[정보화사회 독버섯 '사이버 범죄']⑤"내 정보 내가 보호"...보안의식부터 가져야
‘해킹, 바이러스 유포, 개인정보 유출, 사이버 머니 도난, 인터넷 뱅킹 피해, 인신 공격, 스토킹, 음란물 유통, 저작권 침해….’ 현대사회 사이버 공간에서 벌어지는 범죄는 날이 갈수록 종류도 다양하고 지능화·흉포화 하고 있다. 하지만 아직 개인들은 자신의 정보를 지키려는 노력을 제대로 하지 않고 윤리의식도 크게 떨어진다. 정부는 효율적인 사이버범죄 대응체계를 갖추지 못해 앞서가는 범죄를 따라잡기에는 역부족이다.전문가들은 개인들이 먼저 정보 보호 의식을 강화하고 정부는 다원화된 사이버범죄 대응기관을 통합해 사이버 치안력을 한 단계 끌어올려야 한다고 지적한다.◆개인정보 스스로 지켜라=취재 과정에서 만난 사이버범죄 전문가들은 사이버범죄의 메커니즘상 검거 기술이 범죄 기술을 뒤따라갈 수밖에 없다고 입을 모은다. 따라서 본인 스스로가 사이버상 개인 공간을 ‘자기 집’으로 생각하고 평소 집안 단속을 철저히 해야 한다는 지적이다. 김성열 건국대 인터넷 미디어학부 교수는 “사이버 공간은 현실 공간의 효율성을 위해 생겨난 만큼 관련 범죄도 효율적”이라며 “따라서 범죄 기술이 대응 기술보다 한발 앞서 진화하기 때문에 늘 내 집이 털릴 수 있다는 경각심을 가져야 한다”고 말했다.◆사이버범죄 조기예방 및 윤리 교육=사이버범죄는 모든 범죄와 마찬가지로 사전 대처가 사회적 비용을 최소화하는 방안이다. 따라서 사이버 윤리와 예방 교육이 조기에 실시돼야 한다.장윤식 경찰대 교수는 “요즘 세대는 요람에서 무덤까지 사이버 공간에서 활동한다. 이는 평생 사이버범죄에 노출돼 있다는 얘기”라며 “사이버 윤리와 예방교육을 조기에 실시하는 건 더 이상 미룰 수 없는 시급한 과제”라고 지적했다.◆사이버범죄 관련법 입법 시급=사이버범죄 관련 법안은 발의될 때마다 국회 정쟁과 여론의 벽에 부딪혀 입법화되지 못했다. 2006년 초 발의된 ‘사이버범죄특별법’은 여야 정쟁에 휘말려 뒤로 미뤄지다 자동 폐기됐고, ‘사이버 스토킹 법안’도 사생활 침해라는 반대 여론에 떠밀려 세 차례나 자동 폐기됐다.관련 법안의 공백은 범죄의 증거 수집과 피의자 검거 등 수사의 어려움을 초래한다. 따라서 사회적 합의를 전제로 사이버범죄 모든 분야를 포괄할 수 있는 관련 법 제정이 시급하다.임병락 조선대 교수는 “사이버 스토킹은 정보통신망법으로, 통신매체 이용 음란은 성폭력특별법으로 처벌하고 있지만 그나마도 처벌 적용이 모호할 때가 많다”며 “반드시 입법화를 통해 법과 제도로 사이버범죄를 통제해야 한다”고 말했다.클릭하면 큰 그림을 볼 수 있습니다◆범죄 대응 기관 통합해야=사이버범죄 대응의 효율을 높이려면 현재 뿔뿔이 흩어진 관련 기관들을 통합해 독립된 기관으로 일원화해야 한다. 현재 경찰청 사이버테러대응센터, 국가정보원 국가사이버안전센터, 대검찰청 인터넷범죄수사센터, 정보통신부 정보통신윤리위원회 등이 각기 사이버범죄를 담당하고 있다.이렇다 보니 사이버범죄 관련 통계와 범죄 유형 분류도 제각각이고 업무가 중복되거나 기관 간 눈에 보이지 않는 불필요한 경쟁으로 효율성이 크게 떨어진다. 경찰 관계자는 “사이버범죄는 분산된 기관 간 경쟁과 마찰이 심하다”며 “이는 반드시 해결해야 할 과제”라고 털어놨다.◆사이버 치안력 및 예방 인프라 확대=사이버범죄의 수사 인력은 치안 수요와 엇박자를 내고 있다. 경찰청에 따르면, 2006년 국내에서 발생한 범죄 20건 중 1건이 사이버 관련 범죄인데도 수사 인력은 전체의 0.73%에 불과한 것으로 드러났다. 사이버범죄 예방 인프라 확충에도 공들여야 한다는 목소리가 높다. 서동현 경기지방경찰청 사이버수사대장은 “미국 CSI(과학수사대)나 FBI(연방수사국)처럼 사이버범죄와 관련해 세밀한 범죄 통계자료 등을 마련해야 한다”며 “사회간접자본으로 여기고 사이버범죄에 대응하는 장비 도입, 인력 충원, 상담, 교육 등 기반시설을 다지는 데 적극 투자해야 한다”고 강조했다.사회부 기획취재팀=이천종·박호근·이진경·김정필·유태영 기자
2008.02.01 13:28:09
[정보화 사회 독버섯 '사이비범죄'④]정부 전산망 보안 취약… 1시간에 뚫린다
지난해 중앙정부를 비롯해 정부 산하기관과 지방자치단체 등 공공기관의 해킹은 무려 7588건이나 발생했다.이는 2006년 4286건에 비해 77%나 증가한 수준으로, 우리 정부기관 보안수준의 현주소를 적나라하게 보여준다.◆정부전산망 1시간이면 뚫린다=세계일보 취재팀이 경찰서 사이버 수사팀과 컴퓨터 보안업체 직원 등 전문가 61명을 대상으로 실시한 설문조사에서 응답자의 절반 이상(57%)이 1시간 이내에 일부 정부기관 전산망을 해킹할 수 있다고 답했다.심지어 모 경찰서 사이버 범죄수사팀 관계자는 정부 교육전산망의 경우 5분이면 충분히 침투할 수 있다고 밝혔다. 정부 전산망 해킹에 걸리는 시간에 대해 전체 응답자 평균은 3시간26분으로 집계됐다.경찰과 보안전문가들은 가장 취약한 국가 및 공공기관 전산망으로 보건복지부, 문화관광부, 교육부, 행자부, 국세청, 검찰청, 서울시청 등을 꼽았다. 정부 산하기관, 구청 이하 소단위 기관, 지방자치단체, 공단 등도 보안이 허술한 것으로 지적됐다.‘정부기관 전산망이 외부 공격으로부터 얼마나 안전하냐’는 질문에 6.5%만이 ‘매우 안전하다’고 답했다. 특히 경찰보다 보안전문가들이 더욱 부정적인 반응을 나타냈다. 전문가들은 단 1명도 ‘매우 안전’을 선택하지 않은 반면 42.9%가 ‘취약하다’고 판단했다.※서울시내 경찰서 사이버 수사팀 보안업체직원·교수·공공기관 연구원 61명 상대 설문조사 결과.◆외국 해커들의 놀이터=중국과 태국, 이란 등 외국의 해커들은 국내 정부기간 전산망을 맘대로 드나들며 해킹하는 실정이다. 이들 외국 해커들은 국내 전자정부 등에 침투해 주민등록번호, 금융·산업정보를 빼내 피해가 확산되고 있다. 그럼에도 정부는 뚜렷한 대책을 내놓지 못하고 있다.실제 2006년 3월에는 통계청과 농림부, 충남지방경찰청, 구미시청, 태백시청, 영천시청 등 정부 공공기관 및 지방자치단체 사이트들이 무더기로 해킹당했다. 이란의 해킹그룹이 자국의 핵 문제로 유엔의 제재가 논의되자 불만을 품고 전 세계를 대상으로 무차별 해킹한 것으로 드러났다.중동의 정치적 해커그룹인 ‘eMP3ROr’는 지난해 국내 공공기관에 대한 공격을 107차례나 감행했다. 하지만 정부는 홈페이지가 변조될 때까지 해킹을 당한 사실조차 모르고 있었다.해킹은 얼마나 빨리 감지하고 적극적으로 대응하느냐에 따라 피해 정도가 달라진다. 하지만 국내 정부기관은 정보보호 전담조직조차 제대로 갖추지 않은 실정이다. 2006년 국가정보보호백서에 따르면 국가(정부부처) 및 공공기관의 70%가 정보보호 전담조직과 인력이 없는 것으로 분류돼 있다. 전문가들은 전자정부 시스템이 해킹 등 사이버테러에 취약할 경우 정부 기능이 마비되고 사회적 혼란까지 야기할 위험이 있다고 경고하고 있다. 특히 해킹의 주요 경유지라는 국제적 오명을 뒤집어쓸 뿐 아니라 국가 이미지 하락과 정보기술 산업을 위축시켜 국가 경쟁력이 떨어지는 요인이 된다. 서울 관악경찰서의 김성욱 지능범죄수사 2팀장은 “우리나라가 인터넷 강국이라고 하지만 아직 보안의식은 후진국 수준”이라며 “이 간격을 빨리 좁혀야 진정한 정보기술 강국이 될 것”이라고 강조했다.사회부 기획취재팀=이천종·박호근·이진경·김정필·유태영 기자■주요 바이러스 유포·해킹사건▲1999년 4월 26일:체르노빌(CIH) 바이러스 소동. 국내컴퓨터 24만대 데이터 손상. 피해액 2400억원 추산▲2003년 8월20일:블래스터 웜 사태. 미 동부 열차운행 중단. 국내 은행연합회 전산망 마비▲2007년 1월30일:‘스팸 지존’ 김하나 검거. 인터넷 사이트 수백개 무차별 해킹. 스팸메일 16억통 보내고 개인정보 1만2000건 수집해 대출업자에게 판매
2008.01.31 09:40:00
[정보화 사회 독버섯 '사이비범죄'④]전문가들이 권하는 해킹방지 요령
지난해 8월 대통합민주신당 경선 과정에서 발생한 노무현 대통령 명의도용 사건에서 보듯 이제는 어느 누구도 개인정보가 안전하게 보호된다고 장담할 수 없는 세상이 됐다. 설문조사 결과 심지어 정보보호 전문가와 사이버 수사관들도 77%(47명)가 ‘자신의 개인정보가 안전하게 보호되지 않고 있다’고 답했을 정도다. 한국정보보호진흥원에 따르면 신고·접수된 개인정보 침해 사례는 2004년 1210건에서 2006년 2만3333건으로 매년 증가하고 있다.전문가들은 사이버 범죄에 노출되는 주요 원인으로 ‘주민등록번호 입력’(23명·37.7%)을 가장 많이 꼽았다. 이들은 많은 인터넷 사이트에서 회원가입 시 주민등록번호 등 지나치게 많은 정보를 입력하라고 요구하는 점도 문제이지만, 이용자 스스로 주의를 기울이는 노력도 필요하다고 지적했다.설문에 참여한 한 보안전문가는 “빠르게 변화하는 IT 환경의 취약점을 노린 신종 악성코드가 끊임없이 쏟아져 나오고 있다”며 “자신의 정보가 안전하게 보호되고 있다는 생각은 아예 버리는 게 좋다”고 지적했다.전문가들은 개인 PC에 보안 프로그램을 반드시 설치하고 검증되지 않은 프로그램은 이용하지 않는 등 이용자 스스로 피해를 예방하려는 노력을 기울여야 한다고 충고한다. 특히 명의도용 확인 사이트에 가입해 타인이 자신의 주민등록번호를 사용하지 않는지 점검하는 것도 개인 보안을 위해 대단히 중요하다고 입을 모은다. 특히 최근 사이버 범죄 수법이 지능화되고 있어 개인들은 더욱 각별한 주의가 필요하다. 대형 포털 사이트나 금융기관 사이트로 위장해 접속을 유도, 개인정보를 빼내거나 예금을 인출하는 ‘피싱’ 사기가 급증하고 있다.무심코 검증되지 않은 ‘액티브 X’를 내려받았다가 개인정보가 빠져 나가거나 PC에 저장된 자료가 유출되는 경우도 빈발하는 실정이다. 이렇게 유출된 개인정보는 대부분 대포폰, 대포통장을 만드는 데 활용되며 제2, 제3의 범죄로 이어지고 있다. 인터넷 ID와 비밀번호 등 자칫 소홀히 여기기 쉬운 것도 중요한 개인정보라는 인식을 가져야 한다. 한 사이버 범죄 수사관은 “학생들이 ‘게임 아이템이 사라졌다’고 경찰에 신고해 추적해 보면, 범인은 대부분 친구 등 가까운 인물이었다”며 “생년월일이나 전화번호 등 쉽게 노출될 수 있는 정보를 비밀번호로 사용하지 않는 것은 기본 중의 기본”이라고 말했다. 충남경찰청 사이버수사대 김기수 경위는 “ 최근 기업에서 마케팅에 이용하기 위해 한 번에 수백만 건의 개인정보를 빼내고 있다”며 개인정보 관리에 각별한 주의를 기울일 것을 당부했다.사회부 기획취재팀=이천종·박호근·이진경·김정필·유태영 기자■정보보호 실천수칙1. 자동 보안패치 설정하기2. 바이러스 백신 및 스파이웨어 제거 프로그램 사용하기3. 컴퓨터 패스워드 설정하기4. 신뢰할 수 있는 웹사이트에서 제공하는 ActiveX 프로그램 설치하기5. 공인인증서 USB 저장 등 금융정보 안전하게 관리하기*한국정보보호진흥원
2008.01.31 09:39:22
'사이버 범죄' 탈출…새인생 사는 30대 은행직원
“지옥의 불구덩이에 빠져 있다가 다시 태어난 기분입니다.”국내 유명 은행 직원인 A(31)씨. 평범한 가장에 남부러울 것 없는 직장에 다니는 A씨는 요즘 더없이 행복한 나날을 보내고 있다. 하지만 20대 생활은 남다른 컴퓨터 솜씨를 가진 탓에 악몽의 나날이었다.“솔직히 처음엔 죄가 되는 줄 몰랐다”며 지난 25일 사무실에서 만난 A씨는 어렵게 입을 뗐다. A씨는 어려서부터 컴퓨터를 다루는 데 남다른 재능을 보였고, 전문대를 졸업한 뒤 소프트웨어를 만드는 벤처 회사에 취직했다. 하지만 유혹의 손길을 뿌리치지 못한 건 역시 ‘돈’ 때문이었다.2001년 결혼을 한 A씨는 넉넉지 않은 월급으로 쪼들리는 생활에 신물이 났다. A씨는 회사를 다니며 인터넷을 이용한 돈벌이를 궁리했다. A씨가 찾은 아이템은 음란물 유통. 그러나 A씨의 범죄 행각은 오래가지 못했다. 사이트 운영 뒤 1년도 안 된 2002년 A씨는 경찰 단속에 걸려 법원에 기소돼 사회봉사명령 처분을 받았다.A씨는 가족 생각에 정신이 번쩍 들었다. 어떻게든 빨리 처분을 이행하고 생계를 이어가야 했다. 사회봉사명령은 200시간. 서울 남부보호관찰소가 한국정보보호진흥원에 위탁해 받은 ‘중고 컴퓨터 수리 및 저소득층 배달’ 업무를 성실히 수행했다. 중고 컴퓨터를 수집해 부품들을 분해한 뒤 조립해 새 컴퓨터를 불우이웃들에게 나눠 주는 작업을 한 A씨는 한 달 만에 사회봉사명령을 모두 마쳤다. 매일 6시간씩 꾸준히 작업했고 야근도 마다하지 않았다.A씨는 “컴퓨터로 저지른 죄를 컴퓨터로 교화하는 과정을 거치니 많은 생각이 들더군요. 이렇게 좋은 데도 활용할 수 있다는 걸 몸으로 느낀 거죠. 새 컴퓨터를 받아든 사회복지관, 장애인, 노인들의 함박웃음을 아직도 잊을 없습니다”라고 말했다.하늘은 스스로 돕는 자를 돕는 법. A씨는 사회봉사명령을 이행한 지 불과 1년도 안 된 2004년 5월 현재 근무하는 은행에 당당히 취직했다.사회부 기획취재팀=이천종·박호근·이진경·김정필·유태영 기자
2008.01.30 18:36:55
“해킹 전과자들;체계적 관리를”
사이버 범죄는 중독성이 강해 재범률이 매우 높다. 해킹, 바이러스 유포, 전자상거래 사기 등의 범죄자들은 범행을 반복해서 저지르는 경우가 대부분인데, 범죄자 1명이 무려 46차례나 동일한 범죄를 저지른 사례가 있을 정도다. 전문가들은 중독성의 가장 큰 이유를 인터넷의 ‘익명성’이라고 지적한다. 범죄자가 시공간의 제약과 외부의 통제에서 자유로운 상태에서 자신을 숨긴 채 불특정 다수를 상대한다는 상황이 범죄에 대한 유혹을 키운다는 설명이다.뛰어난 기술력이 입증된 해커들을 주변에서 가만히 놔두지 않는 것도 재범률을 높이는 한 원인이다.전문가들은 사이버 범죄가 재범률이 높기 때문에 범죄자에 대한 철저한 관리가 필요하다고 지적한다. 경찰청 사이버테러대응센터 관계자는 “주요 해커들은 경찰이 동향을 파악하고 있다”고 밝혔다. 일각에서는 사이버 범죄를 강도와 절도, 사기 등처럼 ‘수법 범죄’에 포함해야 한다는 목소리도 나오고 있다. 수법 범죄로 분류되면 별도의 범죄 통계를 작성하게 되고, 범죄 발생 현황과 전과자 관리기록 등의 자료를 이용해 보다 효율적으로 수사할 수 있게 된다. 보안업체와 경찰의 해킹 대응기술도 높여야 한다. 건국대 인터넷미디어학부의 김성열 교수는 “범죄기술이 범죄대응기술보다 더 효율적으로 진화하고, 아직은 이를 막는 기술이나 경험이 부족하다”고 진단했다.사회부 기획취재팀=이천종·박호근·이진경·김정필·유태영 기자
2008.01.30 18:36:27
[정보사회 독버섯 '사이버 범죄']‘한탕’ 노린 정보도둑질… 중독의 늪서 ‘허우적’
해킹의 중독성은 마약에 버금간다. 한번 발을 들여놓으면 늪처럼 빨려들어가게 마련이다. 대부분 단순 해킹으로 시작하지만 결국 돈 욕심에 빠져 결국 범죄자의 길로 들어서는 것이 해커의 종착역이다. 사이버수사대를 창설해 10년 동안 사이버 범죄를 다룬 양근원 경찰청 사이버테러대응센터장은 두 해커와의 악연을 소개하며 해킹중독이 얼마나 삶을 황폐화하는지 경고했다.#단순 해커에서 범죄자의 나락으로=고등학교 2학년 중퇴를 하고 혼자 리눅스 서버, 네트워크 등을 공부하며 사이버 세상을 눈뜬 김모군. 19살 때인 2000년 6월에는 해킹 및 보안 관련 책을 써 실력을 인정받았다. 김군은 한 보안업체에서 모의해킹을 담당하는 타이거팀으로 활약해 해킹 실력이 ‘양지’에서 한껏 피어나는 듯했다. 하지만 그는 2000년 12월 다른 연구원 8명과 함께 국내 80여개 사이트를 해킹, 정보를 빼내 영업에 활용한 혐의로 경찰에 붙잡혔다.경찰은 당시 김군은 아직 어린 점이 고려돼 기소유예 처분됐다. 하지만 이런 관용은 그에게 오히려 또 다른 범죄의 길로 들어서는 빌미가 되고 말았다.김군는 큰돈을 벌겠다는 목표를 세우고 아예 해킹으로 개인정보와 신용정보를 빼내 팔겠다고 마음먹었다. 김군는 신용카드 전산망을 침범해 47만명의 신용정보를 훔쳤다. 이어 연봉비교 사이트와 모 포털 사이트를 해킹해 모두 750만명분의 개인정보를 빼냈다. 그는 2001년 4월 해킹으로 빼낸 정보를 팔기 위해 광고를 냈다가 마침내 구속됐다.김씨는 출소 후에 PC방에서 일하고 고시원에서 지내는 궁핍한 생활 끝에 “차라리 교도소가 더 편하겠다”는 생각에 2002년 9월 모 기관의 사이트를 해킹한 뒤 본인의 이름까지 남겼다. 결국 그는 PC방 현장에서 검거됐으나 구속될 만한 사유는 아니었다.김군은 이후 몇 개월 동안은 착실하게 살며 재기를 위해 발버둥쳤다. 하지만 해킹의 검은 유혹은 그를 그대로 두지 않았다. 불법으로 사이버머니를 만들어 판매하던 노모씨가 개인정보를 확보해 주면 수입을 나눠 주겠다는 제안에 2003년 5월 김군은 결혼정보 회사와 부동산 매매 사이트의 회원정보를 빼냈다. 김군은 자료를 노씨에게 넘기려다 붙잡혀 또다시 구속되고 말았다. 4차례 검거와 두 차례 구속. 단순한 호기심에서 시작된 해킹이 결국 그를 범죄자의 길로 안내한 것이다.#10대 천재 해커의 몰락=1997년 국내 최초로 이메일을 통해 자동 감염되는 국산 악성 바이러스인 ‘율곡 바이러스’가 등장했다. 검찰에 검거된 바이러스 제작자는 놀랍게도 당시 강원도 강릉의 한 중학교 2학년생인 최모군으로, ‘천재 해커’로 이름을 알리게 됐다.이후 그는 고등학교에 진학했고 대학에 들어가기 전까지는 컴퓨터, 특히 바이러스에서 손을 떼기로 굳게 마음먹었다. 그러나 최군은 고교 2학년 때 수업태도를 꾸짖고 벌을 준 수학 교사를 골탕먹이기로 결심하고 2001년 1월21일 친구와 함께 강릉시 모 PC방을 찾았다. 최군은 30분 만에 수학 선생님에게 욕설을 뿌리는 동시에 PC를 포맷해 버리는 바이러스를 만든 뒤 강릉 수학교육원에서 보내는 수학자료로 위장, 선생님에게 메일을 보냈다. 다음날 귀중한 수학자료를 통째로 날려버린 선생님은 경찰청 사이버수사대에 신고했고, 최군은 또 경찰에 붙잡혔다.하지만 얼마 안 가 최군은 또다시 해킹의 유혹에 빠졌다. 부산에 사는 노모군 등이 국내의 모 게임 사이트를 해킹해서 사이버머니 4경9200조원을 빼내기로 모의한 뒤 최군에게 접근했다. 노군은 최군에게 해킹 착수금으로 120만원을 건네고 성공하면 3000만원을 더 주겠다고 약속했다. 거금에 눈먼 최군은 경찰에 두 차례나 검거됐던 기억도 잊은 채 게임업체를 수차례 해킹해 게임소스를 분석하기 시작했다.그러던 중 해킹을 눈치챈 게임사가 시스템을 수정해 버리는 바람에 해킹은 점점 어려워졌다. 최군은 노군 등을 피해 다녔지만 강제로 게임방으로 끌고 가 감시 속에서 해킹을 강요했다. 결국 최군은 고민 끝에 사이버수사대에 자신의 처지를 설명하고 구호를 요청하는 메일을 보냈다.경찰은 수사를 벌여 해킹을 강요한 노군 등을 붙잡아 구속했다. 양근원 센터장은 “당시 수사관들은 다시는 최군을 경찰서에서 만나지 않기를 간절히 기도했다”고 전했다.사회부 기획취재팀=이천종·박호근·이진경·김정필·유태영 기자
2008.01.30 18:35:59
[정보화사회의 독버섯, 사이버범죄②] 익명의 그늘 속에서 ‘먹잇감’을 노린다
사이버 범죄자들은 익명의 그늘 속에 은폐한 채 ‘먹잇감’을 노린다는 특징을 지녔다. 이 때문에 피해자들은 자신을 괴롭히는 사람이 누구인지도 모르고 속수무책으로 당하기 일쑤다. 더욱 무서운 것은 게시판에 달린 악플 때문에 피해자가 자살이라는 극단의 방법을 택할 정도로 사이버 범죄는 매우 치명적이라는 사실이다. 본지는 실제 사이버 범죄 피해자 3명을 어렵게 설득해 심층 인터뷰를 진행했다. 사이버 스토킹 피해자 A씨, 사이버 도박 피해자 B씨, 그리고 명의도용 피해자 정모씨는 또 다른 피해자가 없길 바란다며 자신들이 겪은 고통을 털어놨다.#1. 사이버 스토킹“가해자 앞에서 발가벗겨진 기분이었습니다…죽어버리고만 싶었습니다.”A(26·여)씨는 2005년 남들 얘기로만 알았던 사이버 폭력을 직접 당했다. 평소 인터넷 게임을 즐기던 A씨는 게이머들이 자주 이용하는 게시판에서 게임과 관련한 논쟁에 참여하게 됐는데, 극명한 의견 대립으로 감정적인 공격이 오고 갔다. 그 논쟁 이후 낯 모를 사람이 게임 게시판에 공개적으로 A씨의 명예를 훼손하는 글을 올리기 시작했다. A씨는 화가 나고 짜증도 났지만 처음에는 무시했다. 하지만 강도가 점점 더 심해졌다. A씨의 생년월일과 몸무게·키 등 신체사이즈를 비롯한 개인정보까지 알아내 ‘원하는 대로 해드릴 테니 성매매를 원하면 연락해 달라’는 글과 A씨의 전화번호까지 공개 게시판에 올라오기 시작했다. 이 때문에 A씨는 남성들의 이상한 전화에 시달리느라 미칠 것만 같았다. 가해자는 또 가까운 사람들만 아는 A씨의 블로그까지 찾아와 온갖 기분 나쁜 글로 도배를 했다. 심지어 A씨가 다니던 회사 상사에게 “A씨는 이러이러한 나쁜 짓을 한 사람이다. 일도 시키지 말라”는 메일까지 보냈다. A씨는 결국 회사에서는 ‘문제 있는 사원’으로 찍힌 데다, 동료의 입방아에 올라 회사생활마저 힘들어졌다. A씨는 주위의 눈총을 견디다 못해 결국 몇 달 만에 회사를 그만뒀다. 극심한 정신적 스트레스에 몸무게도 5㎏ 이상 줄었다. A씨는 “당해보지 않은 사람은 정말 모른다. 상상할 수 없는 엄청난 수치감과 모욕감, 그리고 소름끼치는 두려움에 짓눌렀다”며 “가해자 앞에 발가벗겨진 기분이었다”고 한숨을 내쉬었다. A씨는 “나는 그가 누군지 모르는데, 그는 나에 대한 모든 것을 알고 있는 상황 아니냐”며 “어느 날 문득 집으로 찾아와 나를 협박할 것만 같아 너무 무서웠다”고 당시의 상황을 전했다. 6개월 넘게 괴로움을 겪었던 A씨는 결국 경찰에 가해자를 고소하면서 스토킹의 고통에서 벗어날 수 있었다. #2. 사이버 도박“쉽게 시작한 도박… 너무도 쉽게 모든 것을 잃어버렸습니다.”도박의 유혹에서 벗어나기 위해 아직도 자신과 싸우고 있는 40대 B씨. 그는 2년 전 호기심에 자신이 운영하는 상점 근처 PC게임방에 발을 들여놨다. 사람들이 모여 판을 벌이지 않아도 인터넷을 통해 언제나 포커나 훌라 등을 할 수 있는 데 큰 흥미를 느꼈다. 게임머니를 현금으로 바꿀 수 있다는 것도 재미였다. 한 판 베팅액이 300원, 500원, 1000원이어서 많다는 생각도 들지 않았다. B씨는 분명 이기는 판이란 판단이 들었고 통 크게 베팅했지만 번번이 졌다. 피해액은 눈덩이처럼 불었다. 패배를 만회하기 위해 더 악착같이 마우스를 클릭하는 악순환이 이어졌기 때문이다. 작게는 수십만원에서 많게는 불과 4시간 만에 500만원 이상 날리는 날도 허다했다. 단속으로 게임방이 사라지기까지 4개월여 동안 8000만원 가까운 돈을 날렸다.잃은 것은 돈뿐이 아니다. 인터넷 도박에 빠져 있는 동안 술도 많이 마셨고, 아내에게 화를 내거나 짜증을 내는 날이 크게 늘었다. 두 딸들도 항상 화내는 아버지를 무서워하며 아예 말조차 걸지 않았다.B씨는 “현실에서는 직접 돈이 오가기 때문에 돈을 잃으면 피부로 느끼지만 게임머니를 주고받는 인터넷은 얼마나 잃었는지 감각이 없어져 수백만원을 날려도 모를 정도”라며 “오프라인보다 인터넷 도박이 훨씬 더 무섭다”고 말했다. 현재 B씨는 한국단도박모임의 도움으로 도박을 끊기 위해 이를 악물고 있다. #3. 명의도용 “전화비 100만원… 전화기만 봐도 겁난다.”대구에 사는 회사원 정모(45)씨는 전화기만 바라보면 짜증이 치밀어 오른다. 지난달 뜬금없이 경기도 전화국에서 전화요금이 연체됐다는 전화를 받았다. 전화국에서는 정씨 이름으로 개설된 일반전화 4대의 전화요금 100여만원을 내라고 했다. 깜짝 놀라 이곳저곳 알아보니 누군가 정씨의 주민등록번호를 이용해 전화를 개통한 뒤 사라진 것이었다.정씨는 전화국에 “신분확인도 제대로 하지 않고 전화를 개설해주면 어떻게 하느냐”고 따졌다. 하지만 전화국은 오히려 “자신들도 피해자”라고 항변했다. 일주일 동안 정씨는 명의도용 내용을 확인하는 전화국의 전화를 받을 때마다 같은 말을 되풀이하며 지쳐갔다. 또 명의도용 사실이 밝혀지지 않으면 100만원을 날리게 된다는 사실에 일이 손에 잡히지 않았다. ‘지옥 같은’ 일주일이 지난 뒤에야 정씨의 전화비 100만원은 전화국 자체에서 결손처리됐다. 정씨는 이 사건을 겪은 뒤 부랴부랴 명의도용방지 사이트를 찾아 유료회원으로 가입했다. 온라인상에서 주민번호를 쓸 때마다 해당 사이트를 방문해 일일이 사용중지를 풀고 있지만 또다시 명의도용 피해를 당하지 않으려면 이 방법밖에 없다고 정씨는 믿고 있다.◆사이버 피해 도움받을 곳▲경찰청 사이버테러대응센터 및 각 경찰서 (02)393-9112(www.netan.go.kr)▲한국정보보호진흥원 개인정보 침해 신고 국번없이 1336, 인터넷침해사고 신고 118(www.kisa.or.kr)▲한국정보문화진흥원 080-3660-839(www.kado.or.kr)▲정보통신윤리위원회 불법청소년유해정보 신고 및 사이버명예훼손 신고 (02)3415-0112 또는 1377(www.kiscom.or.kr)사회부 기획취재팀=이천종·박호근·이진경·김정필·유태영 기자
2008.01.29 15:14:36
[정보화사회의 독버섯, 사이버범죄②] 악플에 우울증· 자살 같은 극단적 피해도
사이버 범죄는 피해자에게 매우 날카롭고도 깊은 상처를 남긴다. 무력감이나 짜증 등 가벼운 반응에서 우울증이나 자살 같은 극단적인 피해도 나타난다. 전자상거래 사기나 해킹에 따른 경제적 피해도 한해 3000억원이 넘는 실정이다.28일 사이버 범죄 전문가들에 따르면 피해자들은 대부분 정신적으로 큰 피해를 입는다. KT문화재단이 2006년 실시한 ‘청소년의 사이버폭력과 인터넷 윤리 실태 조사’에 따르면 “사이버 모욕 피해 경험이 있다”고 응답한 청소년 541명 중 90.8%가 “불쾌하다”고 답했다. 또 사이버 성폭력 피해자(157명)의 69.5%가 “불쾌하다”고 말했다. 성인인 학부모 대상 조사에서도 사이버 스토킹 피해자(797명)의 82.7%, 프라이버시 침해·신상정보유출 피해자(267명)의 90.6%가 불쾌감을 느꼈다. 피해는 단순히 불쾌감에 그치지 않는다. 악플로 지난해 6월 한 여고생이 스스로 목숨을 끊었고, 앞서 지난해 1월 가수 유니도 컴백을 앞두고 목을 맸다. 자생한방병원 한방신경정신 권승로 원장은 “악플을 읽게 된 사람은 분노, 근심·걱정, 두려움 등의 감정을 경험하게 된다”며 “근심·걱정이 지나치면 소화불량과 무기력증이, 분노가 지나치면 호흡 곤란과 옆구리 통증이 나타날 수 있고, 두려움이 많으면 사소한 것에도 잘 놀라게 된다”고 설명했다. 경제적 피해도 엄청나다. 인터넷으로 물건을 주문했다 돈만 날리는 전자상거래 사기 피해는 2006년 한 해에만 한국소비자원에 2만3726건, 한국전자상거래진흥원 전자거래분쟁조정위원회에 1만1054건이 접수됐다. 전체 피해액은 집계조차 되지 않는 실정이다.사회부 기획취재팀=이천종·박호근·이진경·김정필·유태영 기자
2008.01.29 10:54:24
악성코드 유포… 치료비 챙기고 정보 빼내 팔아
사이버범죄는 정보통신기술의 발전과 맞물려 유기체처럼 자기 증식과 변형을 거듭하며 진화하고 있다. 초창기인 1990년대 중반까지만 해도 해커들의 자기 과시를 목표로 한 단순 해킹이 사이버범죄의 주류였다. 하지만 초고속 인터넷의 보급으로 사이버와 현실 공간의 벽이 허물어진 최근에는 사이버 공간이 일반 범죄의 전초기지화하는 실정이다.◆단순 해킹에서 전문·조직범죄로 진화=사이버 범죄자의 연령이 10대에서 20∼40대로 옮겨지고 있다. 27일 경찰청 사이버테러대응센터에 따르면 2001년에는 10대가 전체 사이버범죄에서 차지하는 비중이 43.41%로 가장 높았지만 2006년에는 13.4%로 급락했다. 반면 20대는 같은 기간 1661명에서 1만5400명으로, 30대는 777명에서 1만3543명으로 대폭 늘었다. 40대도 242명에서 7967명으로 증가 추세다.범죄자의 연령이 높아지면서 최근의 범죄는 ‘자기만족형’의 일반 해킹에서 벗어나 돈을 목적으로 한, 고도로 전문·조직·지능화하는 현상이 뚜렷하게 나타나고 있다.경찰청의 사이버범죄 자료 분석 결과 정보통신망 자체를 공격하는 단순 해킹형 범죄는 2001년 1만674건에서 2004년 1만5390건으로 주춤한 반면, 금전 취득을 노린 일반 사이버범죄는 2001년 2만2651건에서 2004년 6만1709건으로 가파른 상승곡선을 긋고 있다.경찰은 지난해 10월 악성프로그램을 유포한 뒤 치료비 명목으로 93억원을 받아 챙긴 보안업체 대표 등 8명을 검거했다. 이들은 2005년부터 2년 동안 악성바이러스 치료 보안프로그램에 바이러스를 몰래 첨부해 이용자의 동의 없이 622만대의 컴퓨터에 무단배포해 감염시키는 수법을 동원했다. 이는 바이러스를 감염시키는 단순 해킹형 범죄가 일반 범죄와 결합한 대표적인 케이스다. 충남경찰청 사이버수사대 김기수 경위는 “공식적인 해커 대회나 관련 서적들이 일반에 보편적으로 알려지면서 점차 범죄 연령층이 20∼40대로 옮겨 가고 있다”며 “이에 따라 단순히 해킹의 전리품으로만 여겨지던 개인 신용정보가 2003년 이후 실제 범죄에 이용되고 있다”고 말했다.경찰청 사이버테러대응센터 이수란 경위는 “이제는 하나의 사건에 해킹, 도박, 개인정보 유출 등 각종 범죄가 복합적으로 얽히고설켜 있다”며 “예전에는 해킹을 위한 해킹이었다면 지금은 수익을 내기 위한 해킹으로 발전, 여러 가지 범죄가 종합세트처럼 모여 있는 형태”라고 설명했다.◆한 건 피해자가 180만명=초고속 인터넷의 보급과 2002년 본격적으로 도입된 전자상거래로 인터넷을 통한 카드결제가 본격화되면서 온·오프라인이 융합된 범죄가 급증, 피해자가 대규모로 발생하고 있다.초고속인터넷서비스 가입자 수는 1999년 57만6000명에서 2000년 429만9000명으로 급증했다. 2002년에 1053만2000명으로 1000만명을 넘어선 뒤 2007년 1477만명을 기록했다. 인터넷 속도와 사용자의 증가는 그만큼 사이버범죄의 잠재적 노출 가능성이 커졌음을 의미한다.서울경찰청 사이버수사대는 지난해 11월 180만명에게 미팅신청 문자를 보내 29억6000만원을 가로챈 업체들을 적발했다.이들은 “제 사진을 보고 전화해요”라는 문자를 무작위로 보내 수신자가 확인 버튼을 누르면 1건당 2990원 정보이용료를 부과하는 수법으로 돈을 챙겼다. 경기경찰청도 지난해 11월 같은 수법으로 45만8120명에게서 9000여만원을 가로챈 사기 피의자들을 검거했다. 지난해 8월 경찰에 적발된 김모(33)씨는 8년 동안 결제대행 사이트 등 국내외 1000여개 웹사이트를 2만여 차례나 해킹, 회원들의 신용카드정보와 개인정보를 등을 불법 수집했다. 김씨는 불법 수집한 개인정보를 도용해 성인사이트 이용대금을 결제하는 등 피해자가 20만명에 달했다. 또 지난해 3월에는 부업·대출 상담광고로 상담원과 통화를 유도해 150만명으로부터 184억원을 챙긴 사건도 발생했다.서울 영등포경찰서 양윤교 수사과장은 “유흥밀집지역에 현금이 몰리면 그걸 노리고 조폭들이 개입하듯 이제는 돈 되는 인터넷에 범죄자들이 몰리고 있다”고 분석했다.사회부 기획취재팀=이천종·박호근·이진경·김정필·유태영 기자
2008.01.28 15:49:31
97년 121건→2006년 8만건.. ‘얼굴 없는 범죄’ 급속 확산
대한민국은 정보기술(IT)의 초강국이자 사이버공화국이다. 그러나 이 화려한 수식어 뒤에는 무서운 그림자가 드리워져 있다. 바로 사이버 범죄다. 최근 인기 가수 나훈아를 둘러싼 각종 괴담이 인터넷에 꼬리를 물면서 개인의 명예가 집중 난도질을 당한 것과 지난해 각종 악플에 시달리다 자살한 가수 유니 사건은 빙산의 일각이다. 세계일보는 5회에 걸쳐 사이버 범죄의 유형을 집중 분석하고 범죄 없는 사이버 세상을 만들 대책을 모색한다.주부 유모(35)씨는 최근 황당한 경험을 했다. 딸아이 돌을 앞두고 잔치 장소를 인터넷에서 찾던 중 용품을 대여한다는 사이트를 보고 예약금 10만원을 온라인 계좌로 보냈다. 그런데 날짜가 다가오는데도 물품이 도착하지 않아 이 회사에 연락해보니 없는 번호라는 응답이 나왔다. 유씨는 여기저기 수소문해봤지만 업체는 감쪽같이 사라진 뒤였다.회사원 박모(33)씨는 지난해 11월 휴대전화 이용료 고지서를 보던 중 자기도 모르는 정보이용료 2990원이 청구된 것을 알고 통신회사에 자초지종을 알아봤다. 확인 결과 얼마 전 받은 문자메시지 탓이었다. 박씨는 당시 “저 기억 안 나요. 전화해요”라고 찍혀 있기에 무심코 확인버튼을 눌렀다. 그러자 인터넷으로 접속되면서 여성의 사진이 여러 장 화면에 떠 서둘러 접속을 끊었는데도 요금이 부과된 것이다. 화가 치민 박씨는 경찰에 신고했지만 피해자가 무려 180만명이라는 얘기에 입을 다물지 못했다. 정보화사회의 독버섯으로 불리는 사이버 범죄가 급증하고 있다.경찰청이 컴퓨터범죄수사대(현 사이버테러대응센터)를 창설한 1997년에 사이버 범죄는 121건에 불과했지만 2006년 8만2186건으로 무려 679배나 늘어났다. 사이버 범죄 1건당 평균 피해자는 3만명을 넘는 것으로 집계됐다.27일 경찰청에 따르면 사이버 범죄 발생 건수는 초고속인터넷 서비스가 시작된 1999년 1709건, 2000년 2444건이었으나 2001년 3만3289건으로 크게 늘어났다. 이후 1년 만인 2002년 6만68건으로 두 배 가까이 늘면서 현재까지 계속 급상승 곡선을 그리고 있다.세계일보 취재팀이 경찰청 사이버테러대응센터가 1997년부터 10년간 주요 사건으로 분류한 150건을 컴퓨터 활용보도(CAR) 기법으로 분석한 결과, 피해자 수는 총 516만496명으로 집계됐다. 사이버 범죄 한 건당 평균적으로 3만4403명의 피해자가 발생한 것이다. 피해액은 635억4283만원으로 나타났다. 2000년 6400만원에 불과했지만 2007년 467억9116만원으로 731배나 증가했다.금전적 피해 말고도 사이버 범죄의 1차 유형인 단순 개인 정보의 침해는 심각성이 더하다. 조사 대상인 150건을 분석한 결과 유출된 개인 정보(아이디·비밀번호, 주민등록번호, 신용카드번호 등)는 3994만개(건당 26만6266개)였다. 단순 이메일 주소 유출건은 23억80만개로 나타났다.사이버 범죄 유형은 개인정보 침해(33.33%)가 가장 많았고 해킹(23.33%), 전자상거래 사기(22%), 음란·윤락 알선(12.66%), 온라인게임 범죄(10.66%), 스팸메일(7.33%), 명예훼손 및 피싱(5.33%) 등의 순이다.정완 사이버범죄연구회장(경희대 교수)은 “최근 들어 해킹, 피싱, 사이버 도박, 인터넷 중독, 사이버 폭력 등 모든 유형의 범죄가 갈수록 심화되는 양상”이라며 “특히 이들 범죄는 거미줄처럼 연결돼 대규모 피해자가 발생하고 있다”고 사이버 범죄의 심각성을 경고했다. 사회부 기획취재팀
2008.01.28 10:07:58

