1-1. '영재들아, IT로 오지마라' ...개발자 애환 담은 네티즌 글 눈길 

IT 분야 개발자의 애환을 다룬 한 네티즌의 글이 눈길을 끌고 있다.

그레이오거라는 필명을 쓰는 네티즌이 다음(www.daum.net)의 토론광장인 아고라에 올린 '영재들아, 제발 IT로 오지마라'가 화제의 글.

이 글은 하룻만에 8만 명 이상이 보았고, 댓글도 300개가 넘고 있다.

필자는 이 글에서 고급 프로그래머 전문가가 우리나라에서 나올 수 없는 상황을 적나라하게 까발리는 한편, 이런 구조가 지속될 경우 "한국 IT 산업의 미래는 없다"는 주장을 펼쳐 네티즌의 공감을 얻고 있다.

'영재들아, 제발 IT로 오지마라' 전문
사회에 존재하는 이런저런 산업를 크게 둘로 나누어보면 이렇게 나뉜다.

1. 제로섬 산업. 2. 논제로섬 산업.

제로섬 사업은 간단히 증권시장을 연상하면 된다. 누군가 웃는다면 누군가는 우는 체제이다. 새로운 부가가치를 생산해 판매하는 산업이 아니라 기존의 부가가치를 운용해 더 많은 부가가치를 자신에게 이동시키는 산업이다. 때문에 이 산업의 종사자는 아무리 돈을 많이 벌어도 국가의 부에는 영향을 주지 않는다. 상자안의 빵이 옮겨다닐뿐 빵 자체를 만들어내지는 못하는 것이다.

논제로섬 산업은 반대이다. 이 산업의 목표는 새로운 부가가치를 창출하거나 생산해 그것을 판매하여 이익을 보는 것이다. 이 업계 종사자의 부는 곧 국가의 부다. 논제로섬 산업이 발달하면 그것은 곧 국가의 부로 연결된다. 흔히 말하는 IT업계가 바로 이쪽이다. 언론에서 툭하면 '대한민국의 미래는 IT에 있다'라고 하는 것도 다 이런 이유에서이다.

그런데 생각해 보자. 대한민국에서 우대받는 직업에는 어떤 것이 있을까? 주로 끝에 '사'가 붙는 의사, 약사, 변호사, 판사, 회계사, 변리사 등등은 물론 딜러, 펀드매니저 등의 금융이나 대기업의 간부, 전문직 정도일 것이다. 여기서 찾아보자. 이중에 제로섬 직업은 몇이고 논제로섬 직업은 몇일까?
대한민국의 일그러진 엘리트 주의에서는 논제로섬 직업은 대우받지 못한다.

관념적인 말이 아니다. 내 주위의 일이다. 흔히 말하는 그 잘난 일류대의 공학, 과학인들이 과연 얼마나 논제로섬 직업에 종사하고 있을것 같은가? 명색이 대한민국에서 제일 우수한 IT교육을 받은 인재들이 죄다 제로섬 게임에 미쳐(혹은 떠밀려) 아무생각없이 달려가고 있다.

서울대 공대 나와 대기업에 입사하면 실무로 뭘하는지 아나? 전화받는다. AS부서에서. 대기업 기술개발 관련은 해외파가 아니면 명함도 못내밀고 실무생산은 눈높은 신입사원들이 기피한다. 지금 대한민국 IT가 대단하다 떠들고 있지만 실제 업계 종사자들은 다 안다. 현재의 강세는 대한민국의 지식적 힘이 아닌 해외의 힘이며 대한민국의 자본이 아닌 해외 자본의 이익이다. 그나마도 위험하다는 사실을 말이다.

알기쉽게 예를 들어보자. 가장 IT스러운 프로그래머의 세계를 까발려본다.

대한민국 프로그래머중 40 넘어서까지 현역(코딩활동)을 유지하는 사람이 얼마나 될 것 같은가? 거의 제로라 보면 된다. 일반적인 업계에서는 보통 40을 업무의 전성기라고 한다. 경험과 패기와 능력이 조화를 이룬 시기라는 말이다. 그런데 대한민국의 프로그래머들은 모두 40 이전에 어떻게 해서는 발을 빼려 아우성친다. 아니면 해외로 나가든가. 도대체 왜그럴까.

프로그래머는 전문직이다. 그런데 대우는 단순노무직 대우를 받는다. 하루 10시간 근무, 주 6일출근하는 2년차 프로그래머 연봉이 얼마일것 같나? 업계에 따라 조금씩 다른데 가장 열악하다는 게임업계를 들자면 보통 연봉 2000이 안된다. 1800~2000사이를 넘나든다. 세칭 대기업 생산직 근로자들의 딱 반이다.

문제는 인센티브다. 실리콘밸리에서는 뛰어난 아이디어와 실력으로 좋은 소프트웨어를 개발해 부자가 된 프로그래머들이 널리고 널렸다. 거기가면 50대 프로그래머들도 발에 채인다. 왜냐고? 부자가 될 기회가 많으니까.

그런대 한국은 웃기게도 대박이 나오면 그 열매는 경영진들이 다 가져간다. 개발직 중에서는 기획자만이 그 단맛을 볼 뿐, 그래픽이나 프로그래밍 파트는 손가락만 빨고 있어야 한다. 인센티브? 허황된 꿈이다. 한국에서는.

해외 프로그래머들과 이야기를 해보면 그쪽에서는 이런 한국의 IT문화를 신기하게 여기는 분위기다. 어느 업계에서건, 어느 분야에서건 스타는 있다. 그 스타의 모습을 통해 신입들은 의욕을 다지게 되는데... 생각해보라. 한국에 스타 프로그래머가 있는가? 유일(말 그대로 유일)한 이름이 안철수다. 그러나 그분도 얼마전 부패청산 어쩌고 협의에 맞아 쓴소리를 남기셨다. 얼마나 한스러우시면 그럴까. 명색이 IT강국이라는 대한민국, 그중에서도 가장 IT스러운 프로그램 분야에서 한국은 스타가 없다. 즉 새로 업계에 발을 붙히는 사람들이 꿈을 둘 곳이 없는 것이다. 전문지식과 실력과 막중한 근무는 요구하면서도 그 결과를 돌려주는데는 인색하다. 이것이 바로 현실이다.

대한민국에서 실제 기술개발하고 코딩하는 사람들중 과연 세칭 일류대 출신이라 하는 사람들은 거의 없다. 대기업 연구소라면 모를까. 그 외는 전멸에 가깝다. 엘리트라 자부하는 사람들은 대부분 '사'자가 붙는 직업이나 대기업으로 가 실무와 관계없는 관리쪽에 들어간다. 물론 학력이 실력과 정비례하는 것은 아니지만 일반적인 기준에 맞추어 생각한다면 참으로 암울한 현실이 아닐 수 없다. 이는 모든 IT 산업의 전반적인 특징이다. 실무진은 업계의 허리다. 그런데 그 허리가 너무나 부실하다는 점이 문제다. 대한민국은 모래위에 남의 돈 빌려 대궐같은 IT집을 지어놓고 '나좀봐라' 떵떵거리는 모습이다. 웃음이 절로 나온다.

지금이야 몇몇 대기업의 약진이라는 화려한 포장지가 있지만 이것이 과연 얼마나 갈까. 그 대기업의 약진도 따지고 보면 해외의 기술력과 자본에 반이상 종속된 상태이다. 눈가리고 아웅하는 꼴이다. 그런데 어떻게든 경영진과 정치인들은 이것을 자신의 치적으로 삼고자 취약점은 외면한채 과대포장시켜 홍보하기에만 들떠 있다. 더불어 대기업의 횡포도 끝이 없다. 이미 대기업 노조의 밥벌이를 하청업체가 책임진다는 사실은 공공연한 사실이다. 더불어 하청업체의 영업이익이 조금이라도 우수하면 바로 대기업의 감찰단이 들이닥친다는 사실도 안철수님의 인터뷰로 까발려졌다. 중소업체가 대기업에 제안서 하나 넣어볼라치면 전 사원의 학력, 경력등은 기본적으로 첨부해야 한다. 해외에서는 웃기는 비상식이 대한민국에선 상식으로 통한다. 가장 국제화되었다는 IT업계에서 말이다.

얼마안가 망할 것이다. 거품이 빠지고 그나마 버텨주던 기술개발인들이 못버티고 은퇴하는 순간이 대한민국의 IT가 끝장나는 순간이다. 정부와 기업들도 한몫하기로 했다. 그나마 경쟁력의 근원중 하나이던 인터넷을 종량제로 바꾼다고 하지 않는가. 정보와 이익의 독점이 미덕이라는 제로섬 산업의 마인드가 이제 논제로섬 산업을 뒤흔들고 있다.

솔직히, 나는 즐겁다. 업계의 인력부족이 심각해지고 질적, 양적인 공백이 심화될수록 나는 즐겁다. 세칭 일류대 공대 나와 동기들과는 달리 돈키호테처럼 벤처로 뛰어들때만 해도 상황이 이럴줄은 상상도 못했으니까. 물론 일하기 시작한 몇개월간은 그 암울함에 어려워했지만 지금 생각해보면 오히려 좋은 기회라고 느껴진다. 의욕이 현실앞에 무너지나 걱정도 했지만 점점 늘어나는 스카웃 제의에 근심은 사라졌다. 어디든 그렇지만 희소성은 늘 각광받기 마련이니까.

대한민국의 영재들이여, 부디 나를 위해 계속 IT를 기피하고 경영이나 '사'자로 가주시길.


　

1-2. 인류가 직면할 10大 종말 위험

인류의 종말은 어떤 모습일까, 아니 인류에게 종말이 올까.

어떤 사람들은 대폭발 같은 갑작스런 종말은 얘기하고 다른 이들은 오랜 기간 느리게 진행되는 종말을 예상하지만 낙관론자들은 인류가 다른 종(種)으로 진화해 어려움을 극복할 것이라고 전망한다.

영국 일간 가디언은 15일 인간이 21세기에 심각한 실패를 겪을 확률이 50대50이라는 저명한 우주론학자 마틴 리스 케임브리지대 교수의 견해를 소개하며 10명의 과학자들이 예상한 인류에 대한 최대 위협 10가지의 발생 가능성과 위험도를 소개했다.

'우리의 마지막 세기'의 저자인 리스 교수는 신문에서 "지진과 운석충돌 같은 자연적 위협은 똑같이 계속되지만 다른 위협은 현대사회가 서로 연계돼 있어 더욱 악화된다"며 "인류가 초래할 위협도 고려할 필요가 있다"고 말했다.

신문은 10명의 저명 과학자들에게 인류가 직면할 최대 위협들을 예상하고 이 위협들이 우리 생애(향후 70년 간)에 발생할 가능성과 발생할 경우 인류에 미칠 영향을 10점 척도로 평가해줄 것을 요청했다.(10=인류 멸종, 1=거의 영향 없음)다음은 과학자들이 예상한 10가지 위협들이다.

◇기후변화(이스트앵글리아대 틴들기후변화연구센터 닉 브룩스 연구원)금세기 말까지 온실가스 양이 배로 늘고 세계 평균기온이 최소 2℃ 상승할 것이다. 그 경우 지구 온도는 150만 년만에 가장 높아진다. 최악의 경우 많은 지역의 기후가 완전히 바뀌면서 세계적으로 식량불안과 사회체제 붕괴가 초래될 수 있다. 거주 가능지역이 줄면서 대규모 이동과 자원분쟁이 발생할 수 있다. 기후변화가 인류 멸종의 전조는 아닐지라도 인류를 황폐화시킬 가능성이 있다고 생각한다.

-70년 내 (온도 2℃ 이상 상승) 발생확률 : 높음-위험척도 : 6

◇텔로미어 퇴화(빈대학 라인하르트 스틴들 박사)모든 동물의 염색체 끝에는 보호막 역할을 하는 텔로미어가 있는데 텔로미어가 없으면 염색체가 불안정해진다. 사람이 살아가면서 세포 분열이 일어나면 텔로미어는 계속 짧아지고 아주 짧아지면 암이나 알츠하이머병, 심장질환, 뇌졸중 같은 노화 관련 질병이 시작된다.

하지만 텔로미어는 자연적 세포분열에 의해서만 짧아지는 것은 아니다. 내 이론은 텔로미어가 세대를 거듭하면서도 짧아진다는 것이다. 수천 세대를 거치면서 텔로미어는 임계수준까지 퇴화했다. 이 임계수준에서 노화 관련 질병이 더 일찍 발병하면서 인구가 급속히 감소할 수 있다.

-70년 내 (인구급감) 발생확률 : 낮음-위험척도 : 8

◇바이러스 만연(보건보호국 마리아 잠본 교수)지난 세기 인류는 인간면역결핍 바이러스(HIV)와 중증급성호흡기증후군(SARS)와 함께 4차례의 대형 독감을 겪었다. 세계적 유행병이 매세기 세계를 휩쓸었고 앞으로도 최소한 한차례는 발생할 것이다. 현재 가장 심각한 우려는 H5 조류인플루엔자이다. 이 바이러스가 사람 간 전염능력을 갖게 되면 빠르게 세계를 휩쓸 것이다. 그런 일이 발생하면 2천만 명이 숨진 1918년 독감보다 더 큰 영향을 미칠 것이다.

-70년 내 발생확률 " 매우 높음-위험척도 : 3

◇테러(세인트 앤드루스대학 테러ㆍ정치폭력연구센터 폴 윌킨슨 교수)현대 사회는 악의적인 단체가 대량살상무기를 만드는데 필요한 재료와 기술을 쉽게 획득할 수 있다는 점에서 테러에 대해 더욱 취약해졌다. 현재 대규모, 대량 사상자를 낼 가능성이 있는 것은 화학무기와 생물무기이다. 탄저균과 천연두 바이러스, 페스트 같은 병원체를 대량 살포하면 인류에 큰 영향을 미칠 수 있으며 발달한 교통통신 때문에 국가 간에 빠르게 전파될 것이다.

-70년 내 발생확률 : 매우 높음-위험척도 : 2

◇핵전쟁(로드 가든 자유민주당 국방부문 대변인)이론적으로 핵전쟁은 인류문명을 파괴할 수 있지만 그런 위험의 시기는 지나갔다고 생각한다. 현재 3곳의 핵 위험 지역이 있다. 중동과 인도-파키스탄, 북한이다. 북한은 우발적으로 전쟁이 시작될 수 있는 민감한 재래식 군대가 있기 때문에 가장 우려되는 곳이다. 그러나 불량국가 또는 광적인 극단주의자들이 핵을 사용할 가능성은 있겠지만 세계적 규모의 핵전쟁이 일어날 가능성은 작다.

-70년 내 발생확률 : 낮음-위험척도 : 8

◇유성체 충돌(NASA 제트추진연구소 도널드 요먼스 박사)아주 장기적 관점에서 당신이 지구 근접 물체의 충돌로 죽을 위험은 항공기 사고로 죽을 위험과 비슷하다. 인류문명에 심각한 피해를 일으키려면 충돌물체의 지름이 1.5㎞정도 돼야 한다. 이런 정도의 물체가 지구와 충돌할 확률은 수백만년에 한번 정도로 추정하고 있다. 그런 충돌이 일어나면 엄청난 먼지가 발생하면서 대기를 뒤덮어 수주 일간 햇빛을 가려 식물과 농작물에 큰 해를 줄 것이다. 충돌 직후 하늘로 치솟았던 뜨거운 물체가 떨어지면서 세계적으로 엄청난 화재가 발생할 수도 있고 산성비가 내릴 수도 있다. 이런 영향들은 상대적으로 짧은 기간 지속되고 적응력이 뛰어난 종들은 살아남을 것이다.

-70년 내 발생확률 : 중간-위험척도 :5

◇로봇의 반란(카네기멜론대 로봇연구소 한스 모라베크 교수)로봇 제어장치는 1~2년마다 배로 복잡해지고 있다. 로봇은 현재 척추동물 정도 수준에 불과하지만 50년 정도면 인류를 따라잡을 것이다. 2050년이면 인간 같은 지적능력을 가진 로봇이 등장할 것으로 예상한다. 이런 지적인 기계들은 성장하면서 우리의 기술을 배우고 우리의 목표와 가치를 공유하게 될 것이다. 이들은 집에서 인간을 보살피는 일 뿐 아니라 질병 진단과 치료법 권고 같은 복잡한 업무도 수행하게 될 것이다. 로봇은 우리의 상속인이 될 것이며 첨단로봇의 몸을 이용해 우리가 영원히 살게 될 가능성도 있다.

-70년 내 발생확률 : 높음-위험척도 : 8

◇별 폭발에 의한 우주선 폭풍(헤브루대 니르 샤비브 물리학 교수)우리 은하에서는 수십년에 한번씩 별이 연료를 모두 태우고 폭발한다. 이것이 초신성 폭발인데 그때 우주선(cosmic ray)이 사방으로 방출된다. 만약 지구가 그 우주선 방출 방향에 있으면 빙하시대가 초래될 수 있다. 그런 일이 발생했을 때 지구가 이미 추운 기후에 놓여 있다면 우주선폭풍은 추위를 더욱 악화시켜 일부 종들을 멸종시킬 수 있다. 가장 위험한 시기는 지구가 우리 은하의 나선 팔 영역을 통과할 때다. 나선 팔 영역은 대부분의 초신성 폭발이 일어나는 곳으로 지구는 1억5천만년 정도에 한번씩 이 영역을 지나간다. 하지만 지구는 현재 궁수자리-용골자리 영역에 있고 수백년간 따뜻한 기후가 계속될 것이다. 그러나 6천만년 정도 후에는 빙하 발생 가능성이 높은 베르세우스 영역에 들어갈 것으로 보인다.

-70년 내 발생확률 : 낮음-위험척도 4

◇초대형 화산폭발(런던 유니버시티컬리지 벤필드위험연구소 빌 맥과이어교수)지구에서는 5만년 정도에 한번씩 초대형 화산폭발이 일어난다. 그 경우 1천㎢ 이상의 넓은 지역이 화산 암석 부스러기로 황폐화되고 주변 대륙이 화산재로 덮이며 대기는 유황가스로 가득차게 된다. 지구 전체에 얇은 유황 비 층이 생기면서 수년간 햇빛이 약해진다. 초대형 화산 폭발 확률은 유성충돌 위험보다 12배나 높다. 평생 그런 사건을 겪을 확률은 0.15% 정도다.

-70년 내 발생확률 : 매우 높음-위험척도 : 7

◇지구가 블랙홀에 먹힐 위험(하버드대 리처드 윌슨 물리학 교수)7년전 뉴욕 브룩헤이븐국립연구소에 초대형 입자가속기가 건설될 때 이 가속기 실험에서 블랙홀과 같은 초고밀도 물질이 만들어지는 것이 아니냐는 우려가 제기됐었다. 하지만 외계에 있는 블랙홀에서 얻은 정보들을 고려할 때 우리는 그런 입자가속기에서 블랙홀과 같은 상태는 만들어지지 않으며 지구가 그런 블랙홀에 먹히는 일도 없을 것임을 거의 확신하고 있다.

-70년 내 발생확률 : 극히 낮음-위험척도 : 10


　

2-1. [e일본]트렌드마이크로 바이러스 백신 PC장애 ’주범’

버스터 업데이트 파일 오류로
신문·방송 등 61개 기업 피해

트렌드마이크로의 컴퓨터 바이러스 백신 소프트웨어(SW)인 바이러스 버스터 업데이트 파일 오류로 시스템 장애 등 일본의 고객들이 큰 피해를 입는 사고가 발생했다.

이 회사에 따르면 23일 오전 7시33분 업데이트 프로그램을 배포하기 시작한 바이러스 버스터의 파일 2.594.00에 오류가 발생, 이를 설치한 컴퓨터의 작동이 느려지거나 사용이 불가능해지는 장애가 발생했다.

문제가 된 바이러스백신 SW는 필리핀에 있는 바이러스 해석 등을 하는 개발센터에서 세계에 동시 배포된 제품이다. 그러나 배포 전에 충분한 테스트가 이루어지지 않아 오류를 발견하지 못한 채 제공된 것으로 나타났다.

일본 트렌드마이크로측은 국내에서만 신문ㆍ통신사ㆍ제조업체 등 61개 고객기업에서 피해가 확인됐다고 밝혔다. 또 해외에서는 미국에서 이용자의 10%가, 아시아ㆍ태평양지역에서는 약 5%에 달하는 고객에 피해가 발생했을 것으로 추정했다. 특히 이번 장애는 마이크로소프트(MS)의 윈도XP 서비스팩2를 이용하고 있는 PC에서 많이 발생한 것으로 나타났다.

이번 장애의 원인은 바이러스 버스터 파일이 PC내 특정 파일을 검사할 경우 무한정 검사를 계속하는 프로그램상의 오류라고 회사측은 밝혔다. 또 이번 장애발생으로 23일부터 이 회사에 문의전화가 쇄도하고 있으며 25일 오전 0시까지 총 31만9900건이 접수됐다.

트렌드마이크로는 자사 홈페이지에 사과 공지문을 게재하고 내달 8일까지 24시간 전화상담에 나서는 한편 대책방법이 든 CD를 가전양판점 등을 통해 배포한다고 밝혔다. 트렌드마이크로에 따르면 91년부터 판매되기 시작한 바이러스 버스터는 세계 25개국에 판매망이 설치되어 배포되고 있을 뿐 아니라 인터넷상으로도 판매되고 있다.

현재 일본 국내 이용자는 1000만명 가량으로 이 가운데 약 17만명이 문제의 파일을 받은 것으로 알려졌으며 미국의 이용자들로부터도 문의가 수백건 있었다고 한다.

이번 장애로 도야마시장 및 시의원 선거의 부재자투표가 수작업으로 이루어지고, 오사카시영 지하철에서는 각 역에 사고정보 등을 전달하는 시스템의 컴퓨터가 작동하지 않는 등의 피해가 발생했다. 또 JR 동 일본에서는 여관과 호텔 객실상황을 확인할 수 없어 업무지장을 초래했고, 교도통신 등 언론사 등에서도 일시적으로 사내 LAN 접속이 안되는 등 피해를 입었다.

<출처 : 디지털타임스>

2-2. 서비스-보안업체 ’논란’

한글키워드 악성코드로 진단·치료

악성코드 치료 서비스 업체들이 한글 인터넷 키워드 서비스 플러그인 프로그램을 악성코드로 진단해 치료(삭제)하는 것과 관련, 한글 키워드 서비스 업체와 악성코드 치료 서비스 업체간 논란이 확대되고 있다.

21일 관련업계에 따르면, 안철수연구소가 이 달 초부터 디지털네임즈의 한글 키워드 서비스 플러그인을 유해가능 프로그램으로 분류, 이를 진단 및 치료하기 시작했다.

안철수연구소 관계자는 "현재 한글 키워드 서비스 업체들이 제공하는 플러그인에 대해 고객들의 문의가 잇따르고 있는 상황"이라며 "디지털네임즈 플러그인에 사용자가 모르는 사이에 다른 프로그램을 다운로드해 설치할 수 있는 모듈이 포함돼 있어 유해가능 프로그램으로 분류했다"고 말했다.

현재 악성코드 제거 서비스 업체들은 사용자가 내려받은 프로그램에 별도의 모듈이 설치된 경우 대체로 유해 프로그램으로 간주하고 있다.

그러나 디지털네임즈는 프로그램 설치 시 적법한 절차에 따라 고객 동의를 받았으며, 허용된 범위 내에서 무단삭제에 대응하기 위한 모듈이므로 문제될 것이 없다는 입장이다.

전민원 디지털네임즈 사장은 "경쟁사가 고객 동의 절차 없이 디지털네임즈의 플러그인을 무단 삭제하고 있어 이에 대응하기 위해 보호기능을 지원하는 모듈을 설치할 수밖에 없다"며 "안철수연구소가 내부 판단기준에 따라 취한 이번 조치는 일반적인 경우에는 합당하겠지만, 경쟁사간에 상대 프로그램을 삭제하고 있는 한글 키워드 서비스 분야에는 적합하지 않다고 본다"고 말했다.

디지털네임즈는 이같은 입장을 정리해 안철수연구소에 전달했으며, 현재 안철수연구소와 협의를 현재 진행하고 있다고 밝혔다.

한편, 국내 악성코드 치료 서비스 업체인 다잡아는 한글 키워드 서비스 업체인 넷피아의 플러그인을 유해 프로그램으로 분류하고 있다.

업계 한 관계자는 "타사 플러그인을 삭제하고 자사 플러그인을 보호하려는 한글 키워드 서비스 업체간의 치열한 경쟁이 계속되는 데다 악성코드 치료 서비스 업체마다 이들 프로그램에 대한 판단기준이 조금씩 다르기 때문에 한글 키워드 서비스 플러그인의 유해 프로그램 지정 논란이 계속되고 있다"며 "이를 해결하기 위해서는 무엇보다 업계나 국가 차원에서 악성코드에 대한 명확한 기준이 마련돼야 한다"고 말했다.

<출처 : 디지털타임스>

2-3. 넷피아-MS, '악성 애드웨어 마케팅' 설전

넷피아와 한국마이크로소프트가 '악성 애드웨어 마케팅' 설전을 벌이고 있다.

넷피아는 20일 보도자료를 내고 "MSN이 '프리SMS이벤트'를 통해 악성 애드웨어를 배포, 피해가 확산되는 등 물의를 일으키고 있다"고 비난했다.

이 행사는 MSN과 한글 키워드 서비스 업체인 디지털네임즈가 공동으로 오는 7월14일까지 MSN 메신저 사용자에게 무료 문자메시지 100건을 제공하는 이벤트이다.

단, 이벤트에 참여하려면 디지털네임즈의 플러그인 소프트웨어를 다운받아야 한다. 이번 이벤트의 골자는 키워드 서비스를 확대하기 위한 것.

그런데, 넷피아 측은 "디지털네임즈의 키워드 도우미 프로그램의 경우 안철수연구소가 지난 4월2일 악성 애드웨어로 분류한 것"이라며 "컴퓨터를 부팅할 때 블루스크린이 나타나는 등의 피해가 확산되고 있다"고 주장했다.

넷피아 측은 또 "이벤트 참가자들의 항의 사태가 커지고 있다"고 밝혔다.

이에 대해 MSN 측은 "황당하다"는 반응이다.

한국마이크로소프트 이구환 상무는 "이벤트를 통해 플러그인 소프트웨어에 대해 자세히 설명하고 사용자의 분명한 의지에 의해서 동의를 구한 뒤에 다운받게 하는 소프트웨어가 어떻게 애드웨어냐"며 어이없다는 반응이다.

이 상무는 또 "이벤트 참가자가 항의를 하는 지 어떤지 도대체 남의 회사 사정을 어떻게 알 수 있냐"고 넷피아 측을 비난했다.

　

3-1. 최초로 성공한 이메일 웜, 맬리사가 남긴 교훈  

3-2. 하루 24시간 전세계 네트워크 감시 '바이러스 사냥꾼'  

에로 까레라는 모니터를 보면서 휴대폰을 겨냥한 신종 컴퓨터 바이러스가 전세계를 유유히 활보하는 것을 추적한다.

　핀란드의 컴퓨터 보안회사 F-시큐어의 캘리포니아주 새너제이 사무실에서 근무중인 그는 컴퓨터와 휴대폰을 바이러스 공격으로부터 지키는 전세계 200여명 뿐인 이른바 ‘바이러스 사냥꾼’이다. 이들은 커다란 근육보다 기민함과 호기심이 더 중시되는 인터넷 시대의 수호자들이다.

　스페인 출신 까레라는 불가리아에서 온 츠베탄 세코 차리아브스키와 함께 2인 1조로 일하고 있다. 이들은 세계 컴퓨터 및 휴대폰 네트워크를 보호하기 위해 핀란드 헬싱키 소재 F-시큐어 본사와 교대로 근무하면서 하루 24시간 전세계 바이러스를 예의 주시하는 일종의 기동 타격대 대원이라고 볼 수 있다.

　까레라는 “바이러스를 프로그래밍하려면 수주 걸리지만 우리는 하루에 바이러스를 몇 개씩 해독한다”며 “바이러스를 보면 그 작성자의 지적 수준을 알 수 있다”고 자신했다.

　비밀스런 일을 하는 이들은 전세계 컴퓨터를 바이러스, 웜, 트로이 목마 등 이른바 맬웨어라는 악성 소프트웨어로부터 보호하는 첨병이다. 조사회사 컴퓨터 이코노믹스에 따르면 지난해 4대 바이러스들인 마이둠, 새서, 넷스카이, 베이글 등이 입힌 피해액은 세계적으로 130억달러에 이를 것으로 추산된다.

　까레라가 주시하고 있는 일명 ‘카비르’라는 휴대폰 바이러스는 이미 20개 이상의 변종으로 개발돼 지난 달 산타 모니카의 한 점포를 포함 14개국 이상으로 번졌다. 카비르 바이러스는 현재까지 휴대폰 배터리 방전 이상의 피해를 입히진 않았으나 보다 파괴적인 다른 바이러스들의 위장 목마로 악용될 수도 있다.

　‘바이러스 사냥꾼’들이 하는 일은 컴퓨터 소프트웨어 프로그램을 쓰는 것과 정반대되는 즉 프로그램 해체이기 때문에 ‘역(리버스) 엔지니어링’이라고도 불린다. 이들은 신종 바이러스를 찾아 암호화된 코드를 부수기 위해 소프트웨어를 해체한다. 그 뒤 사이버 피해를 막기 위해 바이러스 예방 프로그램인 소프트웨어 업데이트를 제작해 고객들에게 배포한다.

　인터넷 보안이 매우 중요함에도 불구하고 까레라와 차리아브스키 등 바이러스 사냥꾼 인구는 세계적으로 200여 명에 불과하다. 이들은 대체로 F-시큐어, 시만텍, 맥아피, 트렌드 마이크로 등 안티바이러스 업체에서 근무하고 있다.

　F-시큐어는 시만텍보다 규모는 작아도 카비르 같은 휴대형 기기 바이러스를 잡아내는 틈새 시장을 집중 공략하고 있다. 까레라와 차리아브스키 팀이 보통 하루에 추적하는 잠재 맬웨어 샘플은 300여개에 이른다. 이들 잠재 맬웨어는 고객이 넘겨준 것들이거나 F-시큐어가 보안 업데이트나 간단한 패스워드 없이 유지하고 있는 이른바 ‘허니팟 (honey pot)’을 통해 수집된 것들이다.

　카레라는 여러 맬웨어의 변종 및 가계 계통을 잘 비교하기 위해 바이러스 소프트웨어 구조를 시각적으로 묘사하는 수학 공식(알고리듬)을 개발했다. 헬싱키에는 그가 공동 해독한 소빅(Sobig) 웜의 ‘초상화’가 승리의 트로피처럼 걸려 있다.
　

4-1. ID절도 조직화·국제화

인터넷 뱅킹 계좌번호나 신용카드 비밀번호 등 각종 개인 ID를 무단 절취하거나 온라인을 통해 불법 거래하는 ID도용 범죄가 갈수록 조직화 및 국제화되고 있다.

월스트리트저널에 따르면 거대 범죄조직들은 연합체를 결성해 개인들로부터 금융 정보를 훔친 다음 이를 인터넷 사이트에서 불법적으로 판매하고 있다.

지난해 10월 미국 뉴저지주 뉴아크에서 열린 연방대배심의 소장에 따르면 훔친 신용카드와 직불카드 정보 등을 거래하는 온라인 마켓플레이스인 ‘섀도우크루(Shadowcrew)’는 광범위한 범죄 조직이 중심축으로 이용되고 있다. 4000명의 회원을 보유한 이 웹사이트에선 적어도 150만명의 신용카드 번호가 거래돼 신용카드 소유자와 은행 등에 400만달러 이상의 손실을 입힌 것으로 추정되고 있다. 미 법무부는 이 사이트를 운영한 혐의로 19명을 고발했다.

섀도우크루의 인터넷 사이트에선 신용카드·직불카드·운전면허·여권·사회보장카드 등 각종 개인정보가 불법 거래된 것으로 나타났다.  

현재 카더플래닛과 다크프로핏츠 등 인터넷 사이트도 비슷한 혐의로 사법당국의 조사를 받고 있다.

영국 경찰은 가짜 e메일이나 피싱을 통해 브리티시뱅크 고객으로부터 수백만파운드를 훔친 것으로 의심되는 동유럽 갱단을 뒤쫓고 있다. 영국 하이테크 범죄 경찰 기동팀은 지난 해 6월 도난당한 계좌와 비밀번호 정보가 거래된 웹사이트의 중개자로 활동한 혐의로 2명의 미국인 및 스코틀랜드인을 검거했다. 경찰은 이들에게 사기 공동 모의와 자금세탁 등 혐의를 적용했다.

브라질 연방경찰의 파울로 퀸틸리아노 사이버범죄국 국장은 다수의 브라질 갱단이 e메일 첨부 바이러스에 감염된 온라인 금융 고객 계좌에서 약 6600만달러를 훔쳤다고 밝혔다. 브라질 연방경찰은 지난 18개월 동안 이런 사기수법에 연루된 혐의로 갱단 일원 100명 이상을 체포했으며 현재 재판이 진행 중이다.

전문가들에 따르면 불법적으로 거래되는 신용카드 중 신용 한도가 높거나 카드 보유자의 주소 등 가치있는 개인 정보를 추가적으로 제공하면 일반 신용카드 보다 높은 가격에 거래되고 있다. 또 해외 은행계좌 정보는 미국에 있는 계좌 정보보다 높은 가격에 거래되고 있다. 3000달러 상당의 브리티시뱅크 계좌 정보와 비밀번호(PIN)는 200달러에 수준에 팔린다. 이 때문에 일부에서는 신용정보 거래시장을 ‘지하 경제의 나스닥’으로 부를 정도다.

한편 시장조사 업체인 가트너에 따르면 ID절도 행위는 2003년 5월부터 2004년 4월까지 12개월 동안 소비자와 은행 및 신용카드 업체에 약 117억달러의 손실을 입혔다. 가트너는 이 중 얼마나 많은 부분이 온라인을 통해 이뤄진 범죄인지 파악하기 힘들다고 밝혔다.

섀도우크루 사건의 조사에 참여했던 US시크릿 서비스의 래리 존슨 특별수사관은 “신용정보 절도는 인터넷이 등장하기 전부터 있어왔지만 인터넷이 일반화되면서 거대 범죄조직들이 더 효율적으로 의사소통을 하고 지리적 활동 범위를 확대하고 있다”고 말했다.

이처럼 ID도용의 폐해가 커짐에 따라 미국과 유럽 및 라틴아메리카의 경찰들은 인터넷을 통해 조직적으로 협력하는 범죄조직을 색출하는 데 힘쓰고 있다.


　

4-2. 날뛰는 변종 피싱 콕 집어낼수 없나

XSSㆍ브라우저 취약점 이용하는 등
전문범죄ㆍ기술 합작사례 확산 추세
기관ㆍ고객`온라인 범죄'일전 벌여야

최근 들어 피싱 공격의 발생 빈도가 줄어들고 있다는 좋은 소식이 들려오고 있다. 온라인 사기를 감시하는 피싱방지실무그룹(APWG)은 올 1월과 2월 사이에 발견된 피싱(phishing) 사기 이메일이 2% 증가하는 수준에 그쳤다고 지난 주 발표했다.

이러한 수치는 지난해 7월 이후 매달 평균 26%씩 증가한 것을 감안하면 상당히 감소한 것이다. 그러나 전문가들은 1월과 2월 사이에 피싱 공격 수법이 훨씬 더 복잡해졌다고 말한다.

피싱 사기 공격이 어떤 형태를 취하든 피싱 사기 수법, 예를 들면 파밍ㆍ크로스사이트스크립팅(cross-site scripting)ㆍDNS 포이즈닝 등은 날이 갈수록 지능화되고 있다.

마이크로소프트(MS)는 최근 피싱 웹사이트를 운영한 혐의자들을 대상으로 117개의 소장을 제출하면서 온라인 범죄와의 전쟁을 선포했다.

MS의 변호사인 아론 콘블럼은 "피싱 사기꾼들은 도둑이다. 이 신종 도둑들은 실제 세계에서와 마찬가지로 온라인에서도 피해자의 개인 금융 정보와 여타 데이터를 빼내려고 갖은 방법을 다 쓰고 있다"라고 말했다.

그는 이어 "피싱 기술을 이용해서 소비자를 속일 수 있는 새로운 방법이 계속 나타날 것"이라며 "이런 기술들이 점점 더 정교해지는 것은 어찌 보면 지극히 당연한 결과"라고 말했다.

◇신종 속임수에 더 효과적인 잔꾀로 무장=피싱 사기꾼들은 먼저 은행, 투자회사, 이베이 같은 전자상거래 회사가 운영하는 웹사이트에서 보낸 것처럼 보이는 스팸 메일을 발송했다. 그런데 사실 이메일에 들어있는 것은 가짜 웹 페이지로 메일을 받아본 사람들이 계정 로그인 데이터나 도용 가능성이 있는 기타 민감한 개인 정보를 입력하도록 만들어져 있다.

최근에는 공격 수법이 점점 더 정교해져서 실제 페이지와 거의 똑같이 보이도록 만들어진 사기성 웹 페이지와 이메일을 사용하고 있다. 또한 인스턴트 메신저 기반 공격이라는 새로운 위협이 등장했다. 합법적 웹 페이지로 가장하기 위해 자바 스크립트 기술을 사용하고, 정보를 빼내기 위해 사용자의 친구로 위장하는 전략을 구사하고 있다.

사회 공학 기술을 이용한 수법도 발전해 피해자의 이름이나 주소 혹은 사회보장번호를 요구하지 않으면서 업체의 데이터베이스에 저장되어 있는 고객정보를 훔치는 사례도 빈번해지고 있다.

이렇게 유출된 고객 정보는 매매되어 온라인 산업 스파이 행위 등 다양한 범죄에 이용될 가능성이 높다. APWG의 데이브 제반스 회장은 "이런 정보가 악용돼 회사 네트워크를 통해 침입의 빌미를 제공하는 보안 구멍이 생기는 것"이라며 "특히 노출되면 곤란한 사업성 있는 아이템을 갖고 있을 때 피싱 사기를 당하면 상당히 당혹스러울 수 밖에 없다"고 말했다.

사이버 범죄 전문가인 제인 히치콕은 귀중한 정보를 가진 특정 부류의 사람들을 대상으로 하는 공격이 증가할 것이라고 전망했다. 히치콕은 "무작위로 피싱 이메일을 보내는 것보다 좀 더 대상에 맞춰 공격을 할 때 발생할 수 있는 피해는 훨씬 크며, 이는 흔히 상상하는 정도를 넘어선다"고 말했다.

안티스팸 기술 전문업체 메일-필터스의 댄 애시비 수석부사장은 합법적 사이트를 가장해 사기 시도를 숨겨놓고는 사기가 아니라고 화려한 문체로 안심시킨 후 피싱 사기를 하는 사례가 늘고 있다고 지적했다.

◇첨단 기술로 포장된 피싱 사기=온라인 범죄에 좀더 진보된 과학 기술적 수법도 적용되기 시작했다. 더 고도화된 피싱 방법에는 사용자를 피싱 사기 사이트로 유도하기 위해 실제 회사가 관리하고 있지 않는 URL을 사용하는 방식 등 상대적으로 단순한 것부터 합법적 사이트 위에 내용을 덧붙이기 위해 자바 스크립트 코드를 사용하는 XSS 등 복잡한 것까지 다양한 방법이 있다.

또 `뛰는 법 위에 나는 사기술이 있다'는 걸 보여주듯 새로운 형태의 피싱 사기가 접수되면 연이어 다른 변종 사기 수법이 나타나는 형국이다. 예를 들어 어느 한 피싱사기 수법에 대한 관심이 높아지고 보안업체가 그 기업을 밝혀내면 피싱 사기꾼들은 변종 사기 수법을 사용한다는 것이다.

인터넷 보안업체인 넷크래프트의 인터넷 서비스 개발자인 폴 뮤톤은 "그들의 상황 대처가 이렇게 빠른 것은 더 많은 전문 범죄자들과 기술자들이 피싱 사기에 관여하고 있다는 것을 보여주는 증거"라고 지적했다.

그는 이어 "지난 6개월 동안 더 전문적인 수법이 사용되고 있다"며 "공격에서 XSS 같은 것들, 그리고 브라우저의 취약성을 이용하는 등 상당히 영리한 속임수가 많아지고 있다"라고 말했다.

APWG는 현 시점에서 제시할 수 있는 해결책은 기업들과 고객들에게 이 문제에 관해 지속적으로 인식시켜는 것뿐이라고 믿고 있으며 공격 대상이 되고 있는 업체들ㆍ법 집행기관ㆍ 정부 규제기관들이 서로 긴밀한 협조를 통해 온라인 범죄에 맞설 수 있는 기반을 조만간 마련하기를 희망하고 있다.

제반스 회장은 "이러한 협력 체제가 없는 상황에서 심지어 온라인 범죄에 이용될 소지가 있는 것들을 업계 전반에 그대로 방치한다면, 피싱 사기가 고개를 쳐들기 시작하는 것은 시간 문제"라고 강조했다.

<출처 : 디지털타임스>

4-3. 인도 아웃소싱업체들 보안 복병에 휘청

승승장구하던 인도의 아웃소싱 업체들의 보안 복병을 만나 휘청이고 있다.

C넷에 따르면 최근 인도 경찰은 미국 고객의 개인 은행계좌 정보를 알아내 35만달러를 다른 계좌로 이체한 혐의로 인도 기업인 엠파시스(Mphasis)의 전 콜센터 직원 3명을 체포했다.

엠파시스는 인도와 중국 및 멕시코 등에 콜센터를 두고 미국의 신용카드 업체 등의 콜센터 기능을 아웃소싱하는 업체다.

제로옌 타스 엠파시스 부회장은 범인이 은행 고객들에게 그들의 계좌 비밀번호를 공개하도록 설득했을지도 모른다고 말했으나 미국 기업들 사이에서는 인도 콜센터 업체에게 아웃소싱을 하는 데 대한 우려가 높아지고 있다.

◇원인=전문가들은 인도 콜센터 업체들이 직원들의 신원 및 배경에 대해 철저히 점검하지 않는 점도 이런 사건이 발생하는 중요한 이유로 꼽는다.


미국 캘리포니아주 소재의 컨설팅 업체인 인텔레지(InTelegy)의 바일 두토 최고경영자(CEO)는 인도에서는 직원 신용 및 과거 범죄 사실에 대한 확인작업이 미국처럼 믿을 만하지 못하다고 말했다.

또 다른 우려는 직원수의 감소다. BPO 관련 직업이 장래성이 없는 직업이라는 인식이 확산되면서 인도에서 BPO 관련 직원수 감소율이 증가하고 있다. 엠파시스의 BPO 직원들의 연간 이직률은 30∼40% 수준에 이르는데 이는 콜센터 업계에서는 보기 드문 수치가 아니다. 직원들의 잦은 이직이 직원 관리에 틈을 만든다는 것이다.

현재 엠파시스를 비롯한 인도 콜센터 업체들은 대부분 콜센터에서 휴대폰 사용이나 사진 촬영 등을 허용하지 않으며 콜센터 내 2∼5%의 전화를 모니터링하고 있다. 그러나 전문가들은 이 정도로는 부족하다는 입장이다.

전문가들은 “해외 아웃소싱에 대한 비판의 대부분은 서비스 품질과 의사소통 문제에 집중돼 있는데 외국 기업에게 콜센터를 아웃소싱할 때는 데이터 보안이 가장 큰 관심사가 되어야 한다”고 지적했다.

◇전망=일부에서는 이번 사건이 미국외 해외 아웃소싱 업체들에게 돌아가던 상당량의 콜센터 업무를 줄어들게 할 것으로 보고 있다. 또 인도의 아웃소싱 산업의 호시절이 끝나가는 것 아니냐는 진단까지 나오고 있다.

이번 사건은 IT아웃소싱을 통해 상당한 수익을 거둬온 타타 컨설턴시 서비스·인포시스 테크놀로지·위프로·새티암 컴퓨터 서비스 등의 향후 실적에도 악영향을 미칠 가능성이 크다.

포레스터 리서치의 한 분석가는 “이 사건은 판단 착오나 빈약한 고객 서비스 문제가 아니라 고객의 돈을 훔치기 위해 조직적으로 계획한 것”이라며 “이번 사건이 해외 업무프로세스아웃소싱(BPO) 분야에 대해 부정적인 의미를 갖게 될 가능성이 크다”고 말했다.

가트너도 최근 보고서에서 “인도 정부와 인도 아웃소싱 산업계는 인도 BPO의 보안 위험성이 심각하다는 인식에 반대하는 행동을 취해야 한다”고 지적했다.

그러나 키란 카닉 인도소프트웨어서비스협회장은 한 성명에서 “인도는 빠른 속도로 세계의 아웃소싱 수도가 되고 있다”며 “이번 사건은 그 자체로는 불행하지만 성공적으로 다뤄질 경우 인도의 효과적인 법 체계와 이를 집행하는 능력을 입증하는 계기가 될 것”이라고 밝혔다.

검색 사이트 구글을 방문하기 위해 인터넷 주소를 'www.Google.com'이 아니라 'www. Googkle.com'으로 잘못 누를 경우 악성 프로그램에 감염될 수 있다고 C넷이 27일(현지 시간) 보안 업체 에프시큐어를 인용, 보도했다.

키보드에서 K와 L이 서로 붙어있는 것을 감안하면, 이같은 공격은 급하게 타이핑을 하는 사용자를 노린 것으로 보인다.

에프시큐어에 따르면 Googkle.com에 의심없이 들어갔을 경우, 트로이목마, 스파이웨어, 백도어 프로그램을 내려받게 된다.

이 때문에 금융 정보 등이 빠져 나갈 수 있다고 C넷은 전했다.

한편, 구글은 이에 대한 입장을 표명하지 않았다.

지난 핫이슈 보기