 자동으로 암호화돼 승인받지 않은 사람은 볼 수 없다. KT는 중요도에 따라 1∼4급으로 구분된 기업정보 분류기준을 갖고 있다. 가장 중요한 1급은 정보를 만든 사람과 극소수 관련자만 공유한다. 상사라도 업무 연관성이 없으면 접근할 수 없다. 특정 기술을 보유한 사람이 퇴사하면 5년간 동종업체에 취직해 해당 기술을 사용하지 않겠다는 각서도 받는다. 자동차업계는 신차 개발에 보안역량을 집중한다. 시험차의 디자인 유출을 방지하기 위해 내·외장에 위장막을 치고 협력업체와 공동작업을 할 때에는 극히 제한된 인원만 비밀공간에서 시험을 한다. 매월 15일을 보안의 날로 정해 문서관리 상태, 외부인 출입관리 등 27개 항목을 점검하고 이를 인사고과에도 반영한다. SK에너지는 모든 사원에게 업무 중 알게 된 정보를 유출하지 않는다는 비밀준수 협약서를 쓰게 하고 사고가 일어나면 사안에 따라 강력한 징계를 내린다. 김태균 김효섭 강주리기자 windsea@seoul.co.kr

올해초 인터넷에 군사기밀을 유출해 곤욕을 치렀던 방위사업청에서 근무하는 해군 장교가 최근 군사자료가 담긴 USB를 분실해 기밀 유출 여부에 대한 조사를 받고 있다. 2일 방위사업청에 따르면 방위사업청 사업관리본부에 근무하고 있는 해군 우모 중령은 무기 및 장비 등의 종합군수지원(ILS) 업무 자료가 담긴 USB를 분실했다는 것이다. 우 중령은 지난달 28일 서울 창동에서 택시를 타고 집으로 가다가 신분증과 신용카드,USB가 담긴 지갑을 놓고 내렸다고 한다. 우 중령은 해군본부에서 근무할 당시 사용하던 USB를 사용했으며, 이는 인가된 것이 아닌 것으로 드러났다.USB를 잃어버린 우 중령은 즉각 기무부대에 이 사실을 신고했으며, 기무부대에서는 USB에 담긴 자료가 군사기밀에 해당하는 지 여부 등을 조사하고 있다. 기무사 조사에서 우 중령은 “USB에 들어있는 자료는 비밀 관련 내용은 없으며 ILS 업무 절차 등 평범한 내용”이라고 답변한 것으로 알려졌다.김상연기자 carlos@seoul.co.kr

올해 초 인터넷에 군사기밀을 유출해 곤욕을 치렀던 방위사업청에서 근무하는 해군 장교가 최근 군사자료가 담긴 USB를 분실해 기밀 유출 여부에 대한 조사를 받고 있다. 2일 방위사업청에 따르면 방위사업청 사업관리본부에 근무하고 있는 해군 우모 중령은 무기 및 장비 등의 종합군수지원(ILS) 업무 자료가 담긴 USB를 분실했다는 것이다.우 중령은 지난달 28일 서울 창동에서 택시를 타고 집으로 가다가 신분증과 신용카드,USB가 담긴 지갑을 놓고 내렸다고 한다. 우 중령은 해군본부에서 근무할 당시 사용하던 USB를 사용했으며,이는 인가된 것이 아닌 것으로 드러났다.USB를 잃어버린 우 중령은 즉각 기무부대에 이 사실을 신고했으며,기무부대에서는 USB에 담긴 자료가 군사기밀에 해당하는지 여부 등을 조사하고 있다. 기무사 조사에서 우 중령은 “USB에 들어 있는 자료는 비밀 관련 내용은 없으며 ILS 업무 절차 등 평범한 내용”이라고 답변한 것으로 알려졌다. 김상연기자 carlos@seoul.co.kr

현대자동차 협력업체의 기술유출 ‘미수사건’을 계기로 자동차업계가 기술보안을 강화하고 있다. 지금까지 국내 산업계의 기술유출은 반도체,LCD, 휴대전화 등에 국한됐지만 최근 자동차산업이 발전하면서 유출 범위가 전방위로 확산될 조짐이다. 현대차는 25일 협력업체 A사에 대한 특별감사를 통해 엔진 및 내구성 관련 기술이 중국으로 유출되는 것을 막았다고 밝혔다. 현대차는 최근 중국 현지 법인으로부터 A사가 중국 자동차 업체들과 접촉하고 있다는 정보를 입수해 이 업체에 대해 특별감사를 벌인 결과, 이 같은 사실을 확인했다. 현대차는 이 업체와의 계약을 파기하고 A사가 갖고 있던 각종 기술 데이터도 폐기했다. 자동차 충돌, 내구성, 단·주조, 소음·진동 테스트 등의 소프트웨어와 엔지니어링 기술을 보유 중인 A사는 현대차 남양연구소의 협력업체로 그동안 아반떼XD 등의 연구 용역을 맡아 왔다. 현대차는 A사가 돈을 받고 기술을 팔지는 못했지만 앞으로 이같은 기술유출을 방지하기 위해 보안을 대폭 강화키로 했다.현대차는 이미 남양·용인연구소 등을 방문시에는 1일전 사전 예약을 받고 디지털카메라, 노트북,USB드라이브 등 저장장치의 반입을 금지하고 있지만 앞으로는 이같은 출입보안을 더욱 강화한다. 또 카메라를 휴대한 출입자는 보안요원이 상시 대동하고 카메라폰에도 스티커를 부착해 촬영을 막고 있다. 현대차는 또 퇴직 직원들이 기밀을 유출하는 경우가 적지 않은 점을 감안해 보안각서를 작성하고 퇴직시 보안면담을 가지는 한편 퇴직후 6개월마다 경쟁사 근무여부도 확인하기로 했다. 1차만 400여개에 달하는 협력업체 보안감사도 분기별로 실시하고 협력업체와 용역이 끝난 뒤에는 자료 보관·폐기여부 등을 현장 조사한다. 현대차는 특히 협력업체가 기술유출에 연관됐을 경우 보안·구매·감사팀 합동 조사를 통해 공정거래법에 저촉되지 않는 범위내에서 계약파기, 발주제한, 경고 등 후속조치를 취할 방침이다. 중국 자동차업체가 ‘짝퉁 마티즈’를 내놓으면서 디자인·기술 유출 방지에 비상이 걸린 GM대우차도 보안에 부쩍 신경을 쓰고 있다. GM대우는 2002년 10월 회사 출범 직후 20여명으로 구성된 ‘시큐리티팀’을 신설, 복제가 불가능한 ID카드를 발급하고 주요 보안지역에 ID카드 리더기를 설치하는 등 출입관리시스템을 강화했다. 공장이나 연구소에서는 노트북PC를 반·출입할 때 스티커를 발급받아야 하고 외곽벽에 적외선 감지기 및 CCTV를 설치하는 등 외곽방어에도 만전을 기하고 있다.류길상기자 ukelvin@seoul.co.kr

국가정보원과 검찰이 개발비만 6200억원대인 반도체 핵심기술을 해외로 빼돌리려 한 일당을 붙잡았다. 기술유출이 성공했을 경우 최대 12조원의 손실이 발생할 뻔했다. 서울중앙지검 첨단범죄수사부(부장 이승섭)는 15일 H반도체 회사에서 반도체 제조공정 기술을 유출한 혐의로 김모(46) 전 H사 생산기술센터 부장 등 5명을 구속 기소하고 윤모(37) 전 H사 과장 등 2명을 불구속 기소했다. 2003년 5월 퇴직한 김씨는 반도체 제조기술 등을 빼돌려 중국에서 독자적으로 반도체를 생산하기로 마음먹고 지난해 3월 조세회피 지역인 케이먼 군도에 페이퍼컴퍼니를 설립했다. 또 우모(39·구속기소)씨 등 회사 핵심엔지니어 6명에게 7000만∼1억원의 연봉과 스톡옵션을 약속하며 기술 유출을 지시했다. 우씨 등은 2003년 4월∼2004년 7월 퇴사하면서 반도체 제조공장 설계자료와 기술자료를 빼냈다. 이들이 훔친 기술은 난드(NAND) 플래시 90∼120㎚ 반도체 기술. 난드 플래시 메모리는 전원이 꺼져도 계속 데이터가 저장되는 비휘발성 메모리로 집적도가 뛰어나 MP3,USB 메모리 카드 등 대용량 저장장치에 사용된다. 특히 반도체내 회로선폭을 90㎚(1㎚는 10억분의1미터)로 줄이는 공정은 반도체의 생산성을 높이는 주요기술이다. 이들이 CD 15장에 담아 빼낸 자료들은 A4 용지 1t 트럭 한대 분량이나 됐다. 김씨는 빼낸 기술을 가지고 국내에서 투자설명회를 열기도 했고 중국 회사와 2억달러의 투자의향서를 체결했다. 또 총 12억달러의 외자 유치도 추진했다. 중국에 공장을 설립하고 H사 전·현직 핵심인력 80여명을 추가로 전직시킨다는 계획까지 세웠다. 김씨의 계획은 그러나 국정원의 감시망에 걸렸다. 국정원은 김씨가 퇴사한 뒤 3개월 동안 중국에서 체류한 사실을 확인, 관련 정보를 추적해 검찰에 이를 넘겼고 검찰은 지난달부터 수사에 착수했다. 국정원 산업기술보호센터에 따르면 지난 1998년 이후 지난해까지 해외 기술유출 건수는 총 66건으로 추정되며 피해액은 58조 2000억원으로 계속 늘고 있다. 특히 지난해 적발된 해외 기술유출사건은 모두 26건으로 기술이 유출됐을 때의 추정 피해액도 32조 9000억원에 이른다. 김효섭기자 newworld@seoul.co.kr

‘은행의 공인인증서를 컴퓨터 하드디스크에 저장하지 마세요.’ 금융감독원은 26일 은행·증권·보험등 온라인 금융거래의 해킹 범죄가 지능화되면서 증가함에 따라 ‘전자금융거래 이용자 십계명’을 마련, 이용자들의 주의를 당부했다. 금감원은 첫번째 계명으로 비밀번호 문제를 지적했다.‘쉽게 추측할 수 있는 비밀번호를 사용하지 말고, 전자금융 비밀번호와 계좌 비밀번호를 다르게 사용하라.’고 충고했다. 두번째 계명도 ‘비밀번호의 정기적인 교체’를 주문하면서 “전자금융 담당 직원이 교체되면 비밀번호도 바꾸라.”고 주석을 달았다. 세번째 계명에는 “공인인증서를 컴퓨터 하드디스크가 아닌 USB 저장장치나 IC카드 등에 저장하라.”고 권고했다. 해킹 기술 발달로 집에 있는 컴퓨터 본체에도 귀신같이 침투해 금융정보를 빼내갈 수 있기 때문이다.‘출처가 불분명한 이메일을 열면 그 순간에 금융정보가 유출되는 점’도 네번째 계명으로 지적했다. 이밖에 ▲금융거래의 위탁 금지 ▲금융거래 이용내역 조회서비스 적극 이용 ▲PC방 컴퓨터의 금융거래 금지 ▲1회·1일 이체 한도 준수 ▲백신 프로그램 적극 활용 등을 충고했다. 한편 금감원에 따르면 올 1·4분기 은행, 증권사, 보험사에 대한 전자금융 이용실적은 금액 기준으로 각각 3.7%,57.7%,9.7% 증가했으나 유독 신용카드만 5.2% 감소했다.김경운기자 kkwoon@seoul.co.kr

기술유출로 몸살을 앓은 기업들이 ‘외양간 고치기’에 나섰다. 한 마리는 잃었지만 ‘남은 소’라도 지켜 내겠다는 의지다. 하지만 ‘도둑’들의 수법이 갈수록 교묘해지고 있어 언제 어떤 방식으로 뚫릴지 알 수 없는 상황이다. ●보안팀 신설하고 데이터 저장장치 단속 강화 27일 업계에 따르면 하이닉스반도체는 다음달 1일부터 전 직원들의 PC에 DRM(디지털지적재산관리) 시스템을 도입한다. DRM은 소프트웨어나 e메일, 문서뿐 아니라 음악, 영상, 출판물 등 각종 온라인 콘텐츠의 저작권을 안전하게 보호하고 관리할 수 있는 기술이다. 하이닉스 관계자는 “DRM을 적용하면 회사 내부에서 작성되는 문서나 회로 설계도 등이 암호화돼 외부에서는 읽을 수 없고 복사나 출력도 불가능하게 된다.”고 말했다. 하이닉스가 이처럼 ‘원천봉쇄’를 시도하게 된 것은 아무리 보안시스템을 잘 갖춰도 늘 새로운 수법에 의해 허점이 발견됐기 때문이다. 하이닉스는 업계에 기술유출 사고가 늘어나자 지난 4월 회사내에 보안팀을 신설한 이후 USB드라이브(휴대용 데이터 저장장치)나 CD-RW(데이터를 몇번이든 반복해 기록할 수 있는 CD)의 작동 및 자료의 다운로드를 불가능하도록 했다. 직원들이 보내는 e메일은 부서장에게 자동으로 전달된다. 또 서울 강남 사옥의 경우 각 층마다 보안검색대를 신설해 외부로 자료를 들고 나가는 것을 봉쇄했다. 하지만 최근 검찰에 구속된 모 반도체회사 연구원은 회사측의 보안프로그램을 비웃기라도 하듯 웨이퍼 검사장비 운용을 위한 핵심기술 프로그램 330개를 자신의 개인 홈페이지에 올리는 수법으로 빼돌렸다. 회사에서 개인 홈페이지는 미처 차단하지 못한 탓이다. 플로피디스켓이나 CD에 비해 저장용량이 크고 크기는 작아 최근 기술유출 수단으로 ‘각광’받는 USB에 대한 단속도 강화됐다. 대부분 기업들은 USB로 자료를 내려받을 수 없도록 했다. 전직 임원이 USB에 기술 자료를 담아 해외로 유출하려 했던 J사는 아예 USB를 컴퓨터에 꽂는 포트를 막아 버렸다. ●출장시엔 봉인된 노트북 지급 삼성전자 반도체 공장이 있는 기흥사업장의 보안시스템도 깐깐하기로 유명하다. USB나 CD 등 저장장치로 자료를 내려받을 수 없는 것은 물론이고 외부로 나가는 e메일도 보안팀이 수시로 체크한다. 업무상 개인 외부메일을 사용해야 할 경우 부서장의 허가를 받아야 한다. 첨부파일 용량도 내부 메일은 10메가바이트, 외부 메일은 5메가바이트로 제한해 용량이 큰 설계도면은 메일로 보내지 못한다. 채팅이나 메신저가 가능한 사이트도 접속이 제한돼 있다. 때문에 PC에 저장된 자료를 외부로 반출하려면 하드디스크를 통째로 들고 나갈 수밖에 없지만 이는 불가능하다. 반출입이 금지되는 노트북PC는 출장 등으로 필요할 때면 회사에서 봉인된 것을 지급한다. 출장을 떠나기 전까지는 노트북을 열어볼 수 없다. 자사 직원들이 퇴사하면서 휴대전화 관련 기술을 휴대용 소형 하드디스크에 담아 빼돌리려 했던 팬택앤큐리텔도 e메일 모니터링, 보안검색대 설치 등을 통해 보안을 강화하고 있다. 보안점검에서 지적된 사례는 사진을 찍어 회의때 공개하기도 한다. 하지만 보안 시스템을 아무리 잘 갖춰도 기술을 필요로 하는 경쟁사와 유혹에 넘어가는 직원이 있는 한 업체와 ‘내부의 적’과의 쫓고 쫓기는 보안전쟁은 끝나지 않을 전망이다. 게다가 현대시스콤이 CDMA 원천기술에 대한 지적재산권을 중국계 다국적 통신업체인 UT스타컴 한국법인에 매각한 것이나 기술컨설팅을 빌미로 기술을 빼 가는 것처럼 신종 수법들이 속속 등장하고 있다. 삼성전자 관계자는 “결국 ‘정신무장’과 함께 직원들이 떠나고 싶지 않는 환경을 만드는 등 ‘사람보안’이 가장 확실한 방법”이라고 말했다. 류길상기자 ukelvin@seoul.co.kr