1-1. 컴퓨터 DNA, 사이버 범죄 수사에「신기원」

1-2. 검색포털 정보유출 심각…WSJ “구글 해킹대회서 1시간내 7000만개 검색”

검색엔진 구글이 해킹의 도구로 널리 악용되고 있다고 월 스트리트 저널(WSJ)지가 30일 보도했다.

저널은 구글 검색창에서 ‘xls’, ‘ssn’ 등 몇가지 명령어만 이용해도 대기업·공공기관·금융기관 등이 보유한 주요 정보를 손쉽게 내려받을 수 있다고 말했다.

이 같은 검색 해킹 기술을 설명한 책들이 쏟아져 나오고 있어 개인과 기업, 정부기관들에 더 높은 수준의 보안 관리가 필요하다고 저널은 지적했다.

저널에 따르면 이달 초 미국 워싱턴주 시애틀에서 열린 구글 해킹대회인 ‘아고라’에서는 개인정보와 공공기관에 대한 주요 정보가 대량으로 쏟아져 나왔다.

이 대회는 미국 보안전문가들이 정보유출의 심각성을 파악하기 위해 오직 구글 검색엔진만을 이용해 기업정보와 개인신상정보 등을 검색토록 했다.

대회에 참가한 한팀은 1시간 만에 개인신용정보 7000만개를 검색해냈다. 검색 결과에는 개인 사회보장번호와 신용카드번호 등이 상세히 나와 있었다. 여권을 스캔한 사진도 300여개 찾아낼 수 있었으며 이중 일부는 국무부 웹사이트에서 검색된 것으로 국무부 간부들에 대한 신상명세와 법인카드 정보까지도 나타났다.

또 다른 참가단체는 최근 미국으로 이민 온 사람들에 대한 사회보장번호와 테러리스트 감시대상자 목록, 브라질의 한 웹사이트에서 포르노 동영상을 구매한 사람들의 신용카드번호까지 뽑아냈다.

시애틀시 최고정보보안책임자(CISO) 커크 배일리는 “사람들이 얼마나 그동안 정보보안에 소홀했는지 놀라울 지경”이라며 우려감을 나타냈다.

저널은 여전히 많은 기업과 공공기관이 중요한 정보를 웹사이트에 허술하게 방치해 앞으로도 검색엔진을 통한 정보유출 피해가 심각할 것이라고 지적했다.

구글측은 “우리는 인터넷에 떠있는 정보를 정리해서 보여주기는 하나 사용자가 해당 정보에 접근하는 것을 일부러 유도하거나 막지는 않는다”고 말했다.

신문은 이같은 정보 유출을 예방하기 위해 기업들이 현재 보유하고 있는 자료가 어느 부분까지 검색엔진에 노출되는지 점검할 필요가 있다고 지적했다. 또 개인은 인터넷에서 사회보장번호나 신용카드번호 등 민감한 개인정보를 입력하지 말고 자신의 신용정보를 이용한 대출사기 예방책으로 신용정보 감시서비스 등에 등록할 것을 권고했다.

1-3. '정보의 바다'가 '범죄의 바다'  

2015년 3월 15일 토요일 서울 여의도에 사는 회사원 김씨의 아파트. 온 가족이 모여 인터넷 통합망을 통해 TV 뉴스를 시청하고 있다. 미국 순방에 나선 대통령 부부의 소식이다. 순간 김씨는 자신의 눈을 의심한다. 대통령 부부의 미국 도착 소식을 알려야 할 자막에 정부를 비방하는 내용이 흐르는 것이 아닌가. 누군가 광대역통합망(BcN) 네트워크에 침입해 각 가정에 전달되고 있는 방송 데이터를 조작한 것이다.

언제 어디서나 자유롭게 네트워크에 접속할 수 있는 정보통신 환경, 일명 `유비쿼터스 시대'에 발생할 수 있는 가상 상황이다. 문제는 이 정도는 애교일 수도 있다는 것. 단순히 자막을 조작한 게 아니라, 순식간에 네트워크를 무력화시킬 수 있는 `슈퍼 웜'을 유포했다면 과연 어떻게 됐을까?유비쿼터스 시대가 코앞에 닥쳤다. 원하던 원하지 않던 공기를 마시 듯 네트워크로 연결되고, 사무실이 아닌 어느 곳에서든지 정보교환이 가능하다. 허리띠에 붙어 있는 컴퓨팅 장치로 온갖 정보를 신속하게 검색해 볼 수도 있다. 그러나 유비쿼터스 시대는 그 기술이 가져 올 혜택만큼이나 역기능에 대한 우려도 적지 않다.

개인 정보나 구매 내역이 기업들 사이에서 상업적인 목적으로 공유되고, 언제 어디서나 접속되는 네트워크는 수많은 감시 카메라의 역할을 할지 모른다. 정보 오류, 유츨, 해킹, 스팸 등으로 인한 피해는 규모와 파급력 면에서 현재와는 비교도 안 될 정도로 심각해지고, 심지어 일부 계층이 정보를 독식하는 이른바 `정보 독점' 현상까지 가져올 수 있다. 조지오웰의 `빅브라더' 세상이 현실화되지 말라는 보장도 없는 셈이다.

◇뛰는 '사이버 범죄'에 기는 '보안의식'이런 우려에도 불구하고 현재 정부와 민간 차원에서 준비되는 유비쿼터스 전략은 지나치게 기술과 사업에만 초점이 맞춰져 있다. 자칫 우리 사회를 마비시킬 수도 있는 사이버 역기능 문제에 대해서는 컨센서스조차 제대로 형성이 안됐다는 게 전문가들의 지적이다.

이미 빠른 속도로 진척되고 있는 유비쿼터스 기술만큼이나 바이러스, 해킹, 사이버 중독, 정보격차 등 역기능은 커지고 있다.

한국정보보호진흥원에 따르면 2003년 11만1202건이던 해킹, 바이러스 등으로 인한 인터넷 침해사고는 지난해 13만7323건으로 급증했다. 이렇게 해마다 피해규모는 늘어나고 있지만 우리 사회의 보안 불감증은 여전하다. 사고가 터지면 그때만 반짝 이슈가 될 뿐, 정부 공공기관이나 기업들의 보안 투자는 여전히 후순위를 벗어나지 못하고 있다. 기업들의 IT투자 순위에서 보안이 차지하는 비중이 3%대에 불과하다는 통계도 나왔다. 기업들만 문제가 있는 건 아니다. 개인 PC사용자도 마찬가지다. 컴퓨터 바이러스에 오염된 이메일을 열었다가 자신도 모르는 사이에 자신의 PC가 타인의 컴퓨터를 공격하는 중간 매개체로 이용 당하는데도 이에 대한 죄의식이나 심각성을 간과하는 경우가 비일비재하다.

개인정보 유출 문제는 이미 심각한 사회문제로 대두되고 있다. 민간 인터넷 사업자들은 물론 정부공공기관에서조차 홈페이지를 통해 국민들의 주민등록번호를 무방비로 방치하고 있다. 지문날인반대연대와 정보인권활동가모임이 최근 정부기관 및 주요 공공기관 홈페이지 100곳을 점검한 결과 34곳에서 주민등록번호가 노출된 것으로 드러나 충격을 준 바 있다.

◇인터넷 최강국의 실종된 사이버 윤리음란물, 폭력물 중독, 온라인 성매매, 인터넷 사기 등 사이버 문화 수준도 극단으로 치닫고 있다.

지난해 대학수학능력평가시험에서는 200여명의 수능생들이 휴대폰을 이용한 커닝을 했다가 적발된 충격적인 사건이 벌어졌다. 디지털 문명의 이기나 다름없는 `휴대폰'이 청소년들의 범행도구로 전락해버린 셈이다.

이 일이 채 잊혀지기도 전에 이번엔 인기 연예인들의 신상과 소문들을 집대성한 `연예인 X파일'사건이 또 한차례 우리 사회를 뒤흔들었다. 인터넷의 가공할만한 전파력을 간과한 채 무책임하게 이를 제작 유포한 관련 업체의 문제도 있지만, 여기엔 인터넷에서 색다른 '흥미'만을 쫓고 있는 대다수 네티즌들의 집단적 관음증이 합작으로 만들어냈다는 게 중론이다.

인터넷에 무방비로 청소년들에게 노출돼 있는 음란 폭력물들은 다시 현실세계에 부메랑으로 돌아와 성폭행, 강간 등 수많은 모방범죄를 유발시키고 있다. 최근 들어선 청소년들이 직접 음란물, 폭력물 사이트를 만들거나 사이버 성매매를 주선하는 범죄자로 둔갑하고 있는 실정이다. 한국인터넷진흥원에 따르면, 10대와 20대의 청소년 사이버 범죄 발생 건수가 지난 2000년 이후 매년 2~3배씩 빠르게 증가하고 있는 것으로 나타났다. 얼마 전엔 중 고교 폭력조직인 일진회의 조직규합 및 확장을 위한 도구로 인터넷 커뮤니티가 활용한 것으로 드러나 충격을 주기도 했다.

e메일과 휴대폰 문자 메시지에서 매일 쏟아지는 광고, 음란 스팸을 지우는 일은 이미 인터넷 사용자들에겐 일상화된 지 오래다. 사회적 문제로 대두되면서 정보통신부나 공정거래위원회 등 정부기관들이 앞다퉈 스팸메일 대책을 내놓고 있으나, 국내외에 무작위적으로 뿌려지는 스팸은 여전히 줄어들지 않고 있다. 인터넷 최강국, 대한민국 사이버 문화의 자화상인 것이다.

◇잃어버린 한쪽 날개를 찾아서 현재 세계 각국은 현재 유비쿼터스 시대를 주도하기 위해 전력 질주하고 있다. 우리나라도 현재의 `세계 초일류 인터넷 강국' 지위를 유비쿼터스 시대에도 그대로 이어나간다는 전략이다. 하지만 우리나라가 유비쿼터스 시대에도 정보기술(IT) 강국으로서 주도권을 확보하기 위해선 `잃어버린 한쪽 날개'를 되찾아야 한다는 지적이다. IT가 한 쪽 날개라면 그 역기능을 해소할 문화적, 제도적 기반은 반대쪽 날개다.

이제부터라도 사이버 역기능 해소를 위해 우리 사회 모든 주체들의 적극적인 참여와 실천이 뒤따라야 한다는 게 전문가들의 한결같은 의견이다. 순천향대 정보보호학과 염흥렬 교수는 "급진전되고 있는 디지털 기술의 발전 속도를 제도 및 문화가 못 따라가고 있다는 게 가장 큰 문제"라며 "제대로 된 유비쿼터스 시대를 맞기 위해선 각종 사이버 역기능 해소에 범국가적인 컨센서스를 이루고 이같은 기반 하에 정부와 민간, 이용자들이 참여주체로 적극 나서야할 것"이라고 말했다.

1-4. 신종 인터넷 사기「파밍」주의보

도메인 훔쳐 진짜 사이트처럼 위장
IDㆍ패스워드ㆍ계좌등 개인정보 빼내


지난 해 전세계를 들끓게 했던 인터넷 사기방식인 `피싱(Phishing)'에 이어 `파밍(Pharming)'이 올해 신종 인터넷 사기수법으로 부상할 것으로 우려돼 이에 대한 주의와 대책 마련이 요구되고 있다.

파밍은 합법적으로 소유하고 있던 사용자의 도메인을 탈취하거나 도메인네임시스템(DNS) 이름을 속여 사용자들이 진짜 사이트로 오인하도록 유도, 개인정보를 훔치는 새로운 수법이다.

국가사이버안전센터는 최근 기존의 피싱 공격방식보다 사용자들을 쉽게 속일 수 있는 인터넷 신종 사기수법인 파밍이 확산되고 있어 이에 대한 대책 마련이 필요하다고 17일 밝혔다.

기존의 피싱 공격이 사회공학적 기법을 가미해 금융기관 등의 웹사이트에서 보낸 이메일로 위장, 링크를 유도해 개인의 인증번호나 신용카드번호, 계좌정보 등을 빼내는 반면, 파밍은 아예 해당 사이트가 공식적으로 운영하고 있던 도메인 자체를 중간에서 탈취한다. 사용자들은 늘 이용하는 사이트로 알고 의심 없이 탈취된 해당 사이트를 이용해 개인ID, 패스워드, 계좌정보 등을 쉽게 노출시키는 것이 특징이다.

이같은 파밍은 보통 인터넷 하이재킹(hijacking) 수법을 이용해 도메인마다 등록 만기와 등록기관 이전 등 복잡한 등록유지 절차가 있음을 악용, 특정 도메인을 강탈하는 방식을 사용한다.

국가사이버안전센터측은 "파밍은 사용자가 익숙하게 이용해온 인터넷 주소 자체를 강탈해 사용하기 때문에 사용자들이 아무리 도메인 주소나 URL 주소를 유의해 본다 해도 쉽게 속을 수밖에 없어 대규모의 피해가 예상된다"고 지적했다.

안철수연구소 관계자도 "파밍은 넓은 의미에서 피싱의 일종으로 전혀 새로운 사기수법은 아니지만, 일반적인 피싱 방식에 비해 사용자가 매우 속기 쉬우므로 파밍 확산 예방에 더 많은 주의를 기울여야 한다"고 말했다. 실제로 최근 미국 뉴욕의 유명 인터넷서비스업체(ISP)인 패닉스사의 도메인과 독일 이베이의 사이트가 탈취되는 등 해외 곳곳에서 파밍 관련 사고가 일어나고 있는 것으로 알려졌다.

국가사이버안전센터는 파밍 피해를 막기 위해 인터넷 브라우저의 보안성을 강화하고 웹사이트를 속일 수 있는 위장기법을 차단하는 장치를 마련하는 한편, 전자서명 등을 이용해 사이트의 진위여부를 확실하게 가릴 수 있도록 해야 한다고 지적했다.

또 자신의 도메인 등록대행기관에 도메인 잠금기능(Domain Lock)이 설정되도록 신청하고, 등록기관에 등재된 관리자 이메일이 현재 자신이 사용하고 있는 이메일인지를 늘 확인하는 등 사용하는 DNS 운영방식과 도메인 등록 등을 재점검해야 파밍 피해를 막을 수 있다고 강조했다.

2-2. [Spyware 비상] 개인정보.기업비밀 수시로 빼내간다

서울 논현동에 사는 주부 이모씨(36)는 최근 스파이웨어 때문에 애를 먹었다.

처음 들어간 인터넷쇼핑몰 사이트에서 "***가 제공한 프로그램을 설치하고 실행하시겠습니까"란 안내창을 보고 무심코 "예"를 클릭했는데 그 뒤로 컴퓨터 속도가 갑자기 느려졌다.

부팅에 시간이 너무 오래 걸리고 컴퓨터 작업을 하기 어려운 정도가 돼 수리점을 찾아갔다.

원인은 스파이웨어.이모씨의 컴퓨터에서 나온 스파이웨어는 종류만 무려 1백16가지나 됐다.

마이크로소프트 집계에 따르면 작년말 기준으로 개인용 컴퓨터(PC)의 시스템을 다운시키는 요인 중 50%가 스파이웨어인 것으로 나타났다.

세계 3대 인터넷 보안업체인 트렌드마이크로는 "올해 전 세계적으로 가장 주의해야 할 악성코드는 바이러스와 결합한 악성 스파이웨어"라고 경고하기도 했다.

<>스파이웨어 유입경로=보안업체 시만텍은 스파이웨어를 "인터넷 사용자의 컴퓨터에 몰래 숨어 들어가 특정 정보를 가로채거나 인터넷 이용자들의 온라인 사용 행태를 몰래 추적하는 프로그램"이라고 정의하고 있다.

스파이웨어의 가장 큰 문제는 유입 경로다.

이씨의 경우처럼 인터넷 사이트 방문 시 "***를 설치하고 실행하시겠습니까"란 문구가 뜨는 프로그램의 50% 가량이 스파이웨어이기 때문이다.

사용자는 부가적으로 설치해야 하는 이 프로그램이 왜 필요한지도 모른 채 "예"나 "아니오"를 선택하게 된다.

대부분의 경우 무엇을 선택하든 프로그램이 자동으로 PC에 설치된다.

e메일이나 인스턴트메신저도 스파이웨어가 유입되는 주요 경로 중 하나다.

스팸성 메일을 클릭하거나 메신저에서 파일을 내려받을 때,또는 메신저 광고를 클릭할 때 자신도 모르는 사이에 스파이웨어가 PC에 들어온다.

<>스파이웨어 피해 유형=스파이웨어는 네티즌의 성향.동향을 파악하거나 소프트웨어를 무료로 사용하는 대신 광고를 보도록 유도하는 매개체로 등장했다.

지난해 온라인 음악 사이트인 벅스에서 벅스플레이어를 내려받으면 광고성 소프트웨어 형태의 스파이웨어가 자동으로 설치됐던 게 대표적인 사례다.

이 스파이웨어를 제작했던 업체는 벅스의 인지도를 광고 목적에 활용했다.

최근에는 광고 목적으로 만들어진 스파이웨어에 웜이나 트로이목마가 결합되면서 정보 유출 및 시스템 파괴 위험이 커졌다.

트로이목마와 결합된 스파이웨어는 인터넷에 배너광고 형태로 뜨는 데 이것이 깔린 PC의 포트를 열어 정보를 수시로 빼가는 기능을 한다.

웜이 결합되면 시스템을 파괴할 수도 있다.

안철수연구소에 따르면 스파이웨어가 깔린 PC의 30% 정도가 트로이목마 등과 결합된 변형 스파이웨어의 침입으로 데이터를 도난당했다.

<>1백% 치료가 불가능하다 스파이웨어의 문제점이 심각해지자 세계 각국은 "스파이웨어와의 전쟁"을 선포하고 있다.

미국 하원은 지난해 10월 스파이웨어 금지법안을 통과시켰다.

국내에서는 정보통신부 산하 한국정보보호진흥원이 올해부터 스파이웨어를 개별적으로 집계하는 한편 피해사례를 접수하고 대응책을 마련하고 있다.

하지만 전문가들은 스파이웨어를 근본적으로 예방하고 치료하는 것이 사실상 어렵다고 지적한다.

보안업체 하우리 관계자는 "스파이웨어는 특정 프로그램과 연동되는 경우가 많아 제거 시 엉뚱한 파일을 지우거나 전혀 작동을 하지 못하는 경우도 흔하다"며 "완벽한 제거 기능은 불가능하고 연동 프로그램이 없는 경우에 한해서만 소비자들의 의지에 따라 지울 수 있다"고 말했다.

2-3. [Spyware 비상] 프로그램 설치 자꾸 권하면 '조심'

스파이웨어 침투를 막기 위해선 무엇보다 사용자의 각별한 주의가 필요하다.

광고 목적으로 만들어진 프로그램이다 보니 대부분의 스파이웨어가 사용자 동의를 거쳐 PC에 들어오기 때문이다.

사용자가 항상 신경써야 하는 번거로움이 크지만 주의를 기울이면 그만큼 피해를 줄일 수 있다.

인터넷 보안회사인 시만텍은 최근 "스파이웨어 예방 5계명"을 발표했다.

우선 인터넷은 믿을 수 있는 사이트 위주로 방문하는 것이 가장 좋다.

자주 관련 프로그램을 설치하라고 권하는 사이트는 스파이웨어 위험이 큰 곳이다.

프로그램을 설치하라고 권할 경우엔 "예""아니오" 어느 것도 선택하지 않는 게 좋다.

꼭 필요하다고 생각되는 프로그램이 아니면 "예"를 선택하지 말아야 한다.

그런 질문이 나오는 사이트는 아예 닫아버리는 게 최선이다.

스팸메일은 바로 삭제해야 한다.

의심이 나는 광고는 클릭하지 않는게 상책이다.

정기적으로 PC의 보안 시스템을 업그레이드 하는 것도 필요하다.

특히 중요한 정보는 이동식 디스크 등 다른 저장공간을 활용하는 것이 좋고,윈도와 같은 컴퓨터 운용시스템은 지속적으로 업데이트하는 것이 중요하다.

스파이웨어 방지 기능이 강화된 안티바이러스 제품을 구입해 설치할 필요도 있다.

수시로 체크해야 하는 번거로움이 있지만 알려진 스파이웨어의 침입을 차단하는 데는 효과가 있다.

PC가 스파이웨어에 감염됐는지는 어떻게 알 수 있을까.

마이크로소프트(MS)는 2일 스파이웨어 차단 전략 및 지원정책을 소개하는 사이트(www.microsoft.com/spyware)를 오픈했다.

이 사이트에는 스파이웨어 감염이 의심되는 경우로 <>모르는 팝업창이 뜰 때,<>새로운,또는 이상한 툴바가 만들어졌을 때,<>시스템 충돌이 잦을 때,<>컴퓨터 속도가 갑자기 느려질 때,<>시작 페이지나 사용자 환경이 변경됐을 때 등 5가지를 제시했다.

마이크로소프트 관계자는 "시장조사 전문기업 IDC가 최근 조사한 바에 의하면 일반인 PC의 67%가 스파이웨어에 감염됐을 정도로 문제가 심각한 데도 소비자들은 아직 그 심각성을 인지하지 못하고 있다"고 강조했다.

감염이 확인되면 시만텍 맥아피 트렌드마이크로 안철수연구소 등 보안업체의 프로그램을 사용해 치료하는 게 좋다.

전문가들은 시중에 떠도는 무료 치료 소프트웨어는 스파이웨어를 PC에 심는 경우가 많다며 주의를 당부하고 있다.

안철수연구소 관계자는 "일부 스파이웨어 치료 프로그램은 하나를 치료하는 대신 다른 스파이웨어를 설치하는 것도 있다"며 "정당한 프로그램을 스파이웨어로 인식해 삭제하는 경우도 빈번해 치료 프로그램 사용도 주의가 요망된다"고 말했다.

3-1. 메신저 보안 위협「갈수록 태산」

양지로… 시스템 취약점ㆍ사이버범죄 예방 순기능
정보 빼내는 `크래커'와 달라…재조명 여론

최근 해커그룹에 대한 재조명 작업이 시급하다는 주장이 공개적으로 제기되고 있다. 이같은 움직임은 잇따른 사이버 침해사고 등으로 해커그룹의 부정적인 면이 부각돼 최근 1∼2년 사이에 해커그룹의 활동이 크게 위축돼 시스템의 취약점 사전 발견, 정보보호 기술발전과 전문 인력풀(pool) 형성이라는 순기능까지 제거되는 문제를 낳고 있다는 반성에 따른 것이다. 이는 국가정보원 국가사이버안전센터의 정기 보고서, 정보통신부 주최 정책토론회 등 각종 공식석상으로 확대돼 관심을 촉발시키고 있다.

국가사이버안전센터는 최근 발간한 월간 보고서를 통해 `사이버 시큐리티'에 국내 해커그룹의 침체 원인을 분석하고 긍정적인 활동을 유도해야 한다는 요지의 특별기고를 싣고 해커그룹 양성화 문제를 집중 부각했다. 국가보안기술연구소 박응기 팀장은 기고를 통해 "해커(hacker)는 특정 시스템의 취약점을 미리 발견해 피해를 입지 않게 돕고 사이버 범죄를 예방하는 역할을 하기 때문에 현대사회에 꼭 필요한 사람들"이라며 "정보를 빼내 팔거나 파일을 없애고 전산망을 마비시키는 악의적인 행위를 하는 크래커(cracker)와 다르다"고 말했다. 또 "유독 국내에서는 해커와 크래커를 구분하지 않고 해커그룹을 사회를 어지럽히는 범죄집단으로 여기는 인식이 일반화되면서 뛰어난 해커들을 음지에 가두고 있다"고 지적했다.

박 팀장은 "각종 지원을 통해 대학 등에 활동하고 있는 선의의 해커그룹들을 양지로 이끌어내고 사이버 윤리의식을 함양시키면 부정적인 이미지에서 벗어나 보안산업 발전의 첨병으로 큰 역할을 할 수 있을 것"이라고 덧붙였다.

충남대 해킹보안 동아리(아고스) 최효식 1기 회장에 따르면, 해외의 경우 미국 등을 중심으로 `데프콘'과 `블랙햇'처럼 다양한 해커그룹이 참가하는 컨퍼런스가 연중 개최돼 새로운 기술과 정보 공유의 장으로 활용되고 있다. 최근 아시아권에서도 중국과 말레이시아 등에서 해커 컨퍼런스가 성황리에 열리는 등 해커그룹의 활동이 활발하다.

국내에서도 지난 1990년대 초부터 시작된 해커그룹 활동이 1999년 이후 해커스랩을 설립하고, `와우해커', `널루트' 등 언더그라운드 해커그룹을 탄생시킨 것은 물론, 대학 정보보호동아리연합회(KUCIS)를 결성시키는 등 전성기를 맞았다. 그러나 지난 2003년 1.25 인터넷 대란에 이어, 모 해커그룹 회원 11명이 인터넷 사이트의 개인정보를 유출한 혐의로 불구속 입건되는 등의 사건이 잇따라 터지자 부정적 인식이 널리 확산돼 크게 위축됐다.

류재철 충남대 교수는 정통부가 최근 주최한 중장기 정보보호 로드맵(안) 정책토론회에서 "미국의 경우 해커그룹이 정보보호 기술 발전의 주요한 역할을 하고 있는 반면, 국내는 해커그룹을 무조건 범죄시하는 풍토로 인해 심각한 침체기를 맞고 있다"며 "해커그룹을 정보보호 발전의 한 축으로 생각하는 인식의 전환이 시급하다"고 말했다.

하지만 이같은 주장에 대해 반론이 없는 것은 아니다. 경찰청 사이버테러대응센터 관계자는 "학문적으로는 해커와 크래커를 구분할 수 있을지 몰라도 법을 집행하는 입장에서 보면 큰 차이가 없다"고 주장했다. 그는 "남의 집 문이 열려있다고 해서 들어가면 아무것도 훔치지 않더라고 무단침입죄에 해당하듯이 악의적인 목적이 없어도 타인의 시스템에 들어가는 것 자체가 불법"이라며, "해커가 정보보호 기술 발전에 기여하는 측면을 부인할 수는 없지만 해커의 활동이 좋지 않은 목적에 악용될 소지가 많다는 점을 주목해야 한다"고 말했다.

이와 관련, 지난해 해커 출신들이 설립한 정보보호 기업인 패닉시큐리티의 신용재 사장은 "해커는 대부분 모의 해킹환경에서 관련기술 연구에 주력하고 타인의 시스템은 뜻하지 않게 우연하게 들어가는 경우가 대부분인데, 국내에서는 해커에 대해 부정적인 인식이 유독 강해 해커그룹의 활동을 크게 위축시키고 있다"며 "이같은 풍토가 해커그룹의 긍정적인 측면을 인정하고 있는 다른 나라들과 정보보호 기술 격차를 크게 하는 요인이 될 수 있다"고 말했다.

<출처 : 디지털타임스>

4-2. "제도권 밖 해커 그룹 정부가 적극 지원해야"

유비쿼터스 시대를 대비하기 위한 중장기 정보보호 과제의 일환으로 국내에서도 ''해커 그룹''을 전문 육성해야된다는 주장이 제기돼 관심을 끌고 있다.

11일 은행회관 국제회의장에서 개최된 ''안전한 u-코리아 구현을 위한 중장기 정보보호 로드맵(안) 정책토론회''에서 패널로 참석한 충남대 유재철 교수는 "순수 학문적으로 접근하는 학교 교육만으론 현장에 즉각 투입할 수 있는 실질적인 전문 인력을 양성하는데 한계가 있다"며 이같은 대안을 제시했다.

유 교수는 이날 정책 토론회에서 "제도권 밖에서 활동하는 해커들이 실질적인 최고 수준의 보안 전문가들로, 세계 정보보호 기술 및 산업을 주도하는 미국의 경우, 자국내 음지에서 활동하는 해커 그룹들이 선진 정보보호 업무를 추진하는 실질적인 발판이 되고 있다"고 소개했다.

실제, 미국내 수백개 해커 그룹들이 참석하는 대형 행사인 ''데프콘''에 국방부를 비롯한 정부 및 기업체 관계자들이 대거 참석해 정보교류 및 전문인력 스카웃의 장으로 적극 활용하고 있다는 것.

반면, 국내의 경우, 해커가 사회 범법자 취급을 당하기 시작하면서 ''게이머''로 방향을 바꾸고 있으며, 한때 인기가 높았던 대학내 해킹 동호회도 위축되는 등 해커 인구가 갈수록 줄어들고 있다는 게 유 교수의 설명이다.

그는 "앞으로 우리나라도 제도권 밖 해커 그룹을 국내 정보보호 사업 추진의 한 축으로 집중 육성할 필요가 있다"고 강조했다.

이날 정책토론회에선 또 정부가 최근 급증하고 있는 사이버 범죄 수사를 위해 통신비밀보호법 관계조항 개정을 추진키로 발표한 내용도 눈길을 끌었다.

이날 ''정보보호 기반조성계획''을 보고한 고려대 임종인 교수는 "안전한 유비쿼터스 인프라를 확보하기 위해선 주요 정보통신기반시설 대상 범죄수사를 목적으로 하는 통신 감청이 반드시 필요하다"며 "이를 위한 법제정비 차원에서 사이버 범죄 수사를 위해선 통신감청제도를 개선할 필요가 있다"며 이같이 밝혔다.

정부는 오는 2007년까지 이같은 내용을 골자로 주요정보통신기반시설 지정 및 보호 관련 제도를 정비한다는 계획이다.

한편, 정통부는 이날 정책토론회에서 제시된 의견을 수정, 보완한후 오는 4월 정보보호전략협의회를 개최해 ''중장기 정보보호 로드맵(안)''을 확정, 발표할 예정이다.