뉴스 검색결과 2,797건
- “취약점 신고시 포상” KISA, ‘화이트햇 투게더 시즌3’ 모집
- [이데일리 김현아 기자]한국인터넷진흥원(KISA, 원장 이상중)이 CJ올리브네트웍스(대표이사 유인상)와 함께 중소·중견기업과 대학교를 대상으로 한 보안 취약점 발굴 및 정보보호 역량 강화 프로그램인 ‘화이트햇 투게더’ 시즌3 참가자를 모집한다.이번 시즌3에서는 중소·중견기업의 취약점 발굴과 더불어 최근 개인정보 유출 등 침해사고가 빈번히 발생하고 있는 대학교까지 범위를 확대했다. 온라인 교육(버그헌팅)과 정보보안 현직자의 직무·진로 멘토링을 추가하여 참가대학생의 보안역량을 증진 시킬 수 있도록 교육 혜택을 강화했다. 참여를 원하는 중소·중견기업 및 취약점 발굴에 관심이 있는 누구나 참가할 수 있으며 신청은 4월 22(월)부터 가능하다.KISA는 이번 ‘화이트햇 투게더’ 시즌3에 참여하는 중소·중견기업·대학교의 서비스를 대상으로 발굴된 취약점 신고를 받는다. 신고된 취약점의 위험도를 평가하며 신고자에게 건당 최대 100만 원을 지급한다. 우수한 신고자에게는 한국인터넷진흥원장 및 CJ올리브네트웍스 대표이사 공동명의의 상장도 수여한다. 참여 기업과 대학교는 취약점 발굴 및 보안 컨설팅을 지원받아 보안을 강화할 수 있다.대학생 참가자들은 온라인 교육을 통해 취약점 분석 능력을 강화하고, 정보보안 분야에서의 직무 및 진로에 관한 멘토링 등 실무 경험을 쌓을 기회가 제공된다.참여를 희망하는 중소·중견기업, 일반인, 대학생은 허브팟누리집을 통해 신청이 가능하다. 한편, 대학부 참여가 결정된 한경국립대학교, 대전대학교, 부산대학교, 우송대학교, 영남대학교 소속 대학생은 학과사무실을 통해 신청하면 된다.KISA 최광희 본부장은 “민·관·학이 협력하여 진행하는 화이트햇 투게더 시즌3 개최는 기업과 학교의 보안 역량 향상과 더불어, 미래의 중요한 보안 인재 양성에 크게 기여할 것이라고 기대한다”면서 “KISA는 앞으로도 우리나라의 안전한 사이버 환경을 만들어가도록 최전선에서 노력할 것”이라고 밝혔다.
- "제육볶음 4만4000원" K-기사식당 뉴욕서 먹혔다…첫 날부터 '만석'
- [이데일리 강소영 기자] 미국 뉴욕의 한복판에 한국식 기사식당이 등장해 화제가 된 가운데 외신도 이를 조명했다. 미국 뉴욕 로어이스트사이드에서 지난 20일(현지시간) 문을 연 기사식당. (사진=구글맵 캡처)최근 뉴욕타임스(NYT)는 뉴욕 로어이스트사이드에 자리 잡은 ‘동남사거리 원조 기사식당’의 개점 소식을 전했다. 해당 식당의 외관에는 영문으로 ‘Kisa’라고 쓴 간판도 자리하고 있다.매체는 “한국에서는 택시 운전사를 위한 길가 식당을 기사식당, 즉 ‘운전사 식당’이라고 부른다”며 “소유주인 윤준우, 스티브 최재우, 김용민은 모두 한국 출신”이라고 설명했다. 이어 “이곳에는 한국 달력, 벽걸이형 선풍기, 무료 커피머신 등 빈티지한 장식들이 있다”고도 전했다. 이 식당에서는 보리비빔밥, 제육볶음, 불고기, 오징어볶음 정식 등을 판매하며 1인당 쟁반 한 상이 나가는 형식이다. 반찬으로는 김치, 감자조림, 새우장, 계란말이, 김, 청포묵 무침, 소떡소떡 등이 제공된다. 가격은 한 메뉴당 32달러(약 4만 4000원)다.해당 식당은 파인다이닝 출신 셰프가 운영하는 가운데 세계적인 탑모델 최소라의 남편이자 사진작가인 이코베가 브랜딩에 참여한 것으로 알려졌다.식당 측은 홈페이지를 통해 “기사식당은 1980년대부터 택시기사들의 입맛을 맞춰온 한국의 느긋한 식당이다. 맛있고 저렴한 식사로 유명한 기사식당은 미각과 지갑을 모두 만족시키는 정통 한국 요리를 제공한다”고 소개했다.이 소식은 온라인상에 전해지며 우리나라 커뮤니티 상에서도 화제가 되고 있다. 네티즌들은 “가격은 다소 비싸 보이지만 미국의 물가를 생각하면 비싼 것도 아니다”, “미국에서도 진짜 한국을 만날 수 있는 게 신기하네”, “사진을 보니 맛도 있어 보인다”는 반응을 내놓고 있다. (사진=기사식당 인스타그램 캡처)해당 식당은 개점 첫 날부터 만석이 되는 등 많은 관심을 받고 있는 것으로 알려졌다. 이코베는 지난 20일 인스타그램을 통해 “오픈과 동시에 만석이 되는 걸 보면서 기쁜 마음과 걱정을 번갈아 느꼈다”며 “40년 인생 틈틈히 노포를 돌아다닌 짬바로 슬기롭게 부족한 부분을 채워가겠다”고 전했다.윤준우 씨도 미 외식업 전문매체 이터(Eater)와의 인터뷰를 통해 “정(情)의 정신을 담고 싶다. 단순히 한식을 제공하는 걸 넘어 손님들이 한국의 정신, 백반 요리, 한국 문화에 대한 사랑을 함께 즐길 수 있는 모임공간이 될 것”이라고 앞으로의 행보에 기대를 나타냈다.
- "가상자산 등 新영역 범죄…과학수사만큼 법리해석도 중요"
- [이데일리 백주아 성주원 기자] “사이버범죄 수사 분야의 최일선에서 고도로 진화하는 범행 수법과 수사기법을 연구하는 등 수사 역량을 강화하고 있다. 책임감과 사명감을 가지고 혐의 규명 및 죄에 상응하는 처벌, 범죄수익 철저한 환수 등 수사기관으로서 최선의 역할을 다할 것이다.”김영미(48·사법연수원 35기) 서울동부지검 사이버범죄수사부 부장검사는 8일 서울 송파구 동부지검에서 진행한 이데일리와의 인터뷰에서 조직화·지능화·국제화된 사이버범죄에 대응하는 각오에 대해 이같이 밝혔다. 김영미(48·사법연수원 35기) 서울동부지검 사이버범죄수사부 부장검사가 이데일리와의 인터뷰에서 발언하고 있다. (사진= 이데일리 김태형 기자)지난해 9월 동부지검에 합류해 사이버범죄수사부를 이끌고 있는 김영미 부장검사는 기술유출·지식재산권(IP) 등 첨단·과학 분야 범죄 수사통이다. 서울중앙지검에서는 첨단범죄수사부 근무를 경험했고 이후 대검찰청 과학수사부 검찰연구관을 거쳤다. 지식재산권 공인전문검사(블루벨트) 인증을 받기도 했다. 지난 2022년에는 서울대 융합과학기술대학원 수리정보과학과 정보보호 및 디지털포렌식학 석사 학위를 취득했다.동부지검 사이버범죄수사부는 부장검사 외 전담검사 3명, 수사관 14명, 실무관 3명, 분석전문가 1명 등 총 22명으로 구성됐다. 이 중 홍동기(47·변호사시험 2회) 검사는 충북과학고와 서울대 전기공학 학·석사를 마친 이공계 인재다. 졸업 후 삼성전자(005930) 연구원으로 9년간 근무한 그는 2013년 검사로 임관한 뒤 대전지검 특허범죄조사부 등을 거쳐 지난해 3월 사이버범죄수사부에 합류했다. 서지원(38·41기) 검사는 서울대 법학과 졸업 후 지난 2012년 서울중앙지검 검사로 임관했으며, 2022년 동부지검에서 금융·조세범죄를 맡은 뒤 올해 2월부터 사이버범죄수사부에서 활약 중이다. 김마로(35·47기) 검사는 성균관대 법학과 졸업 후 울산지검과 광주지검 장흥지청에서 강력, 첨단, 특수 사건을 전담했다. 그는 지난해 싱가포르에서 개최된 제9회 동남아국가연합(아세안) 사이버범죄 연석회의서 ‘가상자산 채굴기 사건 수사 사례’를 주제로 발표하는 등 사이버범죄 분야 수사 전문성을 키워가고 있다. 김 부장검사는 “전문성을 갖춘 검사들과 함께 IT전문 수사관을 배치해 대량의 디지털증거 분석, 가상자산 추적 등의 업무를 수행중”이라며 “나아가 수사의 전문성 확보를 위해 한국인터넷진흥원(KISA)에서 민간 전문가 1명을 파견받아 사이버침해사고·개인정보범죄 조사 및 분석 지원을 받고 있다”고 설명했다. 서울동부지검 사이버범죄수사부가 해결한 사이버범죄 사건 수 추이(단위: 건, 자료: 검찰통계시스템, 그래픽= 이데일리 문승용 기자)동부지검 사이버범죄수사부가 해결한 사건 수는 지난해 1245건으로 전년(968건) 대비 30% 가까이 늘었다. 최근 3년간의 실적과 비교해도 가장 높은 수치다. 2022년 신변보호를 받고 있던 여성 가족을 살해해 무기징역을 선고받은 이석준(28)에게 개인정보를 제공한 흥신소 업자들을 검거한 사건을 비롯해 지난해 국내 최대 포털사이트 네이버(NAVER(035420))에서 특정업체 광고를 위해 검색 순위 결과 조작해 약 220억원대 범죄수익을 취득한 일당 35명 기소한 사건 등은 사이버범죄수사부가 거둔 성과들이다. 김 부장검사는 “사이버범죄는 단기간 내 다수 국가를 넘나들고 시간, 장소에 구애되지 않은 채 광범위하게 발생하고 수법이 첨단화돼 추적이 어렵기 때문에 전문성을 갖춘 인력이 대응하는 것이 매우 중요하다”며 “전국에서 발생하는 대상 사건을 수사하는 만큼 관련 경험과 노하우를 축적하는 이른바 데이터베이스 구축을 할 수 있고 후속 검사, 수사관 교육을 통해 사이버 전문성을 강화할 수 있는 게 중점청의 최대 장점”이라고 평가했다. 동부지검은 검사와 수사관들의 모임 ‘사이버범죄 수사연구회’를 운영 중이다. 가상자산 거래소나 블록체인 분석업체 등 외부기관 초빙 강의와 유관기관 세미나 등을 정기적으로 진행하며 수사기법 고도화를 꾀하고 있다. 김 부장검사는 “사이버범죄 사건에서는 가상자산 등 새로운 영역을 많이 다루기 때문에 법이 현실을 못 따라가는 경우가 많다”며 “아무리 이 분야가 어렵다고 해도 결국 수사를 하는 것인 만큼 판례연구 등을 통해 법리적 해석을 잘 구현해 법원을 설득할 수 있는 능력이 중요하다”고 강조했다.날로 진화하는 사이버범죄에 대응하기 위해서는 인력과 예산 지원이 무엇보다 중요하다. 사이버범죄 특성상 전문성을 갖춘 인력 자원 공급뿐만 아니라 가상자산 추적 도구 등 범죄 수사에 필요한 인프라 구축 등이 신속하고 정확한 수사의 필요 조건이다. 김 부장검사는 “피싱, 인터넷 도박, 이메일 사기 등 민생 침해범죄가 증가하고 있는 데다가 금융, 국가기반시설 등 분야를 불문하고 사이버 공격이 지속 전개되고 있는 만큼 이에 대응해 첨단장비와 시설을 완비할 필요가 있다”며 “블록체인 데이터 분석기업인 체이널리시스 등 민간, KISA 등과의 협력을 유지·강화할 것”이라고 설명했다.그는 이어 “무엇보다 중요한 것은 전문성을 축적할 수 있는 제도적 뒷받침”이라며 “검찰 내부 인력난 문제가 있지만 장기적인 관점에서 사이버범죄 수사 전문가를 배출할 수 있도록 꾸준한 교육을 비롯해 근무기간을 보다 더 연장해 전문성을 보장해주는 것도 필요하다”고 덧붙였다.서울동부지방검찰청 사이버범죄수사부 소속 검사들이 이데일리와 인터뷰하고 있다. 왼쪽부터 홍동기 검사, 김마로 검사, 서지원 검사, 김영미 부장검사.(사진= 김태형기자)
- 진화하는 사이버범죄…'IT수사 특명' 동부지검이 사수한다
- 산업·금융·IT·보건 등 개인과 국가에 지대한 영향을 주는 분야들에서 범죄가 진화하고 있다. 각 검찰청은 수사분야의 특성에 따라 특화한 전문 수사분야를 담당하며 주요 범죄 대응 역량을 획기적으로 강화하고 있다. 대검찰청이 지정한 ‘중점검찰청’을 총 11회에 걸쳐 만나본다. ①‘첨단산업보호’ 수원지검 ②‘사이버범죄’ 서울동부지검 ③‘국제범죄’ 인천지검 ④‘식품의약안전’ 서울서부지검 ⑤‘금융범죄’ 서울남부지검 ⑥‘조세범죄’ 서울북부지검 ⑦‘환경범죄’ 의정부지검 ⑧‘특허범죄’ 대전지검 ⑨‘해양범죄’ 부산지검 ⑩‘산업안전’ 울산지검 ⑪‘자연유산보호’ 제주지검 [편집자주][이데일리 황병서 성주원 기자] ‘불법 선물 거래 프로그램’을 악용한 사건을 수사해온 검찰이 지난달 26일 총책 등 조직원 24명을 재판에 넘겼다. 실존하는 홈트레이딩 시스템(HTS)과 같은 화면으로 사이버상에서 투자자 169명을 유인, 사행성을 조장해 투자금 90억원을 속여 빼앗은 혐의다. 지난해 4월 수사에 착수해 총 30명을 기소한 이번 사건은 2017년 사이버범죄 중점검찰청으로 지정된 서울동부지방검찰청이 ‘사이버범죄수사부’를 출범시킨 이래 주요 성과 중 하나로 꼽힌다.김영미(사법연수원 35기) 서울동부지검 사이버범죄수사부 부장검사는 8일 “이 사건은 불법 HTS로 다수 투자자에게 무분별한 선물옵션 투자를 하도록 조장해 고위험 상품인 선물옵션에 대한 투자자 보호장치를 무력화한 사안”이라면서 “사이버범죄 수법이 고도화되고 있는 만큼 디지털 수사기법을 활용해 범죄에 적극적으로 대응할 것”이라고 밝혔다.◇국적 초월·교묘해지는 수법…“IT 수사 결집”그래픽= 이데일리 문승용 기자사이버범죄는 인터넷과 같은 정보통신망으로 연결된 컴퓨터 시스템이나 이들을 매개로 한 사이버 공간을 이용해 이뤄지는 범죄를 가리킨다. 대표적인 범죄로는 해킹, 가상화폐 조작 등이 있으며, 최근에는 피싱·성범죄·인터넷 도박 등 민생침해 범죄에도 악용되고 있다. 특히 국가를 넘나들며 시간과 장소에 구애를 받지 않는데다 금융·국가기간산업·국방시스템 등에 혼란을 일으킨다는 점에서 사회적 문제로 떠올랐다.사이버범죄 유형이 다양해지는 만큼 그 피해액도 수천억원에 달한다. 한국인터넷진흥원(KISA)의 ‘사이버 침해사고의 경제·사회적 비용 추정 연구’에 따르면, 사이버 침해 사고로 2020년 국내 기업부문의 연간 피해액은 약 6956억원, 개인의 연간 피해액은 약 9834억원에 달하는 것으로 집계됐다.검찰이 사이버 범죄 관련 협의 입증을 해 재판에 넘긴 비율은 우상향하고 있다. 검찰통계시스템에 따르면 전국 검찰청에서 최근 5년간(2019~2023년) 사이버범죄 사건의 혐의를 입증해 구속·불구속 기소한 비율은 2019년 11.0%에서 2020년 8.5%로 주춤하다가 2021년 12.8%로 반등했다. 이후 2022년 15.0%, 2023년 17.3%로 꾸준히 개선되는 양상이다.이는 중점검찰청 지정을 통해 사이버범죄에 대한 수사 전문성을 축적하고 적극 대응한 결과로 풀이된다. 서울동부지검은 2017년 신청사 이전과 함께 첨단설비 도입에 적합한 시설을 갖췄고 KISA·국정원·판교첨단산업단지 등이 인접한 지리적 장점도 있다. 중점청 지정에 앞서 사이버범죄 중점수사센터를 운영한 경험 역시 성공적인 정착 요인으로 풀이된다.김 부장검사는 “사이버범죄는 수사 단서의 수집이 어렵고 국제적인 수사 협조가 필수적”이라며 “사이버 수사 전문성을 강화하는 등 IT 수사 요원을 한 곳에 결집해 광범위한 피해를 일으키는 사이버범죄에 적극적으로 대비하기 위해 중점청을 설치한 것”이라고 설명했다. 서울동부지방검찰청 사이버범죄수사부 소속 검사들이 이데일리와 인터뷰 후 기념촬영하고 있다. 왼쪽부터 김마로 검사, 김영미 부장검사, 서지원 검사, 홍동기 검사.(사진= 김태형기자)◇경찰 등 관계기관 협조…“양형기준 강화돼야”사이버범죄수사부는 최근 사이버범죄의 특징으로 △가상자산과 결합한 범행 증가 △미성년자 범행 증가를 꼽았다. 비트코인이나 이더리움과 같은 가상자산이 추적이 어렵다는 것을 알고 자금세탁 수단으로 활용되는 경향이 가속화하고 있다는 것이다. 악성코드 유포 등으로 피해자의 가상자산을 직접 탈취하는 범행도 기승을 부리고 있다. 해킹과 관련된 기술적 지식은 젊은 나이, 특히 미성년자의 관심이 높다 보니 어린 나이에 사이버범죄를 하는 경우가 크게 늘고 있다.상황이 이렇다 보니 검찰도 경찰, KISA, 국정원 등 관계기관과의 협업을 강화하고 있다. 김 부장검사는 “악성파일 유포 등 민간 분야 사이버 침해사고에 대한 정보 수집 등을 위해 저희 부서에 KISA 연구원이 파견 근무를 하면서 수사 지원을 하고 있다”면서 “최근에는 거래소 이상거래 탐지 업무담당자나 가상자산추적도구 업체 담당자 등을 초청해 자체 세미나도 진행하고 있다”고 설명했다.사이버범죄 처벌과 관련해 피해 규모를 정량적으로 환산하기 어렵다는 점은 해결해야 할 과제다. 개인정보유출 사건의 경우 당장 피해액이 얼마인지 수치로 환산은 어렵지만 유출된 정보가 보이스피싱, 계정 침입을 통한 가상자산 탈취 등 2차 범행에 활용될 경우 피해가 막대할 수 있다. 김 부장검사는 “최근 영업비밀침해와 같은 기술유출 사건에 대해 양형위원회에서 양형기준을 상향한 것으로 알고 있다”면서 “사이버범죄 엄벌 필요성에 관해 더 큰 관심이 쏠리고 국민적인 공감대가 형성되면 관련 양형기준이나 실제 처벌 결과가 더 강화될 수 있을 것으로 생각한다”고 말했다. 사이버범죄 피해를 최소화하기 위해서는 개인적인 차원의 예방 노력이 필요하다. 김 부장검사는 “‘출처가 불분명한 메일, 메시지 확인 금지’, ‘누구나 예측할 수 있는 암호설정 하지 않기’ 등의 기본적인 예방은 가능하다”면서도 “시스템 차원에서 취약점이 발생하지 않도록 대응하는 것도 굉장히 중요하다”고 강조했다.서울동부지방검찰청 사이버범죄수사부 소속 검사들이 이데일리와 인터뷰하고 있다. 왼쪽부터 홍동기 검사, 김마로 검사, 서지원 검사, 김영미 부장검사.(사진= 김태형기자)
더보기