News

'예약문의' 이메일 여니 해킹 후 "비트코인 내놔라" 협박
신종 랜섬웨어 ‘비너스락커’가 실제 피싱 전자우편에 사용한 예약관련 문의 문구. (자료=경찰청) [이데일리 이승현 기자] 예약 관련 문의와 구직 지원, 명함제작 주문 등의 글로 위장한 피싱 전자우편을 보내 컴퓨터 파일을 강제 암호화하고선 해제 조건으로 금품을 요구하는 신종 랜섬웨어(ransom ware)가 퍼지고 있어 주의가 요구된다. 기존 랜섬웨어가 영문 전자우편 형태로 특정 사이트에서 불특정 다수에게 유포되는 것과 달리 신종은 정교한 내용의 한글 문구로 타깃을 정해 보내는 형식이다.경찰청 사이버안전과는 신종 랜섬웨어인 ‘비너스락커’(Venuslocker)가 지난해 말부터 공공기관과 기업 등에 유포됐으며 올 들어서만 경찰 누리집에 총 10건의 피해사례가 접수돼 수사에 나섰다고 14일 밝혔다.경찰과 보안업체 하우리에 따르면 이 랜섬웨어는 구체적 내용의 글과 함께 ‘.doc’(MS워드) 혹은 ‘.jpg’(그림) 확장자의 첨부파일을 전자우편으로 유포한다. 첨부파일은 실제로는 ‘.lnk’(바로가기) 확장자의 악성코드로 수신자가 이를 클릭하면 본인 컴퓨터 내의 ‘.hwp’(한글) 등 파일을 ‘.venusp’ 혹은 ‘.venusf’ 확장자로 암호화한다. 이후 랜섬웨어 유포자는 피해자에게 암호를 풀려면 가상화폐 1비트코인(현재 120만원 상당)을 72시간 이내에 입금하라고 협박한다.경찰은 비너스락커의 경우 피해자들을 쉽게 속이고 외부의 추적에는 걸리지 않도록 수법이 진화했다고 평가했다.신종 랜섬웨어 ‘비너스락커’가 실제 피싱 전자우편에 사용한 명함제작 주문 문구. (자료=경찰청)이 랜섬웨어는 지난 1월 수사기관과 보안업체의 악성코드 분석을 방해하기 위해 난독화 기능을 추가했다. 이달에는 ‘.hwp’ 확장자를 가진 한글문서 암호화 기능까지 추가했다.미끼가 되는 전자우편 글은 2016년 12월 연말정산, 2017년 1월 인사발령, 2017년 2월 구인구직 등 시기별로 각각 바뀌었다. 특히 비너스락커의 경우 여러 공공기관과 금전지불 능력이 있는 소상공인 등에 맞춤형으로 유포된 점이 특징이다.경찰 관계자는 “이 랜섬웨어 유포자는 피해자와 전자우편 답장을 주고받는 등 기존 사례와 차별화된 양상을 보이다”며 “한국어를 자연스럽게 구사한다는 점에서 한국인이 범행에 가담한 정황이 포착된다”고 설명했다.경찰은 이 랜섬웨어의 피해사건을 수사하면서 ‘사이버 캅’ 어플리케이션과 사이버안전국 누리집에 피해사례와 대응 요령 등을 게시했다. 경찰은 “랜섬웨어는 예방이 가장 중요하다”며 “중요 자료는 외부 저장장치나 인터넷에 백업을 해야 하고 출처가 불명확한 전자우편의 첨부파일은 실행하지 않아야 한다”고 당부했다.신종 랜섬웨어 ‘비너스락커’에 감염된 컴퓨터의 바탕화면. (자료=경찰청)

2017.02.14 I 이승현 기자

금융권 혁명 오나…한국은행도 흔드는 블록체인(종합)
이주열 한국은행 총재. 이데일리DB[이데일리 김정남 기자] 한국은행의 한 고위인사는 지난달 중순께 방한한 스테판 잉버스 스웨덴중앙은행 총재 등 방문단과 만나며 짐짓 놀랐다. 방문단이 ‘동전 없는 사회’ 추진 계획 등을 한은 간부들에게 유독 구체적으로 물어서다. 이는 한은이 오는 4월부터 시범사업에 나서려는 것인데, 방문단은 외신을 통해 두루 접했다고 한다. 블록체인 등도 화제에 올랐던 것으로 알려졌다. 스웨덴이 지급결제 수단의 미래에 관심이 높은 나라이기는 하다. 스웨덴은 지난 2012년부터 버스 지하철 등 대중교통에 현금 이용 자체를 금지하고 있다. 그럼에도 “솔직히 의외였다”는 게 이 고위인사의 말이다.또다른 고위관계자는 “전통적인 통화정책은 이미 틀이 잡혀있지만 지급결제 이슈는 새로운 먹거리라는 인식이 한은 내에도 빠르게 퍼지고 있다”면서 “해외와 비교하면 오히려 늦었다”고 했다.◇“제2의 인터넷” 블록체인블록체인 분산원장 비트코인…. 보수적이라는 평가가 많은 한국은행 내부에 최근 4차 산업혁명의 바람이 불고 있어 주목된다.13일 한국은행에 따르면 올해 초 인사 때 한은 금융결제국 조사역의 경쟁률은 10:1에 육박했던 것으로 전해졌다. 5명 정원에 수십명이 몰린 것이다. 조사역은 통상 6~7년차의 한은 ‘막내 직책’이다.금융결제국에 지원했던 한 조사역 직원은 “블록체인은 장차 금융권을 넘어 경제 전반에 큰 변화를 가져올 기술”이라면서 “연구 초기라는 점도 매력적이었다”고 말했다. 실제 올해 한은 신입공채 면접 때도 “지급결제 분야에서 꿈을 펼치고 싶다”는 지원자들이 다수 있었다고 한다. 한은 내 전통적인 선호 부서인 통화정책국 조사국 국제국 등에 못지 않았다는 것이다. 한은 한 집행간부는 “불과 몇 년 전까지만 해도 찾기 어려웠던 변화”라고 했다.블록체인은 2008년 고안된 가상화폐 비트코인의 성공에서 출발한다. 은행을 거치지 않고 개인과 개인이 직접 거래할 수 있는 방식이다. 누군가에게 돈을 보낼 때 은행을 가지 않는다는 건 지금으로서는 상상하기 어려운 일이다. 그런데 이 비트코인 사용자들은 P2P(다자간 정보공유) 네트워크에 접속해 똑같은 거래장부 사본을 나눠 보관하는 식으로 보안을 유지한다. 블록체인이 ‘공공거래장부’로 불리는 이유다.거래 내용을 기록한 장부인 원장(ledger)을 정부 주도의 기관에서 집중 관리하는 게 아니라 중개기관의 개입 없이 서로 신뢰할 수 있도록 만들어주는 탈중앙화된(분산된) 기술, 이른바 분산원장 기술이 그 바탕에 있다.금융권과 정보기술(IT)업계 등에서는 이미 블록체인을 두고 “제2의 인터넷”이라고 할 정도로 혁신적인 기술로 인정받고 있다.◇해외도 민간도 “디지털”한은의 대응은 늦은 감도 없지 않다. 최근 한은을 찾은 스웨덴의 경우 블록체인을 활용해 토지 소유권과 이전 내역을 기록하는 스마트계약 플랫폼을 만드는 방안을 연구하고 있다. 영국 영란은행은 지난해 3월 디지털화폐 ‘RS코인’을 발표했다. 한은 한 고위관계자는 “이번에 금융결제국으로 발령을 낼 때 가장 중요하게 본 게 영어 능력”이라면서 “해외에 관련 회의가 워낙 많다보니 영어로 토론이 되지 않으면 업무 자체가 어렵다”고 말했다.‘먹고 사는 문제’와 직결된 민간 금융회사들은 이미 디지털을 내세우고 있다. 조수연 하나금융경영연구소 수석연구원은 “과거 디지털 조직의 역할이 현업과 IT 조직 간 연계로 제한됐다면, 지금은 디지털 전략을 주도하는 방향으로 전환됐다”면서 “대부분 디지털 조직을 기존의 현업 혹은 IT 조직 내에 두지 않고 별도 분리하고 있다”고 했다.또다른 한은 관계자는 “블록체인에 대해서는 참고할 만한 자료도 많지 않다”면서 “금융권에서는 한은 보고서에 대한 수요가 높다”고 했다.◇경제 전반 흔들 디지털통화더 주목되는 건 이런 변화상이 경제 전반을 바꿔놓을 수 있다는 점이다. 예를 들면 이런 것이다. 분산원장 지급시스템 하에서는 전체 거래기록이 실시간으로 거래자뿐 아니라 정책당국자에게도 제공된다. 예기치 못한 외부 충격이나 각종 정부 정책의 변화에 대한 반응을 즉각 관찰할 수 있게 되는 것이다. 그만큼 거시경제 안정성에 기여할 수 있을 것으로 기대된다. 거래비용 감소 등으로 경제성장률을 더 높일 수 있다는 일각의 학계 주장도 있다.다만 ‘낯선’ 디지털화폐를 과연 현재 법정화폐처럼 쓸 수 있을 지에 대한 전환 리스크도 엄연히 있다. 사이버 보안 문제도 계속 화두가 될 수 있다.금융권 한 인사는 “디지털통화가 거시경제와 금융시장 등에 미칠 영향에 대한 종합적인 검토가 필요하다”면서 “민간 부문을 넘어 해외 중앙은행들과도 충분히 교감하면서 준비해야 한다”고 했다.◇용어설명<블록체인>환전 혹은 송금을 할 때 지금은 은행을 이용하는 게 일반적이다. 은행 등 기존 금융회사가 돈이 오고간 거래내역을 관리하는 식으로 모든 금융거래가 이뤄진다. 은행 서버는 각종 보안 장비 등에 둘러싸여 있다.블록체인은 이런 상식을 깬 것이다. 모든 거래자들이 거래장부를 함께 관리해도 안전하지 않겠냐는 발상(2008년 사토시 나카모토의 논문)이 출발이었다. 은행의 중앙집중형 서버에 거래기록을 보관하는 게 아니라 거래 참여자에 내역을 보여주며 대조해 위조를 막자는 것이다. 이런 아이디어는 비트코인을 통해 이미 현실에서 실현됐다.비트코인은 누구나 볼 수 있는 장부에 거래내역을 투명하게 기록한다. 비트코인을 사용하는 여러 컴퓨터가 10분에 한 번씩 이 내역을 검증하면서 해킹을 막는다.

2017.02.13 I 김정남 기자

블록체인 삼매경…한국은행까지 덮친 '4차혁명 바람'
이주열 한국은행 총재. 이데일리DB[이데일리 김정남 기자] 한국은행의 한 고위인사는 지난달 중순께 방한한 스테판 잉버스 스웨덴중앙은행 총재 등 방문단과 만나며 짐짓 놀랐다. 방문단이 ‘동전 없는 사회’ 추진 계획 등을 한은 간부들에게 유독 구체적으로 물어서다. 이는 한은이 오는 4월부터 시범사업에 나서려는 것인데, 방문단은 외신을 통해 두루 접했다고 한다. 블록체인 등도 화제에 올랐던 것으로 알려졌다. 스웨덴이 지급결제 수단의 미래에 관심이 높은 나라이기는 하다. 스웨덴은 지난 2012년부터 버스 지하철 등 대중교통에 현금 이용 자체를 금지하고 있다. 그럼에도 “솔직히 의외였다”는 게 이 고위인사의 말이다.또다른 고위관계자는 “전통적인 통화정책은 이미 틀이 잡혀있지만 지급결제 이슈는 새로운 먹거리라는 인식이 한은 내에도 빠르게 퍼지고 있다”면서 “해외와 비교하면 오히려 늦었다”고 했다.◇“제2의 인터넷” 블록체인블록체인 분산원장 비트코인…. 보수적이라는 평가가 많은 한국은행 내부에 최근 4차 산업혁명의 바람이 불고 있어 주목된다.13일 한국은행에 따르면 올해 초 인사 때 한은 금융결제국 조사역의 경쟁률은 10:1에 육박했던 것으로 전해졌다. 5명 정원에 수십명이 몰린 것이다. 조사역은 통상 6~7년차의 한은 ‘막내 직책’이다.금융결제국에 지원했던 한 조사역 직원은 “블록체인은 장차 금융권을 넘어 경제 전반에 큰 변화를 가져올 기술”이라면서 “연구 초기라는 점도 매력적이었다”고 말했다. 실제 올해 한은 신입공채 면접 때도 “지급결제 분야에서 꿈을 펼치고 싶다”는 지원자들이 다수 있었다고 한다. 한은 내 전통적인 선호 부서인 통화정책국 조사국 국제국 등에 못지 않았다는 것이다. 한은 한 집행간부는 “불과 몇 년 전까지만 해도 찾기 어려웠던 변화”라고 했다.블록체인은 2008년 고안된 가상화폐 비트코인의 성공에서 출발한다. 은행을 거치지 않고 개인과 개인이 직접 거래할 수 있는 방식이다. 누군가에게 돈을 보낼 때 은행을 가지 않는다는 건 지금으로서는 상상하기 어려운 일이다. 그런데 이 비트코인 사용자들은 P2P(다자간 정보공유) 네트워크에 접속해 똑같은 거래장부 사본을 나눠 보관하는 식으로 보안을 유지한다. 블록체인이 ‘공공거래장부’로 불리는 이유다.거래 내용을 기록한 장부인 원장(ledger)을 정부 주도의 기관에서 집중 관리하는 게 아니라 중개기관의 개입 없이 서로 신뢰할 수 있도록 만들어주는 탈중앙화된(분산된) 기술, 이른바 분산원장 기술이 그 바탕에 있다.금융권과 정보기술(IT)업계 등에서는 이미 블록체인을 두고 “제2의 인터넷”이라고 할 정도로 혁신적인 기술로 인정받고 있다.한은의 대응은 늦은 감도 없지 않다. 최근 한은을 찾은 스웨덴의 경우 블록체인을 활용해 토지 소유권과 이전 내역을 기록하는 스마트계약 플랫폼을 만드는 방안을 연구하고 있다. 영국 영란은행은 지난해 3월 디지털화폐 ‘RS코인’을 발표했다. 한은 한 고위관계자는 “이번에 금융결제국으로 발령을 낼 때 가장 중요하게 본 게 영어 능력”이라면서 “해외에 관련 회의가 워낙 많다보니 영어로 토론이 되지 않으면 업무 자체가 어렵다”고 말했다. ◇경제 전반 흔들 디지털통화더 주목되는 건 이런 변화상이 경제 전반을 바꿔놓을 수 있다는 점이다. 예를 들면 이런 것이다. 분산원장 지급시스템 하에서는 전체 거래기록이 실시간으로 거래자뿐 아니라 정책당국자에게도 제공된다. 예기치 못한 외부 충격이나 각종 정부 정책의 변화에 대한 반응을 즉각 관찰할 수 있게 되는 것이다. 그만큼 거시경제 안정성에 기여할 수 있을 것으로 기대된다. 거래비용 감소 등으로 경제성장률을 더 높일 수 있다는 일각의 학계 주장도 있다.다만 ‘낯선’ 디지털화폐를 과연 현재 법정화폐처럼 쓸 수 있을 지에 대한 전환 리스크도 엄연히 있다. 사이버 보안 문제도 계속 화두가 될 수 있다.금융권 한 인사는 “디지털통화가 거시경제와 금융시장 등에 미칠 영향에 대한 종합적인 검토가 필요하다”면서 “민간 부문을 넘어 해외 중앙은행들과도 충분히 교감하면서 준비해야 한다”고 했다.◇용어설명<블록체인>환전 혹은 송금을 할 때 지금은 은행을 이용하는 게 일반적이다. 은행 등 기존 금융회사가 돈이 오고간 거래내역을 관리하는 식으로 모든 금융거래가 이뤄진다. 은행 서버는 각종 보안 정비 등으로 둘러싸여 있다.블록체인은 이런 상식을 깬 것이다. 모든 거래자들이 거래장부를 함께 관리해도 안전하지 않겠냐는 발상(2008년 사토시 나카모토의 논문)이 출발이었다. 은행의 중앙집중형 서버에 거래기록을 보관하는 게 아니라 거래에 참여자에 내역을 보여주며 대조해 위조를 막자는 것이다. 이런 아이디어는 비트코인을 통해 이미 현실에서 실현됐다.비트코인은 누구나 볼 수 있는 장부에 거래내역을 투명하게 기록한다. 비트코인을 사용하는 여러 컴퓨터가 10분에 한 번씩 이 내역을 검증하면서 해킹을 막는다.

2017.02.13 I 김정남 기자

미래부, 정보보호 분야 블록체인 적용 시범사업 추진
[이데일리 김현아 기자] 미래창조과학부(장관 최양희, 이하 미래부)는 4차 산업혁명 중심기술의 하나인 블록체인 기술을 정보보호 분야에 적용한 시범사업(Pilot Project)을 본격 추진한다고 밝혔다. 지난해 10월 학·연·관 전문가(블록체인, 정보보호 분야 총 25명)를 중심으로 ‘블록체인 기반 정보보호연구회’를 구성해 적용 가능성에 대한 검토를 거쳐 시범사업 추진(안)을 마련했다.시범사업은 과학기술 분야 정보보호 컨트롤타워 역할을 수행하는 KISTI 과학기술사이버안전센터를 중심으로 블록체인 기술분석(Private BlockChain), 시스템 프레임워크를 설계해 경량화된 홈페이지 위·변조 모니터링 체계를 구축하는 것이다.블록체인 기술 접목, 중앙센터에서 개별기관 홈페이지 내 이미지·소스코드(HTML)를 수집하고 주기적(3 ~ 5분 주기)으로 위·변조되는 상황을 모니터링하여 개별 기관에 알려주는(3단계 : 정상→의심→변조) 방식이다.올해 8월까지 개발과 안정화 단계를 거쳐 9월부터 본격적인 시범 서비스를 시작할 예정이다.미래부 민원기 기획조정실장은 “블록체인 기술이 금융(핀테크)이외의 다른 산업분야에도 적용 가능한 범용기술인 만큼, 시범사업 등을 통해 블록체인 기술의 확산 기반을 조성할 필요가 있다”며 “정보보호 관점에서 블록체인 기술의 무결성과 가용성 향상, 인프라 구축비 감소 효과 발생 등이 검증될 것으로 기대하고 있다”고 밝혔다.블록체인은 가상화폐인 비트코인의 기반 기술로서 네트워크 내에서 공동으로 데이터를 검증하고 기록하며 보관해서 공인된 제3자 없이 데이터의 무결성 및 신뢰성을 확보할 수 있다.2016년 세계경제포럼(WEF)에서 4차 산업혁명을 이끌 핵심기술 중 하나로 선정됐다.

2017.02.13 I 김현아 기자

지식경제부→미래창조과학부→신성장부총리? ‘범부처 IT융합’ 쏟아지지만
[이데일리 김현아 기자] 인공지능(AI)과 데이터 기술이 전 산업 분야에 적용되면서 경제와 사회 구조가 근본적으로 바뀌는 4차 산업혁명 시대에서도 일자리를 유지하려면 어떤 정부조직을 가져가야 할까.4차 산업혁명이 두려운 것은 인터넷 포털, 배달앱, e커머스 때 봤던 전단지 시장의 몰락이나 오프라인 유통의 침체 정도가 아니기 때문이다. 지난해 11월 앤디 할데인 영국은행(BOE) 수석 이코노미스트는 영국 최대 노조단체인 노동조합회의(TUC) 연설에서 수십년 내 로봇에 자리를 빼앗길 미국내 일자리는 8000만개에 달한다고 밝히기도 했다. 2025년까지 미국에서 무인자동차가상용화되면 트럭, 버스, 택시운전사는 물론 자동차 보험, 렌터카 회사, 딜러와 AS 전문가등 무려 천만 명의 일자리가 사라질 것이라는 충격적인 통계도 나와 있다.우리나라는 조선·해양 같은 주력 산업 침체가 가시화돼 고용노동부가 올해 조선업 실직자에 대한 실업급여 지급을 최대 60일로 연장하는 걸 검토하고 있을 정도다.전문가들은 정보통신부 해체 이후 지식경제부와 미래창조과학부로 대표됐던 ‘산업-IT융합’ 정책에 대한 정확한 평가 없이는 4차 산업 혁명 시대의 산업 고도화와 일자리 감소 대책을 마련하기 어렵다고 지적했다.◇이명박·박근혜 IT융합정책 비슷했다2014년 6월 26일 박근혜 정부 ‘제조업 혁신 3.0’ 전략을 보면 2010년 10월 21일 발표된 이명박 정부 ‘IT융합 확산 전략’과 크게 다르지 않다. IT기술이 부품이나 모듈로 내재화돼 다른 산업 제품이나 서비스, 공정을 혁신하거나 새로운 부가가치를 만든다는데 기반을 두고 있다.다만, 전자정부라고 일컫는 국가정보화는 이명박 정부 출범과 함께 정통부가 해체되면서 해당 업무를 진행하는 부처로 이전됐다.지금도 일부 기능을 한국정보화진흥원에서 담당하나 정부전산센터가 클라우드 환경으로 완전히 바뀌면 해당업무를 맡는 부처의 전문성이 더욱 중시될 것으로 보인다.같은 맥락에서 올해 정부 계획을 보면 ICT와 과학기술 선도 부처인 미래부 업무외에도 ▲빅데이터 분석, 인공지능을 활용한 맞춤형 교육 서비스와 도서벽지 고교 ICT 인프라 구축(교육부)▲ 드론·공간정보 융복합 서비스·물류스타트업 지원(국토부)▲스마트팜 단지 조성(20ha), 빅데이터 수집 등 생육·관리 S/W 개발과 무인자율주행 등 스마트 농기계 개발 확대(농림부) 등 부처별 ICT 업무 계획이 여럿 포함돼 있다.국내 IT서비스 업계 관계자는 “전두환 정부때 국가전산망사업으로 시작한 정보화 추진 노력은 사실상 노무현 정부때 거의 끝났다”면서 “시스템통합(SI) 산업은 침체됐고 그래서 IT서비스로 관점을 바꿨다”고 설명했다. ◇진흥과 규제 분리가 낳은 참사도정부 부처들이 앞다퉈 4차 산업혁명에 대비한 ICT융합에 나서겠다고 공언하지만 비판도 만만찮다.강홍렬 정보통신정책연구원(KISDI) 연구위원은 “영역별, 업종별, 산업별로 R&D 내용과 추진과정이 분산돼 있고, 부문별로 해당부처가 정책지분을 주장하면서 유사한 연구의 중복과 상호 소통부재로 이어졌다”고 평가했다.그는 “이는 부처간 이해에 따른 소통부재의 개선 없이 행정학적 조직 개편만 모색하기 때문”이라고 밝혔다.대우정보시스템, KT 등에서 활동한 ICT 전문가인 송희경 의원(새누리당)은 “자율주행자동차와 빅데이터, VR의 경우 수많은 부처와 규제가 혁신을 가로 막는 상황을 만들었다”며 “신성장혁신부총리 신설이 필요하다”고 말했다.더 큰 문제는 진흥 업무와 규제 정책이 분리되면서 스타트업을 비롯한 국내 기업들이 이중·삼중 규제에 시달리거나 예측가능성이 급속하게 떨어졌다는 점이다.(사)한국핀테크산업협회(회장 이승건 비바리퍼블리카 대표)는 기획재정부가 비트코인 해외 송금 서비스를 위법으로 판단한데 대해 그간 금융당국의 적극적인 지원정책과 모순된다며 비판했다.지난해 9월 비트코인 해외송금 스타트업이 금융위원회와 금융감독원이 후원한 금융권 공동 창업경진대회에서 금융감독원장상을 받으며 비트코인을 이용한 해외송금 서비스의 혁신성을 인정 받았는데, 기재부는 비트코인 해외송금은 외국환거래법 위반이라며 금감원에 조사를 요청한 것이다.방송·통신 분야도 진흥은 미래부가 규제는 방통위로 나뉘다보니 기업들은 시어머니 둘을 상대하며 어쩔줄몰라 한다.방통위 한 상임위원은 “부처에서 가장 자주하는게 무슨 무슨 진흥계획을 만드는 일인데 대부분 책상에서 계획을 만들다 끝난다”면서 “4차 산업혁명에 대비한 규제 혁신이나 규제 재설계 업무가 제일 중요하다”고 말했다.

2017.02.12 I 김현아 기자

공인인증서 탈취하는 랜섬웨어 주의…"보안 채팅으로 위장"
[이데일리 이유미 기자] 보안전문기업 하우리는 최근 보안 채팅 프로그램으로 위장해 공인인증서를 탈취하고 금전을 요구하는 랜섬웨어가 유포됐다고 9일 밝혔다. 이번에 발견된 랜섬웨어는 보안 채팅 프로그램으로 위장해 유포됐다. 사용자가 보안 채팅 프로그램을 실행할 경우, PC에 있는 각종 정보들을 수집한다. 수집하는 정보 중에는 웹 브라우저 히스토리 정보가 포함돼 있어 사용자의 웹 서핑 활동 내역을 감시할 수 있다. 또 공인인증서를 비롯해 사용자 PC에 위치한 각종 인증서 파일들을 수집한다. 이렇게 수집한 정보들은 압축을 하며, 최종적으로 압축된 파일은 다시 암호화해 해커가 지정해놓은 웹 기반 소스코드 저장소인 ‘깃허브(GitHub)’ 웹 서버로 업로드하여 탈취한다. 또한 랜섬웨어는 자기 자신을 시작 프로그램에 등록해 PC를 재부팅해도 지속 실행돼 정보를 가져가도록 설계됐다. 랜섬웨어는 ‘우리는 당신의 컴퓨터로부터 정보들을 이미 가져갔으니, 이를 멈추기 위해서는 비트코인을 지불하라’라는 메시지를 남기며, 특정 비트코인 지갑 주소로 1비트코인 (한화 약 120만원)을 지불하라고 한다. 하우리 CERT실은 “이번에 발견된 랜섬웨어는 파일들을 암호화하지 않고 탈취하고 금전을 요구하는 랜섬웨어”라며 “항상 백신 프로그램을 최신으로 유지하여야 최신 랜섬웨어를 예방할 수 있다”라고 밝혔다. 하우리 바이로봇에서는 해당 랜섬웨어를 ‘Trojan.Win32.Infostealer’의 진단명으로 탐지 및 치료가 가능하다. 해당 랜섬웨어가 탈취해가는 공인인증서 파일 (자료=하우리)

2017.02.09 I 이유미 기자

미래부, 블록체인 신규서비스 개발한다…시범사업 공모
[이데일리 이유미 기자] 미래창조과학부(이하 미래부)와 한국정보화진흥원(이하 NIA)은 제4차 산업혁명에 따른 지능정보사회의 핵심 기술인 블록체인의 활용기반 조성을 위해 시범사업을 공모한다고 7일 밝혔다.블록체인은 가상화폐인 비트코인의 기반 기술로, 네트워크 내에서 공동으로 데이터를 검증하고 기록·보관해 공인된 제3자 없이 데이터의 무결성 및 신뢰성을 확보할 수 있는 기술이다. 미래부는 블록체인을 활용해 데이터 관리의 안정성이 보장되고 거래비용이 대폭 절감될 수 있는 시범사업을 발굴·추진할 계획이다.블록체인 작동 프로세스. (자료=FT)이번 블록체인 기술 시범사업은 블록체인을 활용한 다양한 신규 서비스 개발을 목적으로 분야에 제한을 두지 않고 자유공모 방식으로 진행한다. 총 3~4개 과제(총 14억원 규모, 민간 매칭 별도)를 선정하여 지원한다. 또 서비스의 조속한 상용화를 지원하기 위해 연계 기술 지원 및 국내외 전시회 참가 지원으로 시장 진출을 도울 계획이다. 본 사업의 공모안내서는 오는 8일부터 NIA 홈페이지에서 확인할 수 있으며, 같은 날 NIA 서울사무소(중구 무교동)에서 열리는 ‘2017년 ICT융합사업 설명회’에서 상세정보를 확인할 수 있다.이외에도 미래부는 IoT·정보보호 등 산업 분야별 응용을 위한 연구개발(R&D)을 추진하고, 블록체인 기술 적용 확산을 위한 법제도 개선 과제 연구를 진행할 예정이다.장석영 미래부 인터넷융합정책관은 “제3의 기관에 의존하지 않고, 다수의 참여자가 P2P 형태로 서로를 신뢰할 수 있는 블록체인 인프라는 앞으로 우리 사회를 새로운 모습으로 바꿔 나아갈 수 있다”고 강조하며 “블록체인이 산업 전반에서 조기에 응용·활성화 될 수 있도록 이번 시범사업이 마중물 역할을 하길 기대한다”고 말했다.

2017.02.07 I 이유미 기자

"설문지 문서파일로 위장한 랜섬웨어 주의"
[이데일리 이유미 기자] 보안전문기업 하우리는 지난 주부터 설문지 문서파일로 위장한 국내 맞춤형 랜섬웨어인 ‘비너스락커’의 최신 버전이 이메일로 유포돼 사용자들의 각별한 주의가 요구된다고 7일 밝혔다. 이번에 발견된 랜섬웨어는 설문지 문서 파일로 위장해 유포됐다. 기존 버전에는 없었던 ‘.hwp’ 확장자를 갖는 한글 문서들을 암호화하는 기능이 추가됐다. 악성코드 분석가들의 분석을 방해하기 위해 난독화 코드를 강화했으며 가상머신에서는 동작하지 않는다. 해당 랜섬웨어의 동작 유효 기간은 오는 4월 1일까지로 설정됐으며 바탕화면을 특정 이미지로 변경한다. 또한 복호화 비용으로 1비트코인(한화 약 120만원)을 요구한다. 현재 이미 감염된 사용자들이 비트코인을 해당 해커의 지갑으로 지불한 것이 일부 식별됐다.비너스락커 랜섬웨어는 국내 맞춤형으로 제작된 랜섬웨어로 지난해 말부터 국내에 유포되기 시작했으며 주요 국내 기관 및 기업을 겨냥하여 지속 발전하며 유포되고 있다. 특히 한국어를 사용해 정교한 사회공학 기법으로 이메일을 통해 유포되고 있어 가장 위험한 랜섬웨어로 평가되고 있다. 하우리 CERT실은 “해당 랜섬웨어 제작자가 지속적으로 기능을 업데이트하면서 정교하게 국내 사용자들을 노리고 있다”라며 “한국어를 자유자재로 구사하는 만큼 이메일의 첨부파일 열람 시 주의가 필요하다”고 말했다. 하우리 바이로봇에서는 최신 비너스락커 랜섬웨어를 ‘Trojan.Win32.Injector’의 진단명으로 탐지 및 치료가 가능하다. 비너스락커 랜섬웨어의 감염 노트 (자료=하우리)

2017.02.07 I 이유미 기자

사이버공격, 개인정보 거래→'돈되는 바이러스' 랜섬웨어
[이데일리 이유미 기자] 기존 해킹의 주대상이었던 개인정보를 거래하던 시장이 붕괴되면서 랜섬웨어 해킹이 기승을 부리고 있다. 랜섬웨어는 피해자의 컴퓨터에 침투해 중요 파일을 암호화한 후 열지못하게 만들고 피해자가 돈을 보내주면 암호화를 풀어준다며 금품을 요구하는 악성 프로그램이다.한국랜섬웨어침해대응센터는 2일 ‘2017 랜섬웨어 침해분석 보고서’를 발표했다. 센터는 “개인정보를 판매해 금전적 보상을 받기까지 장기간이 걸리고 가격도 낮아진 반면 랜섬웨어 해킹은 특별한 기술 없이 시작할 수 있으며 유포 후 3일 이내에 비트코인이 들어오고 지속적인 수입을 보장한다”면서 “해커들은 랜섬웨어를 포기하지 않고 있으며 더욱 교묘하고 지능적이며 사회공학적인 기법을 접목해 발전할 것”이라고 말했다. 랜섬웨어 침해 피해자는 신고건수 기준으로 2015년 2678건에서 지난해 3255건으로 1.2배 증가했다. 센터에서는 실제로는 2.4배 증가한 것으로 보고 있다. 랜섬웨어 공격 유형도 지난해 16가지로 전년 보다 2배 늘었다. IT전문 글로벌 미디어인 IT World에 따르면, 지난해 랜섬웨어에 의한 데이터 암호화에 따른 피해액은 집계되지 않았지만, FBI는 지난해 1~3월 동안에만 랜섬웨어 해커에게 지급된 비트코인 금액이 2억900만 달러라고 보고했다. 이 외에 알려진 랜섬웨어 지급액만 8억 달러 정도 되고 통계에 포함되지 않은 비트코인도 많다고 보고 있다. 이를 모두 감안해 추산한 결과, 지난해 한해 동안 비트코인 총지급액이 10억 달러(약 1조1000억) 정도라고 추정된다고 센터측은 설명했다. 지난해 국내에서는 13만명이 랜섬웨어에 감염됐으며 3000억원 정도의 피해규모가 발생했고 1만3000명이 100억원 이상의 비트코인을 지급한 것으로 추정되고 있다. 이는 지난해 국내 비트코인 거래규모의 약 1.5%에 해당하는 금액이다. 감염경로는 미국 및 유럽이 위장 이메일을 통해 70%이상 감염되지만, 국내는 인터넷을 통해 감염되는 비율이 70%고 이메일을 통해 침해되는 비율이 25% 정도다. 국내를 대상으로 공격하는 랜섬웨어는 주로 러시아와 그 주변국에서 개발됐으며 유포는 주로 중국발로 한국과 중국 사용자를 대상으로 유포되고 있는 것으로 추정된다. 센터 측은 “랜섬웨어는 악성코드 역사상 최초로 ‘돈되는 바이러스’이기 때문에 빠른 속도로 확산되고 있으며 다양한 형태의 변종으로 진화돼 스미싱과 보이스피싱처럼 우리 사회 전반을 위협하고 있다”면서 “랜섬웨어의 공격으로부터 중요자료를 보호하기 위해서는 지능형 침투 차단기술 개발과 데이터 백업기술의 멀티레이어 대응방법이 필요하다”고 강조했다.

2017.02.02 I 이유미 기자

[미리보는 이데일리 신문]'대한민국 1호' 동화면세점 매물로
[이데일리 윤종성 기자] 다음은 1월 31일자 이데일리 신문 주요 기사다.△1면-‘대한민국 1호’ 시내면세점 동화면세점 매물로-황교안 “북핵 강력한 대응 필요”..트럼프 “한국과 100% 함께 할 것”-‘무슬림 입국금지’ 트럼프 쇄국 본색-박원순표 청년수당 ‘누구나→ 구직자’로-문화예술 ‘별중의 별’ 본다△줌임-[사설]한·미 동맹 더 이상 방치해선 안된다-[사설]개미같이 노동시간에 쫓기는 근로자들 -[거세지는 중국 ‘사드 보복’..멍드는 K뷰티]韓 화장품 수입 후에도..트집 잡아 판매 막는다-유커 ‘한한령’에 月 93만명→54만명 급감 △美, 무슬림 7개국 90일 입국 금지 -“테러 위험 더 커질 것” 경고에도..트럼프 “포기 안해”-구글 “직원 100명 즉시 귀국하라”..스타벅스 “난민 1만명 채용할 것”△종합-치킨집 3년 ‘시한부 삶’..금리 상승에 더 짧아진다-현대重 노조 역대 최다 교섭..불황에도 ‘성과급 300%’ 깃발만△정치&-文 굳히기냐 vs 潘 결집이냐 vs 安 뒤집기냐-與野 ‘설 민심 최악’ 공감했지만..제멋대로 해석 -특검 조사·헌재 결정 코앞..朴 ‘운명의 2월’-北, ICBM보다 무수단 미사일 쏠 가능성 높아 △경제-로또 온라인 구매 허용 검토..“사행성 조장” vs “시장 확대”-“日과 닮은 한국경제..기업 구조조정 시급”-정부, 금융위기 이후 ‘가불 정책’ 갈수록 심화 △금융-우리銀, 과점주주와 시너지..“주가 17000원 갈 것”-7세 미만 ‘금수저 꼬마’ 1억 넘는 통장 2733개 -갑자기 일어나는 火災, 미리 대비하세요-車사고 3번중 1번은 ‘주차’하다 쿵 △산업&기업-더 멀리 난 ‘LCC’..국제선 승객 10명중 3명 이용-국회에 발목 잡힌 ‘전기 화물차’-전경련, 조만간 이사회..삼성 등 탈퇴여부 확정 -다시 뭉친 ‘PDP 역전의 용사들’-280℃ 견디는 車부품..SK케미칼, 슈퍼EP 상업화-“메모리반도체 年 7% ↑..삼성·SK하이닉스 ‘방긋’ △산업-‘애플·구글 예외’ 망중립성 규제 논란-세배 마치고 사냥 한판..설 연휴 ‘포켓몬 고’ 열풍-SKT, 내맘대로 만드는 자동응답 ‘T ARS’-비트코인 해외송금 위법 판단에..업계 “엇박자 정책”△소비자생활-명절 직후 홍삼 잘 팔리는 까닭-식품업계 ‘돈 되는 세균戰’-호텔街 ‘혼휴족’ 모시기 불붙었다 △증권&마켓 -상장사 4분기 실적, 삼성전자처럼 웃을까-삼성전자株 ‘최고가’에도 국내 주식형펀드 하락세 -철강·반도체·은행株 ‘트럼프, 탱큐’!△마켓in-‘정치 불확실성’에도 벤처캐피털 잘 나가네-‘개정세법 토론회’ 내달 3일 개최-대성산업가스 새주인, 막판까지 안갯속-와이디온라인 매각 불투명..블록딜 가능성 솔솔 -내달 2일 ‘투자자-바이오기업 만남’△글로벌마켓-佛아몽·獨슐츠 후보..‘유럽 좌파’ 다시 드나-트럼프 취임후 갈등 최고조..“美-中 군사충돌 일어날 수도”-‘1월에만 목표치 75% 이행’..OPEC, 감산 약속 잘 지키네-아시아 1월 채권 발행 77조원 -아베, 트럼프에 납작 엎드렸건만..일본인 절반 “美-日 관계 나빠질 것”△문화&스포츠-팬텀싱어 1위 고훈정 “소극장 뮤지컬 알릴 수 있어 기뻐..조승우와 무대 서고파” -찐한 ‘男 얘기’ 대학로 달군다 △엔터테인먼트-주요 배우 2년간 흥행성적..‘가성비 甲’ 공유..‘티켓파워 甲’ 황정민 -“검찰내 미꾸라지 한마리 사회적 비극 부를 수 있어”..‘더 킹’ 한재림 감독 인터뷰-‘공조’ 개봉 13일 만에 400만 관객 돌파 △스포츠-이대호 “7000만원 마찰?..구단과 앙금 없다”-LPGA투어 개막전은 ‘미국 잔칫날’-美언론 “강정호, 포스트시즌 이끌 키플레이어”-왕정훈 “머릿속엔 온통 버디 생각 뿐이었죠”-U-20 대표팀, 포르투칼 프로팀에 역전승 △건강-딱딱딱..머리 쪼아대면 물구나무 서세요 -‘3D 인공관절 수술’ 출혈·감염 합병증 줄여 -살짝 긁어도 부어오른다면..압박 ‘레깅스’ 금물 △성공 이(異)야기-박기영 한국짐보리 대표 “유아 입체 자석 교구 ‘맥포머스’ 한국판 레고로 키운다”-“유럽 ‘한류 열풍’ 뜨거울 때 한국 프랜차이즈 진출해야”△피플&-박성진 투핸즈 투자자문 CIO “3억→110억 만든 ‘버핏 투자법’ 알려드려요”-박문정 교수, 美딜런 메달 한국인 첫 수상-독재자 몰아낸 감비아 새 대통령은 마트 경비원 출신 △오피니언-[목멱칼럼]‘금연 국가’ 만들기..청소년부터 돌봐야-[생생 확대경]産銀PE가 독립해야 하는 이유-[기자수첩]시흥캠퍼스 철회만 외치는 서울대 총학 △부동산-‘공모형 부동산펀드’ 개인 소액투자 규모 1년새 30%↑-작년 서울 집값 상승률 3.1%..전세계 150개 도시중 91위-전원주택 지을 땅, 얽힌 규제부터 살피세요-서울 ‘전세→월세 전환’ 주춤..3년내 최저 △사회-‘세림이법’ 시행에.. 영세학원 “인건비 못대 통학車 중단”-박한철 오늘 퇴임..탄핵시계 빨라질까-양파같은 崔게이트..특검, 미얀마 원조사업 이권개입 수사-교육부, 국정교과서 최종본 오늘 공개 -中企 아이디어 베끼면 과태료..특허청, 지식재산 보호 앞장선다

2017.01.30 I 윤종성 기자

업계 “비트코인 해외송금 위법 유감”..정부간 엇박자
[이데일리 김현아 기자](사)한국핀테크산업협회가 기획재정부가 비트코인 해외 송금 서비스를 위법으로 판단한데 대해 비판 성명을 냈다.기재부는 비트코인 해외송금을 해온 핀테크 업체가 외국환거래법을 위반한 것으로 결론을 내리고 금융감독원에 해당 업체들에 대한 조사를 요청했다. 금융감독원은 기획재정부의 유권해석 등을 참고해 위반 여부를 판단한 이후 검찰 고발 등의 조치를 취할 예정이다. 외국환거래법 위반시 3년 이하 징역 또는 3억원 이하 벌금이 과해지게 된다.한국핀테크산업협회(회장 이승건 비바리퍼블리카 대표)는 30일 성명서에서 이같은 내용에 대해 정부 부처 간의 정책 엇박자에 비트코인 해외송금 서비스들이 어려움을 겪고 있다고 유감을 표했다.한 쪽에서는 지원정책을, 다른 한 쪽에서는 규제 일변도의 정책을 추진함에 따라 애먼 업체들만 피해를 보고 있다는 주장이다.비트코인의 법적 지위 불명, 신기술에 대한 규제 일변도 인식 등도 비판했다.비트코인은 외국환거래법상 지급수단에 해당하지 않으며, 외국환 개념에도 포함되지 않고, 비트코인에 대한 정의조차 마련돼 있지 않은 만큼, 외국환거래법상 외국환업무로 보기 어렵다는 의미다.통상 새로운 기술에 기반해 시장에서 자율적으로 발전한 신 서비스에 대해 정부 규제를 새롭게 도입하려 할 경우 입법 기술상 경과규정을 둬서 기존에 이뤄진 영업행위에 대해선 처벌하지 않는 것이 일반적이라는 점도 지적했다.▲블록체인 기반 금융거래 흐름도(출처: KB금융지주 경영연구소)특히 협회는 기재부의 이번 판단은 그간 금융당국의 적극적인 지원정책과 모순되는 판단이어서 더 당혹스럽다고 비판했다.지난해 7월 금융위원회가 주관한 ‘핀테크 데모데이 인 런던’ 에선 주요 비트코인 거래 업체 4곳이 한국의 대표 핀테크 서비스로서 사업 발표를 했고, 같은 해 9월에는 비트코인 해외송금 스타트업이 금융위원회와 금융감독원이 후원한 금융권 공동 창업경진대회에서 금융감독원장상을 받으며 비트코인을 이용한 해외송금 서비스의 혁신성에 대해 인정 받기도 한 점을 상기시켰다.협회는 금융위가 비트코인 활성화 드라이브를 걸면, 기재부와 금감원이 제동을 거니 관련 업계로서는 어느 장단에 맞춰야 할지 종잡을 수가 없다고 우려했다.미국과 중국, 일본, 유럽 각국에서는 비트코인에 대한 법적성격을 규정하고 해당 산업에 대한 연구와 기술 개발 및 경쟁력 확보를 위해 치열하게 경쟁하고 있는 상황이라면서, 과거 ‘적기 조례법’ 도입 이후 자동차 산업의 주도권을 독일에 빼앗긴 영국의 사례를 타산지석(他山之石)삼아 한국 금융 당국은 과감한 규제 개혁을 단행해야 한다고 강조했다. 정부 부처 간 통일된 정책 방향이 바탕이 되어야 4차 산업혁명의 동력이라고 불리우는 핀테크 산업이 한국 사회에서도 자리잡을 수 있을 것이라고 밝혔다.

2017.01.30 I 김현아 기자

블록체인, 보안 넘어 IoT 인프라로..미래부, 올해 첫 30억 투자
[이데일리 김현아 기자] 분산 컴퓨팅 플랫폼인 ‘블록체인’에 대한 정부 차원의 투자가 처음 시작된다.블록체인은 전자화폐 비트코인의 거래 인프라로 시작돼 금융 부문에서 도입하기 시작했다. 하지만 사람뿐 아니라 사물까지 네트워킹 되는 사물인터넷(IoT) 시대가 열리면서 제조·유통, 공공서비스, 사회·문화, 공유경제 등 전 산업과 정부기능에도 근본적인 변화를 예고하고 있다.이런 가운데 미래창조과학부(장관 최양희)가 지난해 말 ‘블록체인 중장기 R&D 추진 전략안’을 마련해 블록체인 기술분야의 전략과 중점 투자 방향을 마련한 것으로 확인됐다.일단 올해 ▲사물인터넷 분야 ▲핵심 원천 기술 분야 ▲정보보호 분야에서 각각 10억 원의 연구개발(R&D) 과제를 내고, 원천 기술 개발과 함께 응용 서비스를 발굴한다. IoT를 이용한 블록체인 응용서비스를 개발하는 식이다.정보통신기술진흥센터(IITP) 박현제 총괄CP는 “블록체인은 보안을 넘어 IoT의 기반 인프라가 되고 있다”며 “대학 및 기업의 블록체인 기술개발에 30억을 투자하고 블록체인 분야 대학IT연구센터(ITRC) 신규 지원 등 인력 양성도 계획하고 있다”고 말했다.▲블록체인 기반 금융거래 흐름도(출처: KB금융지주 경영연구소)300억 규모의 블록체인 시범 사업이 필요하다는 의견도 있었지만, 예산 집행 과정에서 별도 과제가 되지 못했다.하지만 업계는 내년에는 빅데이터나 인공지능(AI)처럼 독립적인 아이템으로 예산이 편성될 것으로 기대하고 있다.왜냐하면 블록체인은 신뢰성과 안정성, 효율성, 보안성을 제공해 4차 산업혁명의 인프라가 될 수 있기 때문이다.지난해 8월 다보스포럼은 ‘2027년이면 전세계 총생산의 10%가 블록체인 기술로 저장될 것’이라 했고, 국제연합은 ‘유엔미래보고서 2050’에서 미래를 바꿀 놀라운 기술 중 하나로 블록체인을 선정했다.IITP는 블록체인 기술은 ▲비트코인 같은 공개형태 블록체인(2009년~2013년)▲나스닥 장외 주식거래 인증 같은 완전히 개인화된 기업형 블록체인(2013년~2016년)을 거쳐 ▲분산 IoT 같은 혁신 산업의 플랫폼(2017년~2022년)이 되고 ▲이후 최종적으로는 전자정부 등 완전 분권화된 공공 서비스 인프라(2022년~2030년)가 될 것으로 예측했다.미래부는 블록체인을 ICT 10대 기술 분류에 포함해 연차별 투자 계획을 포함한 중장기 로드맵을 연내에 마련할 예정이다.또한 한국인터넷진흥원에 블록체인 확산 전담팀(TFT)을 만들어 서비스 활성화에 나섰으며, IITP는 3월 중 블록체인 기술 컨퍼런스를 열고 선제적 기술 이슈 발굴과 국내외 블록체인 서비스 사례 공유, 산·학·연 전문가와의 교류의 장을 마련한다. 박성준 동국대 블록체인연구센터 센터장은 “미래부가 블록체인 기술의 중요성을 인지해 올해부터 과제를 추진한다는 점이 의미가 크다”며 “내년에는 빅데이터나 AI 처럼 하나의 독립된 아이템으로 발전됐으면 한다”고 말했다.블록체인에 대한 각국 정부의 정책 지원도 한창이다.미국은 2015년 나스닥 비상장 주식거래 플랫폼(링크)에 블록체인 기술을 적용하고 지난해 6월 공공분야에서 블록체인 기반 헬스케어 연구를 시작했다.일본은 지난해 5월 암호화폐 등 가상통화를 실제통화와 비슷한 기능을 갖는 ‘재산적 가치’로 인정한 데 이어 8월 블록체인 기반의 외환 시스템을 준비하기 시작했다.중국은 지난해 6월 자국내 31개 금융회사가 참여하는 블록체인 협의체를 발족하고 10월 공신부는 ‘중국 블록체인 기술 및 응용프로그램 개발 백서’를 내놨다.▶용어설명: 블록체인(BlockChain)이란 모든 구성원이 분산형 네트워크를 통해 정보 및 가치를 검증하고 저장하며 실행함으로서 특정인의 임의적인 조작이 어렵도록 설계된 분산 컴퓨팅 플랫폼이다. 신뢰를 담보해 주는 제3의 기관(서버)의 도움없이 참가자들이 거래기록을 각자 보관하며, 각 참가자들이 공동으로 인증해 거래가 성립된다. 이를테면 비트코인은 모든 거래가 이뤄질 때마다 정해진 시간 내(약 10분)에 하나의 블록(Block)으로 묶어 체인처럼 연결한다.

2017.01.25 I 김현아 기자

[미리보는 이데일리신문]부자도 지갑 닫았다…설설 기는 대목
[이데일리 신상건 기자] 다음은 1월 25일자 이데일리 신문 주요 기사다.△1면-부자도 지갑 닫았다…설설 기는 대목-삼성전자 분기이익 10兆시대 올해 열린다-“TPP탈퇴”…자유무역 뒤엎는 트럼프-‘실용적 인재 육성’으로 공교육 전면 혁신해야△줌인-6년만에 돌아왔다 부산항에…이대호의 의리야구-민주당, 완전 국민경선을 대선주자 뽑는다△트럼프 ‘TPP탈퇴’-中주도 RCEP영향력↑…중국수출 비중 큰 한국 반사이익 기대-중국·인도네시아에 ‘가입문턱’낮추나-‘친정’공화당은 반대하고…민주당은 찬성하고△삼성전자, 분기익 ‘10조시대’예고-D램 달리고 스마트폰 재충전…‘AGAIN 2013’-“9.3조 규모 소각”주가 부양 가속도-‘250만원 간다’…삼성전자 주가 고공비행 전망△Change Korea 2부 리더에게 듣는다-실업고·전문대 교육 강화…4년제는 순수학문만 하자△정치-새 출발 하던 날…무릎 꿇다-“일반통행 룰”…박원순·김부겸, 후보등록 보이콧-‘대통령 누드 풍자’전시회 연 표창원에 십자포화-‘공기부양정 킬러’실전 배치△경제-“설 대목요?…장사 40년 만에 이런 불경기는 처음”-홀쭉해진 세뱃돈 봉투-온실가스 배출 6800만t 추가 허용…배출한도 초과 기업 추가 구매‘숨통’△금융-19년 묵은 상업-한일 파벌 없앨 묘수 없나-젊어진 신한은행…40대 부서장 전진배치-보험공부 하다보니…자격증만 6개 땄죠△산업&기업-‘팔릴 차는 팔린다’…목표 올려 잡은 완성차업계-의자 크기 같은데 가격은 절반…대한항공 1.5등석 눈길-정유·가스업계 “과감한 투자로 불확실성 극복”△산업-반년 만에 한국 상륙…“군사기밀지역선 못잡아”-네이버 실시간 검색어 순위 20위까지 늘린다-SK, 김갑수 전 KOSI대표를 영입한 까닭△생활-하얀계란, 맛은 궁금하지만…손이 안가네-사드 보복 표적 될라…김치 수출도 불안-신선식품 최대 66%할인…‘티몬프레시’ 오픈△중소기업·벤처-‘넘사벽’DJI피해…글로벌 드론사, 산업용 띄운다-중진공·CJ제일제당 내일채움공제 가입 돕기△재테크-원자재·금리·환율 ‘삼박자’…삼바춤 추는 브라질 투자상품-예금·카드·보험·펀드…앱 하나로 자산관리 OK△증권&마켓-막오른 어닝 시즌…IT·석유화학 주목하라-“국내 대신 미국·유럽 눈 돌려라”-포켓몬고 떴다…AR관련주 ‘高高’△마켓in-STX조선 3사 통째로 中유령회사에 먹힐뻔-“시총 10조원” 넷마블게임즈 이르면 상반기 상장-6월부터 어음 발행 OK…투자처 찾는 초대형 IB△글로벌마켓-“법인세 확 낮출게”…트럼프, 기업과 ‘밀당’-월가투자은행 임원들…트럼프 덕에 ‘돈방석’-새는 돈 막자…中, 비트코인에도 칼뺐다△Book-정보 쏟아지면 뭐하나…필요한 걸 못찾는데△스포츠-쭈타누깐vs 김효주·김세영-황재균, 미국서도 ‘거인’-중국축구, 아우베스에 연봉 125억원 제시△People-예민하고 불같은 사임당, 지폐 이미지 확 바꿨죠-“축구로 장애인에게 새 희망 전달, 최선 다할 것”△부동산-상가임대료 1년새 21%껑충…개성 강한 ‘망리단길의 힘’-소비심리 얼자 서울상권 위축-신혼부부 ‘버팀목 전세대출’금리 0.2%p 내린다△사회-특검, 유벙우 TF본격 가동…설 연휴 직후 소환-비자 거부돼…조수미, 中공연 무산-민간기업 ‘용감한 아빠’늘었다…육아휴직자 1년새 58%↑

2017.01.24 I 신상건 기자

비트코인으로 돈 샌다…칼 뺴든 中당국
[이데일리 방성훈 기자] 앞으로 중국에서 비트코인을 거래하면 0.2%의 수수료가 부과된다. 투기를 막고 중국 당국의 자본유출 규제를 우회하려는 시도를 제한하기 위한 조치로 풀이된다. 24일(현지시간) 월스트리트저널(WSJ)에 따르면 BTC차이나, 후오비닷컷, OK코인 등 중국 3대 비트코인 거래소는 이날 정오부터 비트코인 거래 한 건당 0.2%씩 수수료를 부과하기로 했다. 세 거래소는 “시장 조작과 극단적 변동성을 억제하기 위한 것”이라고 설명했다. 디지털 화폐인 비트코인은 전자화폐 유통량의 90%를 차지하고 있으며 중국 3대 거래소가 전세계 거래량의 대부분을 차지한다. 이번 조치는 중국 정부가 비트코인에 대한 투기를 막기 위해 규제 강도를 높이기로 한 데 따른 것이다. 인민은행은 수년 동안 전혀 통제를 받지 않았던 세 거래소에 대해 이달초부터 조사에 착수했다. 후오비와 OK코인이 증거금 조달에 부당하게 관여했고 자금세탁 방지를 위해 어떠한 조치도 취하지 않았다고 지적했다. 중국 정부가 자본유출 수단으로 비트코인이 활용되는 것을 우려하고 있다는 점도 영향을 끼쳤다. 중국은 기업들의 해외자산 투자가 늘어나면서 자본유출이 심화되기 시작했다. 도널드 트럼프 미국 대통령 당선 이후 미국 경제 성장에 대한 기대가 커지면서 미국 금리가 상승한 것도 자본 유출을 부추겼다. 달러화가 강세를 보이면서 위안화 가치가 하락했고 보험 성격으로 달러화에 대한 수요는 더욱 늘어났다. 중국은 그동안 수출 경쟁력을 높이기 위해 위안화 약세를 어느 정도 용인해왔다. 하지만 최근 자본유출이 심화되면서 이를 막기 위해 각종 외환 규제를 강화하고 있다. 기본적으로 내국인의 해외 송금을 제한하고 있으며 연간 환전 상한도 5만달러(한화 약 5900만원)로 제한하고 있다. 올초부터는 외환 거래에 대한 서류심사 절차를 한층 강화했다. 이렇다보니 자연스럽게 통제권 밖에 있는 비트코인 시장으로 수요가 몰렸다. 지난해 12월31일부터 올 1월1일까지 단 24시간 동안 중국에서 거래된 비트코인은 500만비트코인으로, 이를 금액으로 환산하면 380억위안(한화 약 6조4900억원)에 달한다.중국 당국의 비트코인 규제는 처음이 아니다. 중국 비트코인 거래소들은 인민은행 조치에 따라 수수료 부과와 더불어 레버리지 거래를 중단시켰다. BTCC에 대해서도 대출 등 사업범위를 넘는 서비스를 제공했다고 판단했다. BTC차이나의 바비 리 최고경영자(CEO)는 “정부가 거래 수수료를 통해 자본유출 우려를 완화할 수 있을 것이라고 제안해 거래소들끼리 모여 수수료 부과를 합의했다”고 말했다. 전날 1비트코인은 921달러를 기록했다. 이는 2013년 11월 이후 3년여 만에 1000달러를 돌파하며 사상 최고치를 기록했던 올해 초와 비교하면 19% 하락한 것이다. 하지만 전년동기대비로는 130% 급등한 가격이다.

2017.01.24 I 방성훈 기자

올해 韓·美 정치적 이슈, 대규모 사이버위협 가능성 높아
[이데일리 이유미 기자] 올해는 국내에 대통령 선거라는 정치적 이슈가 있는 만큼 북한으로부터의 사이버 위협이 발생할 가능성이 높다는 전망이 나온다. 향후 미국 도널드 트럼프 정부와 차기 대한민국 정부의 대북정책 수준에 따라 북한의 사이버 도발 수위가 달라질 것으로 보인다.23일 미래창조과학부에 따르면 올해는 대선과 관련해 선거방해, 흑색선전 등을 위한 분산서비스거부(DDoS)공격이나 정보 탈취 등 사이버 공격이 발생할 우려가 높은 것으로 전망된다. 미래부는 과거 북한의 사이버 공격을 보면 한국과 미국 정부가 강경정책을 발표하거나 대통령 취임시기가 있을 때마다 핵 실험과 대규모 사이버 공격이 이어졌다고 분석했다. 이명박 정부가 대북 강경노선을 취한 동시에 미국 오바마 대통령이 취임이 있었던 2009년 북한은 5월에 2차 핵실험을 진행하고 같은 해 7·7 DDoS 공격을 했다. 2013년에는 박근혜 정부가 출범하면서 북핵 강경 대응을 시사하고 오바마 대통령 재선 취임이 있자 북한은 같은해 2월 3차 핵실험과 함께 3·20 사이버테러도 자행했다. 올해는 미국 트럼프 정부가 출범했으며 우리나라 대선은 조기에 실시될 것으로 보인다. 이에 북한은 정보유출을 목적으로 주요 정보가 보관된 기관·조직 대상 지능형지속공격(APT)을 시도할 가능성이 높다. 사회혼란 야기가 목적이라면 대선 결과에 영향을 주고 국민 분열 등을 조장하기 위한 대량의 DDoS 공격이나 시스템 파괴 공격이 우려된다.전길수 한국인터넷진흥원(KISA) 사이버침해대응본부장은 “올해는 과거 7·7 DDos 공격이나 3·20 사이버테러 때와 정치적 상황이 비슷하다”면서 “사이버 테러 가능성이 있지만 그 목적이 사회 혼란일지 금전적 요구일지는 아직 예측하기 어렵다”고 말했다. 미래부는 북한이 금전수익을 목적으로 공격할 가능성도 점쳤다. 과거 북한의 사이버 공격은 주로 사회혼란과 정보유출이 목적이었다. 하지만 지난해 인터파크 해킹사건은 금전수익이 목적이었다. 북한이 최근 경제 제재로 외화벌이가 어려워지자 사이버 공격이 외화벌이의 수단으로 자리잡고 있다고 분석했다. 이에 따라 피싱이나 파밍 등 기존 공격 방식을 이용하거나 비트코인 탈취, 또는 타깃형 랜섬웨어 유포도 가능성이 있다.전 본부장은 “과거에도 북한이 금전적 수익을 원하긴 했으나 이렇게 공개적으로 요구했던 것은 최초”라며 “북한 사이버 공격의 패러다임 자체가 바꼈다는 것을 확인할 수 있었다”고 설명했다.지난해 5월31일 개인정보범죄 정부합동수사단이 지난해 초 발생한 ‘전자인증서 코드서명 해킹사건’이 북한의 소행으로 결론났다고 발표하고 있다. (사진=연합뉴스)사이버 위협에 대비하기 위해 정부는 정부기관의 일일상황을 점검하고 주요 홈페이지 모니터링을 강화하는 등 국내외적인 정세 변화에 따른 모니터링을 강화할 예정이다. DDoS 등 침해사고 발생 시, 즉시 사이버대피소를 통한 방어가 가능토록 신속대응을 추진할 계획이다. 또 주요정보통신기반시설과 정보보호관리체계(ISMS) 인증기업, 웹하드업체, 온라인 쇼핑 등 많은 사람이 이용하는 서비스를 대상으로 연중 상시 보안 점검을 할 방침이다. 전 본부장은 “정부는 최근 증가하고 있는 IoT 기기에 대한 위협을 방지하기 위해 상반기 중으로 IoT 기기 식별체계를 마련하고 모니터링 체계를 구축할 계획”이라며 “보안 사고 예방 및 대응은 정부 차원 뿐 아니라 기업과 개인도 함께 노력해야하는 것으로 민간 기업의 정보보호최고책임자(CISO)를 통한 협력체계도 강화하고 있다”고 강조했다.

2017.01.23 I 이유미 기자

하우리 "작년 랜섬웨어 피해 복구비용 220억원 사전 예방"
[이데일리 이유미 기자] 보안전문기업 하우리는 지난해 한 해 동안 랜섬웨어 사전방역 솔루션을 무료로 배포해 랜섬웨어 감염으로 인해 발생될 수 있는 피해비용 약 220억원을 예방하는 효과를 거두었다고 18일 밝혔다. 랜섬웨어 감염을 사전에 차단할 수 있는 솔루션인 ‘바이로봇 에이피티 쉴드(ViRobot APT Shield)’는 현재 약 15만명의 개인 사용자들이 무료로 사용하고 있다. 이를 통해 지난해 한 해 동안 사전에 차단한 랜섬웨어 공격은 약 2만4283건으로 집계됐다.지난해 한 해 동안 국내에 유포된 랜섬웨어는 ‘케르베르(CERBER)’, ‘크립트XXX’, ‘록키(Locky)’ 등이며, 감염될 경우 지불해야 하는 복구비용은 평균 약 1.37 비트코인(BTC), 한화로 약 91만원이다. 이를 토대로 감염됐을 경우 지불해야 하는 복구비용을 계산하면, 사전차단을 통해 약 220억원의 피해 복구비용 소요를 예방한 셈이다. 해당 무료 솔루션으로 사전 예방이 가능한 랜섬웨어는 주로 웹 브라우저 취약점을 통해 유포되는 랜섬웨어와 이메일을 통해 자바스크립트 첨부파일로 유포되는 랜섬웨어이다. 최상명 하우리 CERT실장은 “작년 한해 동안 국내에 랜섬웨어 유포가 증가하며 많은 사용자들이 자신도 모르는 사이에 감염되어 피해를 입었다”라며 “올해는 더욱 더 고도화되고 공격대상 범위도 확장된 위협적인 랜섬웨어 공격이 증가할 것으로 예상돼 사용자들 스스로가 감염 예방을 위해 기본적인 보안수칙 준수와 방역솔루션 설치에 신경을 써야 한다”고 말했다.

2017.01.18 I 이유미 기자

"전자결제, 잘나가네"…갤럭시아컴즈, 사상 최대 실적 달성
[이데일리 이유미 기자] 전자결제 및 O2O 전문기업 갤럭시아커뮤니케이션즈(094480)(이하 갤럭시아컴즈)는 지난해 매출액은 532억원으로 전년대비 142% 증가, 영업이익 48억원으로 전년대비 235% 증가했다고 18일 밝혔다. 경상이익과 당기순이익은 각17억원이 증가한(전년대비 178% 증가) 38억원을 달성했다.특히 전자결제사업의 비약적 성장이 지난해 실적을 견인했다. 전자결제사업은 티켓몬스터, 배달의민족, 이베이, CJ올리브네트웍스, 넥슨, 인터파크 등 대형 거래처들과의 제휴 확대로 전년대비 매출액 141억원(171% ), 매출이익 91억원(257%)이 증가했다. 또 온라인정기결제시장 등 새로운 결제시장을 개척하는 신용카드결제가 본격적으로 성장하면서 올해도 성장세는 계속 될 것으로 전망된다고 회사측은 설명했다. 모바일상품권·쿠폰사업의 약진도 주목할 만 하다. 기존 지류 상품권대비 모바일상품권의 사용 비중이 높아지고 있으며 직원 복지, 제휴포인트 전환 등 사용 범위가 확대돼 모바일상품권 판매량이 빠르게 증가하고 있다. 최근 이니스프리 등 유명 프랜차이즈와 계약을 체결한 모바일쿠폰의 실적도 매년 큰 폭의 성장을 지속하고 있어 전년대비 매출액은 30억원(전년비 147%), 매출이익은 17억원(전년비 138%)이 증가한 실적을 달성했다.갤럭시아컴즈는 전자결제사업 외에 편의점선불사업, 모바일상품권사업, 모바일쿠폰사업 등 다양한 사업 포트폴리오를 보유하고 있다. 이 중 편의점선불사업과 모바일상품권사업은 업계 1위의 지위를 유지하고 있으며, 기존의 비트 코인 결제, 스마트주차 시스템 이외에도 종합결제플랫폼인 캐시지 등 새로운 서비스도 잇달아 출시하고 있다. 김용광 갤럭시아컴즈 COO 전무는 “지난해는 주요 사업이 고르게 성장하고 그 성장폭도 매우 크다는데 의의가 있다”며 “미래를 위한 신규투자와 새로운 비즈니스 모델 발굴을 끊임없이 진행할 것”이라고 말했다. 이어 “지난 연말 출시한 금융플랫폼 캐시지의 성능을 보다 개선한 버전을 곧 선보일 예정”이라며 “갤럭시아컴즈가 보유하고 있는 잠재력과 다양한 역량을 최대한 활용하여 핀테크 업계의 선두 주자로 자리매김하겠다”고 덧붙였다.▶ 관련기사 ◀☞갤럭시아컴즈, 지난해 순익 38억…전년비 178%↑

2017.01.18 I 이유미 기자

한은, '디지털혁신과 금융서비스' 보고서 발간
[이데일리 김정남 기자] 한국은행은 17일 ‘디지털혁신과 금융서비스의 미래:도전과 과제’ 보고서를 지급결제조사자료로 발간했다.이는 최근 블록체인과 분산원장, 바이오인증, 인공지능 등 디지털기술이 금융에 도입되면서 국내외 금융 부문에서 혁신이 진전되고 있는데 따른 것이다.이를테면 블록체인과 분산원장 기술은 비트코인 같은 민간 가상통화나 금융사 혹은 중앙은행 발행 디지털 화폐 등의 기반기술로 활용된다바이오인증 기술은 비밀번호 등 기존 인증 수단에 비해 상대적으로 편리성과 안전성이 높다는 게 한은의 설명이다. 인터넷뱅킹 등 비대면 금융거래 인증에 활용될 수 있다.아울러 빅데이터와 인공지능 기술의 활용 덕에 자산관리 영역에서 로보어드바이저, 자금조달 영역에서 크라우드펀딩 같은 서비스가 등장하고 있다.한은 관계자는 “디지털기술이 확산되면서 금융사가 담당하던 소비자금융, 자금이체 및 결제, 투자 및 자산관리 등에서 비금융사의 역할이 커질 것”이라고 했다.

2017.01.17 I 김정남 기자

국내 최대 음란사이트 `꿀밤` 운영하던 현직 법무사 구속
[이데일리 e뉴스 유수정 기자] 소라넷 이후 하루 접속자가 50만명에 육박하며 국내 최대 음란사이트로 떠오른 ‘꿀밤’의 운영자가 현직 법무사로 드러났다.17일 부산경찰청 사이버수사대에 따르면 아동청소년의 성보호에 관한 법률과 성매매 알선등 행위의 처벌에 관한 법률 위반 혐의로 음란사이트 ‘꿀밤’을 운영하던 법무사 정모씨(33)와 IT회사 프로그래머 강모씨(22)를 구속했다. 또한 해당 사이트 관리자 김모씨(32) 등 5명을 불구속 입건했다.정씨 등은 2013년부터 지난해 12월까지 음란사이트 ‘꿀밤’을 운영하며 4만여 건의 음란물을 게시하고 성매매업소 등의 광고 수수료를 챙긴 혐의를 받고 있다. 정씨는 수도권에서 법무사 사무실을 운영하는 경력 3년차 현직 법무사로 사회 선후배인 김씨 등 5명에게 사이트 관리, 몰카 등 동영상 업로드, 게시판 관리, 일본 성인물, 음란 사진 및 웹툰 업로드 등을 맡기고 매월 100만~300만원을 지급했다.이와 관련해 일당 중 현직 보험설계사인 또 다른 정모씨(35)는 사이트 접속자 수를 늘리기 위해 여성들에게 돈을 주거나 몰래 성관계 영상을 촬영해 사이트에 게시했다. 정씨는 피해 여성의 신고로 지난해 12월 서울지검에 구속 수감돼 있다.회원들의 참여 유도로 사이트 활성화를 이끌어내기도 했다. ‘콘텐츠 콘테스트’를 통해 회원들이 직접 성관계 사진을 업로드하게 한 후 가장 많은 추천수를 이끌어낸 회원에게 200만~500만원의 상금을 시상하기도 했다.이처럼 운영진들의 적극적인 활동으로 사이트가 입소문을 타자 성매매업소와 도박사이트 등의 광고가 잇따랐다. 이들은 480여곳에서 매월 광고 수수료로 7000만원을 챙겼다. 해당 수수료는 수사기관의 추적을 피하기 위해 서버를 미국에 두고 온라인 가상화폐인 비트코인으로 거래하는 수법을 사용했다.경찰에 따르면 이들이 2016년 한 해에 비트코인을 현금화한 규모만 15억원에 달한다.한편, 법무사 정씨는 ‘꿀밤’ 사이트 운영 외에도 대마 재배에까지 손을 댔다. 그는 재배한 대마를 해당 사이트의 회원들에게 판매하려던 것으로 알려졌다.

2017.01.17 I 유수정 기자

"비트코인 해외송금, 합법일까 불법일까"
[이데일리 이유미 기자] 비트코인 해외송금 서비스가 이용자들 사이에서 저렴한 수수료로 좋은 반응을 얻고 있다. 하지만 아직 제도권 서비스로 인정을 받지 못해 이용자와 핀테크업체들이 혼란을 겪고 있다. 즉 비트코인 해외송금 서비스가 불법도 아니고 합법도 아닌 상황. 올 7월에는 비트코인 해외송금 서비스가 합법적인 서비스로 인정받을 수 있을 것으로 보인다.11일 핀테크업계에 따르면 외국환거래법 개정에 따라 오는 7월 소액 해외송금업 제도가 도입이 된다. 이 제도는 일정 소액에 대해 은행이 아닌 다른 기업도 해외송금업을 할 수 있도록 길을 열어주는 내용을 담고 있다. 현재는 은행만 해외송금업을 할 수 있다. 최근 핀테크업계에서는 비트코인을 활용한 해외송금 서비스가 주목을 받고 있다. 비트코인에 대한 정확한 법적 근거가 없기 때문에 국내 핀테크업체들은 비트코인을 ‘화폐’가 아닌 ‘물품’으로 보고 해외송금 서비스를 해왔다. 비트코인은 아직 국내에서는 정식 제도권 화폐로 인정받고 있지 않기 때문에 합법도 불법도 아닌 애매한 상황이다. 하지만 최근 한 핀테크업체가 해외송금 서비스 관련 외국환거래법을 위반했다는 잠정결론이 내려졌다는 소식에 혼란이 생긴 것이다.기획재정부 관계자는 “비트코인을 해외로 보내는 것 자체가 불법이 아니라 비트코인을 활용해서 송금을 했다면 구체적으로 어떤 방법을 사용했는지를 봐야 규정법 위반 여부를 판단할 수 있다”고 설명했다.오는 7월이면 핀테크업체들도 합법적으로 비트코인을 활용한 해외송금 서비스를 운영할 수 있을 것으로 보인다. 지난해 말 외국환거래법 개정안이 국회를 통과하면서 7월부터 은행이 아닌 기업들도 기재부에 등록하면 소액 송금이 가능해진다. 다만 아직 등록요건은 결정되지 않은 상태다. 기재부 측은 “외국환 업무를 위해 기본적으로 갖춰야 하는 부분을 고려해 자본금, 인력, 전산 등을 기준으로 등록요건을 결정할 예정”이라고 말했다. 비트코인 자체도 올 1분기 안으로 제도권 화폐로 인정받을 수 있을 것으로 보인다. 금융위원회는 이를 위해 지난해 11월 관계 부처와 기관이 참여하는 디지털 통화제도화 태스크포스(TF)팀을 출범했다. 또 금융위는 이날 금융개혁 브리핑을통해 올해 상반기 내로 비트코인 등 가상화폐의 이체·송금·보관·교환 등 취급업에 대한 규율근거와 자금세탁 방지 등 거래투명성을 확보 방안을 마련할 계획이라고 발표했다.비트코인 해외송금 서비스에 대한 법적 제도가 명확해지면 관련 서비스는 더욱 활발해질 것으로 보인다. 기존 은행권에서의 해외 송금 수수료율은 4~5%지만 비트코인을 활용한 해외송금 수수료는 2.5%수준으로 이용자들은 더욱 저렴하게 해외송금 서비스를 이용할 수 있게 된다. 비트코인이 제도권 화폐가 되면 이용자 보호 기능이 강화되기 때문에 보다 안전하게 사용할 수 있어 거래가 활성화될 것으로 보인다.국내 비트코인 거래량은 지속적으로 증가하는 추세다. 금융위에 따르면 2015년 대비 2016년 월평균 비트코인 거래량은 약 6% 증가했다.

2017.01.12 I 이유미 기자