서울시 고위공무원이 여성 민원인을 희롱하고 출장 경비까지 받았다는 의혹이 제기됐다. 13일 YTN 보도에 따르면 50대 주부 A씨는 성북천 복원사업에서 점포가 헐린 뒤 대체 상가를 마련해달라는 민원을 넣으면서 서울시 모 국장급 공무원과 만나게 됐다. 그런데 이 공무원은 “물 받아 놓은 욕조에 알몸으로 있다”며 낯뜨거운 문자 메시지를 A씨에게 보내는 등 지속적으로 성희롱에 해당하는 행동을 한 것으로 알려졌다. A씨는 심지어 이 공무원의 회식 자리에 불려간 뒤 ”부활이 안되는데 오늘은 부활이 되는데 어떡하면 좋겠냐고 그러더라”면서 “OO가 허벅지에 스치는데 너무 놀라서 섬뜩했다”고 토로했다. A씨는 해당 공무원이 상가를 줄 권한이 있는 것처럼 행동했기 때문에 성희롱해도 그냥 넘길 수밖에 없었다고 주장했다. 또 지난해 6월 이 공무원이 유럽으로 출장 갈 때 천 유로를 건네기도 했다며 환전 영수증도 제시한 것으로 전해졌다. 해당 공무원은 ”문자를 보낸 것은 맞지만 당시 자주 만나면서 친밀해진 사이라 생각했을 뿐 성희롱 의도는 없었다”면서 “민원이 해결되지 않자 압력을 가하려는 것 아니냐”고 반박한 것으로 알려졌다. 서울시는 즉시 감사에 착수해 한 달간 조사를 벌인 뒤 징계 수위를 결정할 계획이다. 온라인뉴스부 iseoul@seoul.co.kr

“이건 표현의 자유가 아니고 표현의 폭력이자 테러다.”(강운태 광주시장·MBC ‘시선집중’) “소망이 있다면 세상에 다시 태어나 이런 무서운 고통 안 당하고 사는 거죠.”(위안부 피해자 할머니·CBS ‘김현정의 뉴스쇼’) “환자의 기초체력이 안 되는데 무조건 수술해 사망하면 누가 책임지겠습니까.”(김기현 새누리당 정책위의장·KBS ‘안녕하십니까 홍지명입니다’) 지난달 21일 아침, 지상파 라디오 방송의 시사프로그램들은 여느 때와 다름없이 출연자들의 목소리로 달아올라 있었다. 덩달아 출근길 청취자들의 귀도 스피커로 쏠렸다. 이날 주제는 종합편성 채널의 북한군 5·18 개입설 방영부터 일본 정부 당국자의 망언, 경제민주화 등 각양각색이었다. 지상파 라디오들이 아침 시사프로그램 청취율 경쟁에 불꽃을 튀기고 있다. 13년간 MBC라디오의 ‘시선집중’을 진행하며 라디오 시사프로 터줏대감 자리를 굳혔던 손석희 전 성신여대 교수가 하차하면서부터다. 지난달 10일 방송을 끝으로 그가 JTBC 보도담당사장으로 자리를 옮기자 라디오 방송가에는 비상이 걸렸다. MBC는 청취율 수성 전략을 짜느라 정신없다. 경쟁사들은 ‘만년 1인자’가 빠진 무주공산에 깃발을 꽂아보겠다는 심산이다. MBC라디오는 위기감이 팽배하다. 손 사장의 퇴장으로 13년간 선두를 지켜온 ‘시선집중’의 위상이 흔들리고 있기 때문이다. 한 지상파 라디오의 PD는 “(라디오 시사프로 쪽이)갑자기 무주공산이 된 상황이어서 경쟁 프로그램들은 호시탐탐 반전을 노리는 분위기”라면서 “청취율, 광고수입, 섭외능력에서 경쟁 프로그램들을 압도했던 ‘시선집중’이 예전 위상을 그대로 유지하기는 어렵지 않겠느냐”고 말했다. “같은 시간대 경쟁 시사프로그램의 담당 라디오 PD들이 연일 기획회의에다 상부의 압박(?)에 시달리고 있다”는 게 방송가의 얘기다. 수성에 나선 MBC는 요즘 속이 말이 아니다. MBC 라디오국의 한 간부는 “사내외 가리지 않고 후임자 물색에 사활을 걸고 있지만, 손 사장에 필적할 진행능력과 신뢰도를 지닌 적임자를 찾지 못하고 있다”고 털어놨다. 지금까지 손 사장의 공백을 임시방편으로 채우고 있는 셈이다. 지난달 13일부터 1주일간은 이재용 아나운서가, 20일부터는 김창옥 아나운서가 맡았다. ‘시선집중’의 서미란 PD는 “언제까지 후임자를 확정 짓겠다는 장담을 할 수 없는 상황”이라고 말했다. 만년 2, 3위에 머물렀던 여타 라디오 아침 시사프로들은 회심의 미소를 짓고 있다. 그간 방송가에 굳어진 아침 시사프로그램 구도는 ‘1강 2중’, 혹은 ‘1강 3중’. CBS ‘김현정의 뉴스쇼’와 KBS ‘안녕하십니까 홍지명입니다’가 ‘시선집중’의 뒤를 쫓는 모양새였다. 여기에 SBS ‘서두원의 시사초점’, ‘한수진의 SBS 전망대’가 중위권에 들었고 YTN ‘전원책의 출발 새아침’, 평화방송 ‘열린세상 오늘 서종빈입니다’ 등이 그 아래 그룹을 형성했다. 경쟁 프로그램들은 전혀 새로운 시도를 하기보다는 지금껏 부각된 강점을 극대화하는 데 주력하는 분위기다. CBS ‘김현정의 뉴스쇼’는 매끄러운 진행, KBS ‘안녕하십니까 홍지명입니다’는 공영방송 특유의 균형감각, SBS ‘서두원의 시사초점’은 강한 논평력이 각각 강점으로 꼽혀 왔다. ‘안녕하십니까 홍지명입니다’의 박대식 PD는 “아침 시사프로에서 청취율이 재편될 드문 기회여서 경쟁을 의식하지 않을 수 없다”면서도 “공영방송의 색깔을 유지하면서 청취율을 확보할 수 있는 방법을 계속 고민하고 있다”고 말했다. 한 방송계 인사는 “조만간 분기별로 집계되는 라디오 청취율이 공개되면 라디오 시사프로그램 판의 지각변동이 본격화될 것”이라고 말했다. 오상도 기자 sdoh@seoul.co.kr

●김민배(인천발전연구원장)씨 모친상 30일 삼성서울병원, 발인 6월 2일 오전 7시 (02)3410-3151 ●김정부(환경농업연구원 부원장)씨 별세 윤신(신라대 국어교육과 교수)동주(서울중앙지검 총무부 부장검사)승신(KB국민카드 과장)연신(국립중앙박물관 문화교류홍보과 주무관)씨 부친상 김영훈(한국HP 차장)씨 장인상 오상은(명지대 공간디자인학과 교수)씨 시부상 30일 서울아산병원, 발인 6월 1일 오전 7시 (02)3010-2631 ●이용석(산림청 운영지원과 사무관)씨 모친상 30일 수원의료원, 발인 6월 1일 오전 7시 (031)888-0701 ●한일영(전 대한피부과학회장)씨 별세 동건(전 기가정보통신 회장)동일(미국 거주)동희(미국 거주)씨 부친상 이경화(미국 거주)씨 시부상 최정운(서울대 외교학과 교수)씨 장인상 한희도(쿠팡 실장)씨 조부상 30일 서울아산병원, 발인 6월 1일 오전 8시 (02)3010-2294 ●노상석(대영유비텍 사업개발실 이사)상걸(한국릴리 대외협력부 본부장)상예(한강미디어고 교사)씨 부친상 서장원(세인 멀티미디어사업부 이사)강태욱(YTN 국제부 차장)씨 장인상 30일 전북대병원, 발인 6월 1일 (063)250-2452 ●이윤광(전 삼부토건 근무)형광(전 신한은행 여신감리부장)씨 모친상 한영학(전 남양의원 원장)안승국(전 한광총포사 대표)씨 장모상 30일 건국대병원, 발인 6월 1일 오전 5시 (02)2030-7903 ●김성택(동일기술공사 상무보)성근(한길텔레콤 이사)성철(신진유압 부장)정혜 은영(담양참사랑병원 간호과장)씨 모친상 문지선(광주병원 간호부장)씨 시모상 한연석(신진유압 대표)강성수(전남매일 사회부장)씨 장모상 30일 광주 그린장례식장, 발인 6월 1일 오전 9시 (062)250-4413 ●김원준(배우 겸 가수)씨 부친상 30일 연세강남장례식장, 발인 6월 1일 오전 9시 30분 (02)2019-4000 ●김재섭(강원지방경찰청 인사계장)재학(대한산업 관리소장)재현(미국 거주)재곤(강원사대부고 교사)재중(대신증권 글로벌사업본부장)재정(김미소치과 원장)씨 부친상 30일 춘천 호반병원, 발인 6월 1일 오전 8시 (033)252-0046 ●정영준(해양도시가스 대표이사)씨 부친상 30일 광주 천지장례식장, 발인 6월 1일 오전 (062)527-1000 ●민웅기(연합뉴스 충북취재본부 부장)씨 장인상 30일 청주병원, 발인 6월 1일 오전 (043)224-2897

강남의 유명 피부·성형클리닉에서 의사와 간호사들이 수면마취 환자를 성추행했다는 의혹이 제기돼 파문이 일고 있다. 23일 YTN 보도에 따르면 수술실 안에서 의사와 간호사들이 환자의 은밀한 부위를 비하하고 모욕하는 성희롱 대화 녹취를 입수했다. 보도에서 30대 여성 이모씨는 지난해 12월 서울 강남구 신사동 유명 클리닉에서 성형 수술을 받았다. 직원이 40여명으로 유명 연예인을 앞세운 인기있는 병원이라고 보도는 밝혔다. 녹취해서 의료진은 “완전히 제모한거죠? 레이저 한 것 같은데?”, “아, 남자친구 없을거야”라고 대화했다. YTN은 의료진이 가슴 수술 직전 환자 하의를 벗기고 사실상 성추행한 것이라고 보도했다. 녹취에서 의료진은 “남자가 없어서 그래. 이 여자 장난 아니야. 욕구 불만을 이제 이런 식으로 푸는 거지. OOO같은 남자 친구 있으면 끝나는데”, “근데 성격은 왜이리 더러워? (다리) 탄력도 없는데”, “탄력이 없으면 성격이라도 좋아야 하는데” 등의 인신공격성 발언을 이어갔다. 이씨는 취재진에게 “내가 가슴 수술했는데 왜 아랫부위에 이상한 느낌이 오는지, 수술 마치고 해서 얼얼한 느낌인가 (생각했다)”면서 “의사를 믿고 수술을 감행했는데 내 몸을 가지고 장난치고, 이건 진짜 동물에게도 그렇게 하지 않는다”고 토로했다. 병원 측은 하의를 벗긴 건 수술 시간이 길어질 경우 소변 문제를 해결하기 위한 정상적인 과정이라고 반박했다. 또 여성 환자가 이상한 행동을 보이며 의도적으로 문제를 제기했다고 반박했다. 이씨는 병원 원장과 간호사, 상담실장 등 10여명을 경찰에 고소할 계획인 것으로 알려졌다. 온라인뉴스부 iseoul@seoul.co.kr

어머니의 전쟁(김용원 지음, 고려원북스 펴냄) 폐암으로 목숨이 끊어지는 그 순간까지 어머니의 사랑은 쉴 줄 몰랐다. 시인이자 법학자인 저자가 어머니와 함께했던 마지막 7개월을 기록했다. 고향집에 대한 추억, 슬픈 가족사, 가족의 갈등, 깊어가는 병세와 생에 대한 성찰 등을 펼쳐 보인 모자의 모습에서 생명력보다 더 강하고 지독한 사랑이 묻어난다. 1만 3800원. 북핵위기 20년 또는 60년(왕선택 지음, 선인 펴냄) 북한의 핵실험과 미사일 발사 등 도발이 지속되면서 북핵 이슈는 한반도에서 떼려야 뗄 수 없는 문제가 됐지만 그 역사와 과정에 대한 구체적 사실을 일목요연하게 다룬 책은 드물다. 10여년간 통일외교안보 문제를 보도해온 왕선택 YTN 통일외교 전문기자가 북핵 문제가 본격적으로 시작된 1991년부터 2013년까지 벌어진 역사적 사실 1200여건을 연표와 해설 형식으로 정리했다. 1950년부터 1990년까지 북핵과 관련된 이슈들도 덧붙였다. 2만원. 중국 현대사 강의(조관희 지금, 궁리 펴냄) 상명대 중국어문학과 교수인 저자가 2011년에 낸 ‘중국사 강의’의 후속편. 전작에서 고대 신화전설의 시대에서 신해혁명까지를 기록했다면 이번 책은 신해혁명부터 문화대혁명, 개혁개방, 1997년 홍콩 반환까지 중국 현대사를 풀어놓는다. 중국 근현대를 가로지르며 활동했던 쑨원과 위안스카이, 마오쩌둥과 장제스, 덩샤오핑, 화궈펑 등 인물들을 중심으로 장대한 대하드라마를 맛깔나게 들려준다. 2만 5000원. 강신주의 맨얼굴의 철학 당당한 인문학(강신주·지승호 지음, 시대의창 펴냄) 철학자 강신주 인터뷰집. 50시간에 걸쳐 인문정신, 사랑, 김수영 시인, 제자백가, 유가 등 다양한 주제를 넘나들며 펼친 철학적 사유와 인문학적 성찰을 담았다. “위대한 작품을 남겼던 작가들의 공통점은 그들이 다른 누구도 흉내 내지 않고 자기만의 목소리를 자기만의 스타일로 남겼다는 데 있다”는 그는 “이것이 바로 우리가 하루라도 빨리 회복해야 할 인문정신”이라고 역설한다. 2만 2000원. 피아노를 듣는 시간(알프레트 브렌델 지음, 홍은정 옮김, 한스미디어 펴냄) 현존하는 최고의 피아니스트 중 한 명으로 꼽히는 알프레트 브렌델이 쓴 음악 에세이. 2008년 은퇴하기까지 60년 동안 피아노를 연주하면서 느낀 음악적 단상과 연주 노하우를 풀어낸다. A(화음, 악센트, 아르페지오 등)부터 Z(연관성)까지 키워드로 뽑아 간단명료하게 구성했다. 거장의 음악 사전이라고 해도 좋을 듯. 1만 3500원.

민주통합당 원내대표 후보들은 7일 너도나도 자신을 무소속 안철수 의원과 협력할 수 있는 적임자로 내세우며 ‘안철수 마케팅’을 펼쳤다. 김동철 우윤근 전병헌(가나다순) 의원 등 3명 후보들은 ‘안풍(安風·안철수바람)’에 대해 경계감을 드러내면서도 안 의원과 경쟁하기보다는 끌어들일 수 있는 환경을 조성하는 데 주력하겠다는 입장을 보였다. 김동철 의원은 평화방송 라디오에 출연해 “안 의원은 야권의 중요한 자산”이라며 “’안철수 신당’은 민주당이 혁신하지 않을 때 생길 수 있는 현상이어서, ‘안철수 신당’이 생기지 않도록 민주당이 강력한 내부 혁신을 해야 한다”고 말했다. 또한 “진정성을 가지고 안 의원과 소통을 한다면 야권의 모든 문제는 해결될 것”이라고 강조했다. 전병헌 의원도 YTN 라디오에 출연해 “야권의 정치적인 동반자로 소중한 자산이라고 생각한다”면서 “민주당과의 경쟁적 관계가 부각되고 있지만, 민주당과 함께 해야 할 일들이 더 많을 것”이라고 말했다. 또한 “원내대표가 되면 함께 더 많은 일을 만들어 낼 수 있는 역량을 보일 것”이라며 “민주당의 변화와 혁신으로 안 의원도 민주당과 함께할 수 있는 그런 환경과 토양을 만들어낼 것”이라고 덧붙였다. 우윤근 의원도 안 의원과의 협력의 필요성을 주장했지만, 다른 후보자들보다는 상대적으로 경쟁에 비중을 뒀다. 우 의원은 국회에서 가진 출마 기자회견에서 “안 의원은 한편으로는 우리의 동반자로 협력할 부분이 많다”면서도 “그러나 한편으로는 경쟁할 부분도 많다”고 말했다. 그는 안 의원과의 관계설정의 방향에 대해 “결국 민주당이 어떻게 하느냐에 따라 달렸다”면서 자신감을 나타냈다. 연합뉴스

●류대하(전 청와대 행정관)선하(여수포마 회장)씨 모친상 한준(조이뉴스24 스포츠부 기자)한순(대림산업 해외영업실 대리)씨 조모상 1일 경찰병원, 발인 5일 오전 8시 (02)431-4400 ●구본균(전 아가방 대표이사 사장)본극(영국 거주)씨 모친상 안재학(전 삼성전자 CIS총괄 사장)고덕영(전 하나로금융 사장)씨 장모상 2일 삼성서울병원, 발인 4일 오전 8시 (02)3410-6920 ●정상기(미래에셋자산운용 부회장)기수(수원 권선고 교사)영숙(서울의료원 근무)씨 부친상 김세용(제주도청 근무)조규근(명지대 교수)씨 장인상 2일 서울아산병원, 발인 4일 오전 7시 30분 (02)3010-2265 ●백승훈(제민일보 상무이사)승효(우리은행 검사실 부부장)지현(서귀포초 교사)신현(탐라중 교사)씨 부친상 1일 제주 서귀포교회, 발인 4일 오전 6시 30분 010-2696-0868 ●윤주한(한국보건산업진흥원 국제협력사업단 국제통상팀장)경한(에버랜드 과장)현영(중소기업기술정보진흥원 책임연구원)씨 부친상 2일 서울성모병원, 발인 4일 오전 7시 (02)2258-5940 ●김주환(YTN 총무팀장)석환(사업)씨 모친상 2일 구리 윤서병원, 발인 4일 오전 6시 (031)562-4444

●이종태(BAWI CORP 대표)종범(한국산업기술평가관리원 정책연구위원)종기(꽃예술작가협회 수진회장)정림(캐나다 거주)혜림(캐나다 거주)씨 부친상 서혜석(법무법인 로고스 상임고문·전 국회의원)씨 시부상 김혜수(비기텍스 고문)이진우(캐나다 거주)씨 장인상 22일 서울아산병원, 발인 25일 오전 9시 (02)3010-2294 ●장재복(외교부 의전기획관)씨 부친상 23일 서울아산병원, 발인 25일 오전 6시 30분 (02)3010-2263 ●김형석(동남전기 대표)형렬(태광산업 나이론파트 직원)씨 부친상 엄규석(부산 학생교육문화회관 팀장)이철근(YTN 창원지국 부장)씨 장인상 23일 창원 파티마병원, 발인 25일 오전 8시 (055)270-1956 ●지용찬(ICB 사장·전 일진복합소재 전무)씨 부친상 태윤(위본모터스 사원)선영(LG전자 대리)수현(아워홈 대리)씨 조부상 22일 서울아산병원, 발인 25일 오전 7시 (02)3010-2232 ●김관영(한화생명 전속채널본부장 전무)관욱(미국 거주)은주(미국 거주)씨 모친상 23일 서울아산병원, 발인 25일 오전 8시 30분 (02)3010-2230 ●박태성(메이저스틸 이사)태준(큐피트아이 대표)씨 모친상 박순찬(NSD 회장)씨 장모상 최지성(삼성생명 노원지역단 CA)씨 시모상 23일 서울아산병원, 발인 25일 오전 7시 (02)3010-2295 ●유희규(한국산업인력공단 충남지사 능력평가팀장)씨 별세 23일 이대목동병원, 발인 25일 오전 7시 (02)2650-2746 ●김동준(스포츠서울미디어 사진팀 기자)씨 부친상 23일 서울대병원, 발인 25일 오전 6시 (02)2072-2022 ●우상돈(전 캐나다 로열뱅크 상무)씨 별세 장옥님(KBS 라디오 2국장)씨 남편상 23일 여의도 성모병원, 발인 25일 오전 6시 (02)3779-1924 ●박원배(전 박일치과의원 원장)씨 별세 성균(박성균소아청소년과의원 원장)씨 부친상 하종오(한국일보 부국장 겸 사회부장)씨 장인상 22일 서울성모병원, 발인 25일 오전 7시 (02)2258-5940 ●김양수(경제사회발전노사정위원회 대외협력홍보팀장)씨 부친상 23일 충남 청양 농협장례식장, 발인 25일 오전 8시 (041)942-4600 ●권영인(효광상사 대표)영민(산업은행 기업금융4부장)씨 부친상 23일 삼성서울병원, 발인 25일 오전 6시 (02)3410-3151

국내 방송·금융사의 전산망을 마비시킨 이른바 ‘3·20 사이버테러’가 북한 소행이라고 정부가 판단한 이유는 무엇일까. 또 북한이 어떻게 국내 기업들의 방화벽을 뚫었는지에 대한 궁금증도 커지고 있다. 우선 북한의 소행으로 드러난 것은 역추적 과정에서 북한 내부 인터넷프로토콜(IP)이 발견되는 등 다양한 근거들이 제시됐기 때문이다. 10일 미래창조과학부 등 민·관·군 합동대응팀의 조사 결과에 따르면 3·20 사이버테러 한 달 전인 지난 2월 22일 북한의 내부 IP 주소가 감염 PC 원격 조작 등 명령 하달을 위해 국내 경유지에 처음 시험 접속한 흔적이 발견됐다. 이 공격 경유지에서 안랩과 같은 보안프로그램의 패치서버 등을 통해 국내 업체에 공격을 시도한 것으로 보인다. 북한은 이들 피해 PC에서 자료를 빼내가는 한편 전산망의 취약점을 파악해오다 지난달 20일 오후 2시를 기해 이들 PC에 위장 백신프로그램을 자동으로 설치해 중앙배포 서버를 통해 악성코드를 뿌린 것으로 확인됐다. 보안에 구멍이 뚫리기 쉬운 지점을 오랫동안 살핀 뒤 가장 취약한 곳을 노려 동시 다발적으로 공격을 감행한 것이다. 3·20 사이버테러 닷새 뒤 발생한 ‘날씨닷컴’ 사이트를 통한 악성코드 유포나 지난달 26일의 14개 대북·보수단체 홈페이지 자료 삭제, YTN 계열사 홈페이지 자료서버 파괴 등도 북한에 의해 이뤄진 것으로 추정됐다. 이는 전형적인 ‘지능형 지속 해킹’(APT) 방식이다. APT는 한 그룹이 특정 대상을 정해 놓고 취약점을 지속적으로 공격하는 수법으로 조직적이고 치밀한 작전이 선행돼야 가능하다. 전길수 한국인터넷진흥원(KISA) 침해대응센터 단장은 “지난달 20일 이뤄진 첫 공격에서 대부분의 파괴가 같은 시간대에 PC 하드디스크를 ‘HASTATI’ 또는 ‘PRINCPES’ 등 특정 문자열로 덮어쓰기하는 방식으로 수행됐다”며 “악성코드 개발 작업이 수행된 컴퓨터의 프로그램 저장 경로가 일치했다”고 설명했다. 또 다른 근거로는 최소한 6대 이상의 북한 내부 PC가 지난해 6월 28일부터 금융사에 1590회 접속해 악성코드를 유포했는데, 이 중 13회에서 북한의 IP가 드러난 점을 꼽을 수 있다. 이미 9개월 전부터 피해 기관들의 PC를 북한이 좌우하고 있었던 셈이다. 정부도 주요 민간시설인 방송사와 금융기관의 전산망이 9개월이나 북한에 뚫려 있다는 것을 모른 채 속수무책 당한 것이다. 북한은 공격 다음 날인 지난달 21일 해당 공격 경유지를 파괴해 흔적을 제거하는 치밀함을 보였다. 대응팀은 해커가 방화벽과 웹서버를 거치면서 남긴 로그를 모두 지웠지만 원격 터미널에 접속한 로그가 일부 남아 있었다고 설명했다. 통신상의 문제 때문에 최대 몇 분간 북한의 IP가 노출됐다는 것이다. 대응팀은 이 IP가 위조된 것일 가능성도 있다고 보고 조사를 진행했으나 이번 공격이 단방향 공격이 아니라 양방향 통신을 바탕으로 한 공격이라는 점에서 위조 가능성이 거의 없다는 결론을 내렸다. 전 단장은 “위조된 IP를 쓰면 답변이 엉뚱한 곳으로 갈 수 있다”며 “IP 세탁 가능성을 0%라고 할 수는 없겠지만 가능성이 매우 낮다”고 설명했다. 대응팀은 지금까지 북한 소행으로 결론이 난 과거 공격과 이번 사이버테러의 경유지와 수법이 일치하거나 상당 부분 유사하다는 점도 증거로 들었다. 이번 공격에 사용된 국내외 공격 경유지는 국내 25곳과 해외 24곳 등 모두 49곳으로, 이 중 국내 18곳과 해외 4곳 등 22곳이 과거 북한의 대남 해킹에 이미 사용된 것으로 대응팀은 파악했다. 또 대응팀은 이번 해킹에서 사용된 악성코드 76종 중 과거의 것을 재활용한 것이 30종 이상이었다고 밝혔다. 홍혜정 기자 jukebox@seoul.co.kr

지난달 20일 KBS·MBC·YTN 등 방송사와 농협·신한·제주은행·NH생명보험·NH손해보험 등 금융기관의 내부 전산망 마비 사태를 일으킨 ‘3·20 사이버테러’는 북한의 소행이라는 공식 조사결과가 나왔다. 정부는 이번 공격이 북한 정찰총국의 소행일 가능성이 큰 것으로 보고 있다. 민·관·군 사이버위협 합동대응팀은 10일 과천 미래창조과학부 브리핑실에서 “피해기관의 감염장비 및 국내 공격 경유지 등에서 수집한 악성코드 76종과 수년간 국가정보원과 군에서 축적한 북한의 대남 해킹 조사결과를 종합적으로 반영해 이렇게 추정했다”고 밝혔다. 합동대응팀에 따르면 공격자는 최소한 9개월 이전부터 목표 기관 내부의 PC나 서버를 장악해 자료를 절취하고 전산망의 취약점을 파악하는 등 지속적인 침투를 해왔다. 백신 등 프로그램의 중앙배포 서버를 통해 PC 파괴용 악성코드를 내부 전체 PC에 일괄 유포하거나 서버 저장장치 삭제 명령을 실행한 것으로 드러났다. 실제로 지난해 6월 28일부터 최소한 6대의 북한 내부 PC가 1590회의 접속을 통해 금융기관에 악성코드를 유포하고 PC에 저장된 자료를 절취한 것으로 확인됐다. 또 올해 2월 22일 북한 내부 인터넷프로토콜(IP)주소(175.45.178.XXX)에서 감염 PC를 원격으로 조작하는 등 국내 경유지에 시험 목적으로 처음 접속한 흔적도 발견됐다. 이는 2009년 7·7 디도스(DDoS·분산서비스 거부), 2011년 3·4 디도스, 농협(2011년), 중앙일보 전산망 파괴(2012년) 등 북한의 이전 해킹수법과 일치한다. 또 사이버테러의 공격 경로를 추적한 결과 북한 내부의 인터넷 주소가 나왔고 접속 흔적을 제거하려고 시도한 사실도 발견됐다. 한편 정부는 11일 국가정보원장 주재로 미래부, 금융위원회 등 15개 정부기관 관계자가 참석하는 ‘국가사이버안전전략회의’를 열어 재발 방지 대책을 논의키로 했다. 홍혜정 기자 jukebox@seoul.co.kr

▲3월 20일 오후 2시쯤 KBS·MBC·YTN 등 3개 방송사와 신한·농협·제주 등 3개 은행, NH생명·NH손해 등 2개 보험사 전산망에서 동시다발 장애 발생, PC 4만 8000여대 손상 ▲3월 21일 합동대응팀 “악성코드, 중국서 유입” 발표 ▲3월 22일 합동대응팀 “중국 아닌 국내에서 전파” 발표 ▲3월 25일 ‘날씨닷컴’ 홈페이지 통한 악성코드 유포 ▲3월 26일 지방자치단체 통합전산센터, 기획재정부 홈페이지, YTN 및 계열사 홈페이지, 탈북자 단체인 ‘자유북한방송’과 대북 인터넷 매체인 ‘데일리NK’ 홈페이지 등에 동시다발 전산 마비 ▲4월 3일 합동대응팀, 피해 서버에서 악성코드 60종 확인 ▲4월 10일 정부, ‘북한 정찰총국 소행’ 결론

■국토교통부 ◇과장급△철도운영과장 신광호△철도건설과장 고용석△전주국토관리사무소장 하판도△공공기관지방이전추진단 김태곤△공공주택건설추진단 김태오△2015세계물포럼 준비기획단 이경석△동서남해안 및 내륙권 발전기획단 이상철△철도안전기획단 이광원△지역발전위원회 윤영중△울산광역시 협력관 김종철 ■서울시 △서울대공원장 안영노△은평병원장 남민 ■서울메트로 △인사처장 오재강△노사협력처장 김종태△영업전략처장 서정식△종합관제소장 이태환△인재개발원 수석교수 김성수△자재관리센터장 전영일△토목건축사업소장 장상덕△기술연구원장 이효철△기술연구원 책임연구원 이태수△신사업지원센터장 구길영 ■디지털타임스 ◇편집국△편집부장(디지털뉴스부장 겸임) 김종선△생활과학부장 장윤옥 ■MBC ◇보도국취재센터△보도전략부장 이호인△문화레저부장 박장호△국제부장 김경태◇보도국편집1센터△컴퓨터그래픽부장 정순원◇뉴미디어뉴스국△인터넷뉴스부장 유재용 ■YTN ◇팀장△감사 황선욱△미디어전략 박상남△미래전략 기정훈△홍보·시청자 김승재△방송행정 김환명△총무 김주환△관재 김해중△타워운영 강흥식△마케팅기획 안재열△문화사업 김천석◇보도국 <부국장>△취재1 상수종△취재2 천상규△편집 임종렬<팀장>△뉴스기획 김상익△뉴스지원 박병한△영상아카이브 염해진△편성운영 정동균△편성기획 김상우△제작 임수근△글로벌기획 박근표△과학기상(사이언스TV본부 과학뉴스팀장 겸임) 김진두<부장>△정치 이동우△경제 이종수△사회1 류재복△사회2 최재민△문화 김진호△스포츠 김태현△국제 강성옥△편집1 류제웅△편집2 정종석△편집3 이광엽△편집4 오인석△영상취재1 김영욱△영상취재2 이성모△영상편집 이화용△제작기술1 이성호△제작기술2 정창원△중계 오광식<본부장>△강원취재(춘천지국장 겸임) 이재윤△영남취재(부산지국장 겸임) 문중선<지국장>△강릉 홍영기△전주 조영권<에디터>△기획이슈 이기정◇사이언스TV본부△편성기획팀장 한정호△콘텐츠제작팀장 김신영 ■한양대 △사회봉사단 부단장(장애학생지원센터장 겸임) 엄애선 ■프로축구연맹◇팀장△마케팅 박용철△클래식지원 신명준△챌린지지원 김진형<승진>△경영기획 박성균<채용>△커뮤니케이션 조연상 ■SAS코리아 ◇승진 <전무>△경원지원본부 박진모<상무>△고객지원전략본부 윤미라

■국토교통부 ◇담당관△홍보 방윤석△기획 권혁진△미래전략 손옥주△국제협력통상 이진철△정보화통계 김월선◇과장△건축문화경관 김근오△주택건설공급 김수상△신도시택지개발 하대성△자동차정책 황성규△자동차운영 윤진환△대중교통 박상열△물류산업 김태복△항공관제 정의헌△공항안전환경 김준연△건설안전 박영수△수자원개발 강주엽△하천운영 정희규△광역도시도로 김영국△첨단도로환경 이용욱△철도정책 조무영◇사무소장△수원국토관리 전복휴△순천국토관리 황현성△강릉국토관리 남상현◇전보△국토교통인재개발원 기획과장 강영서△원주지방국토관리청 하천국장 박연진△부산지방국토관리청 건설관리실장 박정일△서울지방항공청 관제통신국장 유경수△서울지방항공청 공항시설국장 오원만△부산지방항공청 안전운항국장 강승호△항공철도사고조사위원회 사무국장 문길주△국토지리정보원 기획정책과장 안정훈 ■법제처 ◇서기관△경제법령해석과 박준수△경제법제국 구본규 백종운△법제교육과 김효선△사회문화법제국 방미경△법령해석총괄과 배개나리△행정법령해석과 최봉래 ■대한민국헌정회 △부회장 김동욱 김종기 송현섭 신경식 이윤수 주양자 유용태△감사 박희부 구종태△사무총장 권해옥△대변인 고흥길△정책연구위원회의장 유경현△홍보편찬위원회의장 이민섭△복지위원장 왕상은△여성위원장 양경자△법률고문 함성재 김기춘 ■서울시교육청 △강서교육지원청교육장 최진철△학생교육원장 이근배△과학전시관 기획운영부장 김인숙△강서교육지원청 초등교육지원과장 김원곤 ■한국경제신문 ◇편집국△부국장 이학영(글로벌포럼사무국장 겸임·국장대우) 정구학(한경아카데미원장 겸임)△편집위원(한경닷컴 뉴스국장 겸임) 최인한<부장>△정치 홍영식△금융 하영춘△산업 이익원△IT모바일 차병석△중기과학 현승윤△생활경제 조주현△지식사회 박기호△증권 유근석△문화 최명수△국제 이재창◇논설위원실△논설위원 고두현 허원순◇제작국△윤전부장(부국장대우) 최병하◇광고국△광고마케팅3부장 한진수△광고마케팅3부 부장대우(파견) 조성근△광고기획부장(파견) 윤성민△광고지원부장(섹션기획팀장 겸임·부국장대우) 정원조△부국장대우 송광림◇관리국△채권관리부장 김춘한◇한국경제매거진△이사대우 손희식 ■YTN △미디어전략실장 김장하△시청자센터장 이귀영△총무국장 김윤섭△마케팅국장 이양현△보도국장 이홍렬△해설위원실장 김흥규△편성제작국장 채문석△기술국장 정명렬△기술연구소장 전용화△보도국 기획이슈에디터 한영규 ■교보생명 ◇FP지원단장△서대문 윤창국△일산 김명훈△강북 백재봉△구리 정태길△영등포 홍시균△송파 박성영△남서울 조규식△평촌 송용훈△부산 예종로△남부산 박재명△창원 정학근△전북 최영선△서전주 최성도△목포 김동근△광주 정기환◇사업단장△경인AM 지부한△영남AM 신성욱△서울GFP 이국재△강남GFP 장연익 ■KT스카이라이프 ◇임원 승진 <상무>△경영지원센터장 박인헌△콘텐츠본부장 윤용필△기술센터장 이한 ■한국화이자제약 ◇승진△재정부 이사 임현정△인사부 이사 신경호◇본사 발령△인사부 아시아·태평양 동남아시아지역 총괄(상무) 김은주△심혈관담당 아시아지역 마케팅총괄(이사) 이혜영△백신담당 아시아지역 마케팅총괄(이사) 조윤주 ■보험개발원 △부원장 권흥구

덕성여대가 표창원 전 경찰대 교수와 이정희 통합진보당 대표 등이 참여하는 강연회를 ‘정치활동’이라며 불허해 논란이 되고 있다. 2일 덕성여대 총학생회 등에 따르면 총학은 오는 5일부터 7일까지 ‘진보 2013’이라는 강연회를 개최하기 위해 지난 2월 대학본부에 장소 협조를 요청했다. 강연자로는 표창원 전 경찰대 교수와 노종면 전 YTN 노조위원장, 박한용 민족문제연구소 연구실장, 이정희 통합진보당 대표 등 11명이 예정돼 있었다. 그러나 대학본부는 지난달 21일 학생처장 명의의 공문을 통해 “학칙에 따라 학생은 학내외를 막론하고 정당 또는 정치적 목적의 사회단체에 가입하거나 기타 정치활동을 할 수 없다. 진보 2013은 정치활동으로 보일 수 있으므로 불허한다”는 방침을 전달했다. 이에 대해 총학은 “올해로 5회째인 이 강연은 정치활동이 아닌 학술행사로 지난해에는 학교 측에서 장소 협조는 물론 강사 의전까지 제공했다”면서 “학생회가 파행 운영으로 물러났다가 지난해 복귀한 옛 재단에 반대해 농성 등을 했다는 이유로 보복 행위를 하는 것”이라고 주장했다. 배경헌 기자 baenim@seoul.co.kr

전국 7개 광역 자치단체의 전산망에 장애가 발생, 1시간 20여분 만에 복구됐다. 또 기획재정부 웹사이트도 이날 15분가량 마비됐다. 지난 20일 발생한 방송사, 은행 등의 전산망 마비사태가 국가정보통신망에도 재현된 것이 아니냐는 우려를 자아냈지만 스위치 고장으로 확인됐다. 26일 안전행정부 정부통합전산센터에 따르면 국가정보통신망에서 지방자치단체로 연결된 장비에 과부하가 걸리면서 오전 10시 40분부터 장애가 발생, 경기, 인천, 강원, 전남·북, 광주, 제주 등 7개 광역단체 전산망이 마비됐다. 해당 지역에서 전산망을 공유하는 공공기관의 전산망이 역시 마비됐다. 지자체의 전산망은 자체가 운영하는 홈페이지가 연결된 망으로, 공무원의 인터넷 접속에 사용되며 정부통합지식행정시스템과는 분리돼 있다. 6개 광역단체 전산망은 오전 11시 22분쯤 정상화됐고, 전남은 가장 늦은 낮 12시 5분 복구됐다. 방송통신위원회는 “지자체 통합전산센터의 전산망 장애는 스위치쪽의 일시적 장애로 확인됐다”고 밝혔다. 방통위는 또 같은 시간 발생한 YTN 전산망 마비 사태와 관련,“내부 시스템의 장애로 보인다”면서도 외부 해킹 가능성을 배제하지 않았다. 전산망이 마비되면서 지자체 공무원들은 이메일을 전송할 수 없어 자료를 팩스로 주고 받는 등 불편을 겪었다. 내부 행정망이 아닌 외부로 연결하는 전산망에서 발생해 민원처리, 전자 결재, 시·군·구 간 업무 연계 등은 정상적으로 이뤄졌고, 민원인들의 큰 불편은 없었다. 안행부 관계자는 “국가정보통신망에서 지자체로 연결된 업무망은 아무 문제가 없었지만 인터넷망에 연결된 장비 트래픽에 이상이 생기면서 잠깐 장애를 일으킨 것”이라면서 “국가정보통신망 시스템을 통한 내부 결재나 민원 처리는 가능하지만 인터넷 접속이 안 됐다”고 말했다. 북한 관련 단체 홈페이지에서 잇따라 접속 장애가 발생했다. 데일리NK는 홈페이지 공지를 통해 “오후 1시 40분부터 2시 30분까지 해킹으로 추정되는 외부공격으로 인해 사이트 접속에 차질이 발생했다”고 밝혔다. 데일리 NK는 장애 원인으로 미국 IP를 통한 악의적인 해킹 공격으로 추정하고 있다. 자유북한방송, NK지식인연대, 북한개혁방송의 홈페이지도 오후 마비됐다. 정부는 이날 서울청사에서 김동연 국무조정실장 주재로 연 정보통신기반보호위원회에서 행정·금융·통신·운송 등 209개 전국 주요 정보통신 기반시설에 대해 사이버테러에 대응하기 위해 점검하기로 했다. 또 사이버 테러에 대응할 수 있는 전문인력 양성 방안과 함께 인프라나 제도 구축 방안 등의 대책을 마련하기로 했다. 김 실장은 “민간부문의 기반시설은 미래창조과학부 중심으로, 공공부문의 기반시설은 국가국정원 중심으로 대처할 것”을 주문했다. 박록삼 기자 youngtan@seoul.co.kr 이석우 선임기자 jun88@seoul.co.kr 홍혜정 기자 jukebox@seoul.co.kr

■보건복지부 △규제개혁법무담당관 김국일△통상협력담당관 남점순△약무정책과장 황의수△국민행복의료보장추진본부 권병기 곽명섭△식생활영양TF 방석배△사회서비스일자리과장 차전경△맞춤형복지급여팀 김일열△저출산고령사회위원회운영지원단 양종수△국민행복연금추진단 유주헌△연금급여팀 한상균△국립통영검역소장 권기철 ■법제처 ◇직제 변경△법령입안지원과장 한상우△법령정비담당관 권태웅△법제교육과장 강신구△법제정책총괄담당관실 구본규△법령정비담당관실 김혜정△법령입안지원과 백종운◇전보△법제총괄담당관 김창범△법제지원단 법제관 이상수 ■통계청 ◇서기관 승진△청장 비서실장 서상록△산업통계과 강호승 ■중소기업청 △중견기업정책국장 성윤모△생산기술국장 양봉환△비상안전담당관 이문학△지역특화규제개선과장 윤종욱△중견기업정책과장 황수성△혁신지원과장 원영준△성장촉진과장 노용석△생산혁신정책과장 김한식△기술개발과장 조규중△기술협력보호과장 장대교△중견기업정책과 강기성△생산혁신정책과 이태원 이채영△기술개발과 황영호 ■기상청 △청장 비서관 신동현△총괄예보관 정준석△기상기술과장 박정규 ■국회사무처 △농림축산식품해양수산위원회 전문위원 박수철△교육문화체육관광위원회 입법심의관 박용수◇입법조사관△교육문화체육관광위원회 이제봉△농림축산식품해양수산위원회 정연수△미래창조과학방송통신위원회 이재윤 ■한겨레신문사 △대기자 곽병찬 ■한국대학신문 △편집국장 직무대행 윤지은△기획취재국장 구희천 ■디지털YTN △대표이사 사장 윤두현 ■연합뉴스TV △전무 유병철△상무(보도본부장 겸임) 이래운△사외이사 최헌호 ■건국대병원 △행정처장 채종오 ■KDB대우증권 ◇신규 선임△어드바이저리본부장 이재원 ■포스코ICT △대표이사 사장 조봉래◇전무 승진△EIC사업본부장 이승주◇상무 신규선임△경영지원실장 최종진 ■대웅제약 ◇승진 <부사장>△대웅 부사장 정종근△신규사업본부 고문(힐리언스 부사장 겸임) 이호경△신규사업본부장(DNC 부사장 겸임) 백승호△경영관리본부장(대웅바이오 부사장 겸임) 전우방<상무>△ETC사업본부장 노갑용△서울1사업부장 김병우△전략기획TFT장 최수진△OTC사업본부장 진호정△OTC 마케팅실장 정찬길<이사대우>△박병선 이세찬 윤대수 이민석

전산망이 해킹에 뚫린 방송사와 금융기관은 내부망과 외부망을 분리해야 하는 보안 규정을 지키지 않은 탓에 피해를 키운 것으로 확인됐다. 망 분리는 비용 부담과 작업 불편 등의 이유로 지켜지지 않았다. 24일 민·관·군 사이버테러 합동대응팀 등에 따르면 KBS, MBC, YTN 등 방송사와 농협, 제주은행은 내·외부 전산망을 통합 운영하고 있다. 망 분리는 직원이 업무용으로 사용하는 내부망과 인터넷 접속이 가능한 외부망을 따로 구축하는 것이다. 업무용 통신망의 속도를 높이고 외부인이 인터넷을 통해 사내 정보가 담긴 내부망에 침입하지 못하도록 하는 효과가 있다. 신한은행은 지난해 10월 말 망 분리 작업에 착수했으나, 하필 이번 해킹에 악용된 ‘업데이터관리서버’(PMS) 영역에는 적용하지 않았다. 농협은 2011년 전산 마비 해킹 때 망 분리를 지적받고도 개선하지 않았다. 국가·공공기관이 아닌 대부분의 민간에서는 망 분리 대신에 보안 소프트웨어를 사용하는 경우가 많다. 망 분리는 내·외부용 PC를 따로 써야 해 최소 2배 이상의 비용이 들기 때문이다. 또 방송사의 취재기자들처럼 외부와 자주 접속해야 하는 직군에서 망 분리를 꺼리는 것도 이유가 된다. 또 피해 금융기관은 정보보안인증제도(ISMS) 인증도 외면한 것으로 나타났다. 일정 규모 이상의 포털·쇼핑몰 등 주요 정보통신서비스 제공자들은 ‘정보통신망 이용촉진 및 정보보호 등에 관한 법률’ 개정에 따라 지난달 18일부터 보안에 관한 137개 항목, 446개 세부항목으로 구성된 ISMS 인증을 의무적으로 받아야 한다. 방송통신위원회는 은행도 ISMS 의무 대상으로 해석하고 지난주 전국은행연합회에 협조 공문을 발송하기도 했다. 하지만 은행 대부분은 “이미 전자금융거래법과 전자금융감독규정에 따라 높은 수준의 규제를 받는다”는 이유로 소극적인 태도를 보였다. 한편 합동대응팀은 피해 기관의 PC와 서버를 추가 확보해 분석하고 있지만 해킹의 주체나 공격 경로 등은 아직 밝혀내지 못하고 있다. 홍혜정 기자 jukebox@seoul.co.kr

20일 해킹으로 전산망이 마비됐던 KBS와 MBC, YTN 등이 대부분 안정을 되찾았다. 내부 전산망이 복구되고 손상된 개별 PC를 수리 중이지만 일부 지역사들은 제작시스템이 정지하는 등 여전히 어려움을 겪고 있다. KBS와 MBC, YTN 등 방송 3사에 따르면 훼손된 전산망은 21일 대부분 복구됐다. 피해 방송사들은 밤샘 복구작업을 벌여 이날 오전 업무용 인터넷망을 정상화했다. KBS 관계자는 “오늘 오전 업무용 전산망과 보도, 편성, 광고 등 주요 서버에 대한 복구작업을 마쳤다”면서 “직원들이 배포된 백신을 이용해 개별 PC의 바이러스를 치료하는 중”이라고 말했다. MBC의 경우 밤새 사내 전산망의 복구를 마쳤다. YTN 역시 인터넷망을 복구하고, 손상된 제작 장비의 하드디스크 복구 작업을 벌이고 있다. 하지만 해킹의 범위가 워낙 광범위해 피해를 입은 PC의 복구에는 시간이 걸리고 있다. KBS는 5000대, MBC는 800대, YTN은 500대의 PC가 각각 피해를 본 것으로 알려졌다. 한편 이런 가운데 지방 MBC 등은 일부 시스템이 정지돼 골치를 썩이고 있다. 춘천MBC 등 기타 지역은 본사와 달리 자체 서버를 사용해 전날 전산망 장애에서 큰 피해를 입지 않아 기사 작성이나 인터넷 접속에 문제는 없었다. 하지만 통합정보시스템이나 인트라넷 등 본사와 연결된 시스템은 현재까지 접속이 불안한 상황이다. 전주 MBC의 한 관계자는 “본사에서 복구 과정 중에 2차 피해를 우려해 서버를 차단해 일시적으로 제작 시스템 사용이 중단되고 있다”고 말했다. 다행히 이들 방송사들이 제작이나 방송 송출 관련 시스템은 별도의 폐쇄망을 이용해 아직까지 방송사고는 발생하지 않았다. 이런 가운데 공영방송사의 보안시스템을 우려하는 목소리도 나오고 있다. 재난방송 주관방송사인 KBS는 정보보호 대응지침에 따라 조치했다고 밝혔지만 내부 전산망 마비로 지침이 제때 공유되지 못했고, 대응지침의 존재조차 모르는 직원들도 있었다. 오상도 기자 sdoh@seoul.co.kr

대규모 해킹으로 주요 언론사와 금융기관의 전산망이 마비되는 사태가 또다시 발생했다. 어제 오후 KBS와 MBC, YTN 등 주요 방송사와 신한은행, 농협 등 일부 금융기관의 전산망이 동시다발적으로 마비됐다. 섣부른 예단은 금물이지만, 국방부와 정보당국은 북한의 사이버테러 가능성도 배제하지 않고 있다고 밝혔다. 경찰청 사이버테러대응센터의 수사에 따라 진상이 드러나겠지만, 정부는 안보 차원에서 다각적 대비책을 세우기 바란다. 전산망 다운사태는 이날 오후 2시부터 시작됐다. 은행들과 고객들은 전산장애로 인한 창구 업무와 인터넷뱅킹, 현금자동입출금기(CD·ATM) 이용의 지연으로 불편을 겪었다. 다행히 국가정보통신망에는 이상이 없는 것으로 알려졌다. 최근 들어 대규모 사이버테러가 빈발했다. 2009년 감행한 디도스 공격으로 청와대·국회 등 국가기관이 피해를 입은 데 이어, 2011년엔 농협 전산망이 해킹을 당하기도 했다. 지난해 6월엔 중앙일보 홈페이지 해킹 사건도 발생했다. 당국은 농협 전산망 공격 등의 근원지로 북한을 지목했었다. 사이버테러의 양상도 GPS(인공위성위치정보) 교란을 비롯해 디도스 공격, 전산망 해킹 등 가히 무차별적이었다. 국가정보원은 지난해 3분기에 국가기관에 대한 사이버 침해사고가 월평균 540여건으로, 전분기에 비해 20% 이상 늘었다고 밝혔다. 이번 사태도 그동안 사이버 공격의 근원지로 지목된 북한의 소행일 가능성을 배제할 수 없다. 북한은 최근 “우리를 건드리는 자는 상상 밖의 무자비한 징벌을 면치 못할 것”이라며 ‘우리식 타격방식’을 호언해온 터여서 의구심을 더한다. 북한의 사이버테러 수준은 정찰총국 산하에 3000여명의 사이버 인력을 운영하는 등 미 중앙정보국(CIA)에 필적하는 것으로 전해진다. 사이버테러는 단기간에 큰 피해를 입히고 사회적 대혼란을 야기한다. 원전이나 교통·통신 등 국가기간시설이 해킹을 당하면 국민의 안녕을 지키는 인프라가 통째로 마비된다는 점에서 철저한 사전 대비가 필요하다. 당국은 이번 사태의 배후와 공격 루트를 철저히 파악해 향후 사이버테러에 대한 만반의 대응체제를 갖춰야 할 것이다.

20일 주요 방송사(KBS, MBC, YTN)와 금융권(농협, 신한은행)의 전산망 마비 사태는 ‘악성코드에 의한 해킹’ 때문에 발생한 것으로 밝혀졌다. 정부 사이버 위협 합동대응팀이 피해 기업에서 채증한 악성코드를 분석한 결과 악성코드는 업데이트 관리서버(PMS)를 통해 유포됐으며 PC 부팅영역(MBR)을 파괴시킨 것으로 드러나고 있다. 악성코드의 유포 경로가 유명 백신업체 두 곳의 업데이트 서버일 가능성이 제기된 가운데 유포 경로로 지목된 한 업체가 이번에 발견된 악성코드가 자사의 백신 프로그램의 구성모듈 파일로 위장한 사실을 인정했다. 보안전문업체 하우리는 “자사의 백신 프로그램 ‘바이로봇’의 구성모듈 파일인 ‘othdown.exe’로 위장한 악성코드가 특정 언론사와 금융기관에 침투했다”며 “악성코드가 침투한 뒤 하위 클라이언트 사용자까지 내려가 실행돼 전산망 마비를 일으켰다”고 설명했다. 하우리는 파괴된 정보를 복구하는 것은 불가능할 것으로 진단했다. 하지만 누가 어떤 이유로 해킹 공격을 감행했는지에 대해서는 밝혀지지 않았다. 이 때문에 ‘북한 해킹설’에서부터 ‘제3국 소행설’까지 다양한 추측이 나오고 있다. 특히 북한에서 지난 13일 원인 모를 행정망 마비 사태가 발생한 것과 무관치 않다는 지적도 있다. 피해 기업들에 통신망을 제공하고 있는 KT, SK브로드밴드, LG유플러스 등 통신사들의 자체 네트워크는 이상 징후가 감지되지 않았다. 과거 북한이 국내 주요 기관에 감행한 디도스 공격은 일부 컴퓨터를 좀비 PC로 확보한 뒤 다른 컴퓨터에 명령을 내려 특정 사이트를 다운시켰다. 그러나 이날 발생한 전산망 마비는 사이트는 운영되면서 은행 거래를 위한 내부 전산망만 다운됐거나 PC 부팅이 안 되는 등 디도스 공격과는 다른 양상을 보이고 있다. 이동통신 관계자는 “네트워크 트래픽에 이상 징후가 없다”며 “일부 홈페이지에 해골 모양이 뜨는 등 해킹이 의심된다”고 말했다. 전문가들은 이번 전산망 마비 사태는 고도의 해킹 기술을 가진 해커의 소행으로 보고 있다. 이상진 고려대 사이버국방학과 교수는 “별개의 조직이 동시에 다운되는 건 사이버 테러가 아니고서는 있을 수 없는 일”이라며 “특정기관의 취약점을 찾아 핵심 시스템을 공격하는 지능형 지속해킹(APT)이라는 최신 해킹수법을 계획적으로 쓴 것으로 보인다”고 말했다. 일부에서는 해킹 공격을 감행한 것이 북한일 가능성도 조심스럽게 제기한다. 북한은 그동안 여러 차례에 걸쳐 ‘특별행동’, ‘조준타격’ 등의 단어를 사용하며 한국 언론의 보도 행태를 비판한 바 있다. 지난해 4월과 6월 두 차례에 걸쳐 동아일보와 KBS, MBC, YTN, 조선일보, 중앙일보 등에 대해 ‘특별행동’을 하겠다고 위협했다. 이정남 동국대 국제정보대학원 겸임교수는 “대한민국 시스템을 마비시키기 위해 은행과 방송국을 공격한 사이버 테러일 가능성이 크다”면서 “북한 소행일 가능성이 크지만 다른 나라에서 우리나라 사이버 상황을 체크하기 위해 시범적으로 해본 것일 수도 있다”고 말했다. 해킹 공격을 자처하는 ‘후이즈’(Whois)라는 단체도 나왔다. 이들은 해킹 화면에서 이마에 총상 흔적이 있는 해골 그림과 함께 “후이즈 팀에 해킹당했다”는 문구를 적시했다. 한편 사이버 위협 합동대응팀은 감염된 PC와 감염되지 않은 PC를 수거해 분석하고 있다. 이승원 방송통신위원회 네트워크정보보호팀장은 “조만간 분석을 마친 뒤 백신을 최우선으로 배포할 것”이라며 “백신은 보통 (악성코드 공격) 다음 날 나온다”고 말했다. 홍혜정 기자 jukebox@seoul.co.kr 배경헌 기자 baenim@seoul.co.kr [용어 클릭] ■악성코드 악성 프로그램 또는 비바이러스 악성코드. 컴퓨터 바이러스와 달리 다른 파일을 감염시키지는 않지만 악의적인 용도로 사용될 수 있다. 트로이목마, 스파이웨어, 해킹툴, 악성 자바스크립트 등이 있다. ■DDoS(Distributed Denial of Service) 다수의 PC를 이용, 특정 사이트에 대량의 트래픽을 전송함으로써 시스템상에 과부하를 유발시켜 정상적인 서비스를 방해하는 사이버 공격을 말한다.