지역별 뉴스를 확인하세요.

많이 본 뉴스

광고닫기

연말 쇼핑시즌 온라인 사기 주의…가짜 사이트로 개인정보 빼가

LA경찰국(LAPD)이 블랙프라이데이 등 연말 쇼핑시즌을 앞두고 온라인 거래 해킹 및 사기 주위를 당부했다.     21일 KTLA는 LAPD 등을 인용해 연말 쇼핑시즌이 다가오면서 개인정보 및 신용카드 유출 피해 가능성이 커졌다고 전했다.     특히 LAPD 등 법집행기관은 사기범들이 연말 쇼핑시즌을 ‘대목’으로 여긴다며, 온라인 거래에 나설 때 각별한 주의가 필요하다고 강조했다.     대표적인 사기 유형은 사기범이 가짜 웹사이트를 개설해 개인정보 및 신용카드 정보를 빼내는 수법이다.     온라인 주문을 할때는 주소창 시작이 ‘https’인지 ‘http’인지 확인하는 것이 중요하다. 통상 https는 보안이 강화돼 개인정보 유출을 사전에 막을 수 있다.   또한 LAPD는 페이스북, 마켓플레이스, 오퍼업 등 온라인 중고장터를 이용해 물건을 직접 주고받을 때는 강·절도 가능성도 염두에 둬야 한다고 전했다.   실제 LAPD는 최근 몇 달 동안 용의자가 아이폰을 판매한다는 게시물을 올린 뒤, 약속을 하고 나타난 피해자를 위협해 금품을 뺏어가는 사건이 7건이나 발생했다고 전했다.   LAPD는 중고거래 약속 장소는 되도록 보는 눈이 많은 공공장소를 택하고, 친구나 지인과 함께 나가는 것이 좋다고 전했다.   한편 LAPD는 연말 쇼핑시즌 자동차 귀중품 및 빈집털이 절도 사건이 급증한다며, 쇼핑한 물건은 되도록 눈에 띄지 않는 곳에 두는 것이 좋다고 전했다.쇼핑시즌 개인정보 연말 쇼핑시즌 개인정보 유출 온라인 거래

2024-11-21

일리노이 지하 저장 이산화탄소 유출

일리노이 지하에 저장되어 있던 이산화탄소가 유출됐던 것으로 확인되면서 지역 주민들이 불안에 떨고 있다. 혹시라도 발생할 수 있는 지하수 오염 때문이다.     최근 일리노이 중부 드케이터 지역에서 아처 다니엘스 미들랜드(ADM)가 운영하고 있는 이산화탄소 지하 저장 탱크에서 유출 사고가 발생했다.   문제는 이 유출사고가 지난 3월에 발생했지만 한참이 지난 9월에야 언론을 통해 주민들에게 알려졌다는 점이다. 또 3월 첫 유출 사고에 이어 9월에는 2차 유출 사고가 발생했으나 ADM은 이를 연방환경청에만 알렸고 지역 주민들은 이와 같은 사실을 전혀 인지하지 못했다는 점이다.     이산화탄소를 지하 저장고에 보관하는 기술은 최근 기후 변화의 주범으로 꼽히는 이산화탄소 배출을 줄이는 방법으로 각광받고 있다.     현재 전국에서 이산화탄소 지하 저장소를 운영하고 있는 곳은 일리노이와 인디애나 주에 각각 2곳씩이다.     일리노이는 현재 22개의 지하 저장고와 3개의 파이프라인을 건설하기 위해 주, 연방 정부의 허가를 신청해 둔 상태다. 연방 환경청 역시 150개의 신청서를 현재 검토중에 있다.     이산화탄소 지하 저장이 일리노이와 인디애나를 포함한 중서부 지역에서 활발하고 처음 시도된 것은 지형적인 특성 때문이다. 즉 일리노이에는 마운트 사이몬 샌드스톤층이 넓게 형성돼 있는데 인디애나와 켄터키까지 연결된 이 지형이 이산화탄소 저장에 적합하다고 알려졌다. 이 곳에는 약 1500억 톤의 이산화탄소를 저장할 수 있는데 이는 중서부 최대 규모다.     문제는 이 곳에 저장된 이산화탄소가 지하수를 오염시킬 수도 있다는 사실이다. 유출된 이산화탄소는 중금속과 라듐과 같은 오염 물질로 지하수를 오염시킬 수 있으며 산성도를 변화시켜 음용이 불가능한 지하수가 될 수 있다는 것이 전문가들의 지적이다.     이와 같은 상황을 만들 수 있는 이산화탄소 유출 사고에도 ADM측은 이를 적극적으로 알리지 않았고 관련 법도 부족하다는 것이 일리노이 주민들의 우려다. 최근 열린 드케이터 시의회 공청회에서는 이런 주민들의 걱정이 표출됐지만 ADM측은 기우일 뿐이라는 입장을 밝혔다.     Nathan Park 기자이산화탄소 일리노이 이산화탄소 지하 이산화탄소 저장 이산화탄소 유출

2024-11-12

2023년 텍사스 주민 이주 현황 … 유입 인구 61만1천명, 유출 인구 47만8천명

 2023년 한해동안 텍사스주로 유입된 인구는 61만1천명, 텍사스를 떠난 인구는 47만8천명으로 집계됐다. 지난 17일 공개된 연방센서스국의 ‘2023년 각 주간 이주 흐름’(2023 State-to-State Migration Flows) 통계 자료에 따르면, 지난해 텍사스에서는 47만8천여명의 주민들이 짐을 싸서 타지역으로 이주했다. 이 수치는 2022년의 49만4천여명에 비해서는 다소 줄어든 것이다. 텍사스 출신들이 가장 많이 이주한 주는 2022년과 마찬가지로 캘리포니아였으며 그 수는 3만8천여명에 달했다. 이어 플로리다 3만7천여명, 콜로라도 3만2천여명, 오클라호마 3만1천여명, 조지아 2만여명의 순이었다.   텍사스는 작년에 47만8천여명이 떠났음에도 불구하고 61만1천여명의 인구가 새로 유입돼 유입 인구가 유출 인구 보다 13만3천여명이나 더 많았다. 그러나 2023년의 유입인구는 2022년의 66만8천여명에 비해서는 5만7천명이나 크게 줄었다. 지난해 텍사스로 가장 많이 이주한 미국내 타주민은 캘리포니아로 9만3,970명에 달했고 플로리다 가 5만513명, 오클라호마 2만9,743명, 뉴욕 2만9,610명, 루이지애나가 2만8,458명으로 그 뒤를 이었습니다. 지난해 텍사스로 유입된 인구 61만1천여명 가운데 가장 많은 비율을 차지한 것은 다른 나라에서 온 이주민들로 전체의 43%에 달했다.   한편, 50개주 가운데 지난해 유입 인구가 제일 많은 주는 플로리다로 63만4천명이었고 타국 출신 이주민 비율도 플로리다가 45%로 가장 높았다. 텍사스는 전체 유입 인구수와 타국 출신 이주민 비율이 플로리다에 이어 두 번째로 많았다.   손혜성 기자인구 천명 61만1천명 텍사스 유입 인구 유출 인구

2024-10-28

소셜번호 등 개인정보 27억건 유출

사회보장번호를 포함한 27억 건의 개인정보 데이터가 유출돼 막대한 신분도용 피해가 예상된다.     CBS는 19일 데이터 판매 회사 내셔널 퍼블릭 데이터(NPD)에서 개인정보 유출 사고가 있었다고 보도했다. 유출 과정, 정보, 대응 방법 등을 알아봤다.     ▶어떻게 유출됐나   매체에 따르면 가주에 사는 크리스토퍼 호프만이 정보유출에 대한 피해보상 소송을 제기하면서 이 같은 사실이 널리 알려졌다. NPD는 플로리다에 기반을 둔 회사로 개인정보를 수집해서 판매한다.   업체 측은 2022년 말부터 해킹 시도가 있었고 2023년 4월과 2024년 여름에 두 차례에 걸쳐 광범위한 데이터의 유출이 있었다고 인정했다. NPD는 정보 유출에 대한 정확한 사실이 밝혀지는 대로 피해자들에게 연락할 것이라고 밝혔다.   ▶소셜번호부터 주소까지   유출된 개인정보는 이름, 집 주소, 사회보장번호(SSN), 생년월일, 전화번호 등이 포함돼 있다. 호프만의 소장에 따르면 USDoD으로 불리는 해커들이 NPD의 데이터베이스 정보를 다크 웹에 올린 것은 올해 4월 8일. 해커들은 유출된 데이터를 350만 달러를 받고 다크 웹에서 판매하려다 실패했다. 유출된 정보는 다크 웹에 퍼져 있는 상태다.   본인 개인정보 유출 여부는 사이버보안 업체를 통해 확인 가능하다. 다만 전문가들은 확인 서비스를 이용하기 전 업체가 신뢰할 수 있는 곳인가를 반드시 체크해야 한다고 입을 모았다.     ▶피해 규모는   사이버보안과 관련한 비영리 단체인 전국사이버보안연합(NCA)의 클리프 슈텐하우어 디렉터는 SSN을 가진 모든 소비자의 데이터가 유출됐을 가능성이 매우 크다고 밝혔다. 다만 현재 미국 인구가 3억3000만 명임에도 불구하고 유출된 데이터가 27억 건이 넘어가는 이유는 데이터들이 주소에 따라서 다르게 분류돼 한 사람의 정보가 여러 건으로 등록됐을 가능성이 있기 때문이다. 이에 더해 지난 30년간 수집된 데이터라서 이미 사망한 사람의 정보도 포함됐을 수도 있다.   슈텐하우어 디렉터는 “현재 미국에는 연방 차원에서 개인정보 보호법이 없기 때문에 NPD 같은 업체들이 정보를 모아서 판다 해도 이를 처벌할 수 없다”며 정부 대신 개개인이 스스로 자신의 정보를 지키기 위해 최선을 다해야 한다고 말했다.     ▶크레딧 동결이 최선   NCA 측은 유출된 정보로 인한 피해를 최소화할 방법으로 가장 먼저 ‘크레딧 동결’을 꼽았다. SSN과 이름 등을 통해 크레딧카드나 은행 계좌를 새로 개설하는 것을 가장 먼저 막아야 한다는 것이다. 엑스페리안, 에퀴펙스, 트랜스유니언과 같은 대형 신용정보 업체에 연락하면 무료로 크레딧을 동결할 수 있다.     전문가들은 이 밖에도 비밀번호는 16글자 이상의 복잡한 것으로 바꾸기, 브라우저에서 제공하는 비밀번호 매니저 기능 사용하기, 컴퓨터와 스마트폰 등의 보안 프로그램을 최신 버전으로 업데이트하기 등을 통해 신분도용을 방지하는 게 좋다고 조언했다. 유출된 정보가 피싱 등의 사기에 이용될 가능성이 높다며 이에 대한 주의도 당부했다.   조원희 기자소셜번호 개인정보 개인정보 유출 개인정보 데이터 개인정보 보호법

2024-08-19

AT&T 고객 1억 명 이상 정보 유출…2022년 통화·메시지 기록

1억 명이 넘는 AT&T 고객들의 통화와 메시지 기록이 유출됐다.     AT&T는 자사 이동통신서비스를 사용하는 고객들의 2022년 5월 1일부터 10월 31일까지의 통화와 문자 메시지 데이터가 불법적으로 다운로드 됐음을 확인했다고 12일 발표했다. 통신사 측은 정확한 피해 규모를 확인할 수 없지만 2022년 기준 1억1000만 명에 달하는 가입자 대부분의 데이터가 유출됐다고 덧붙였다. AT&T의 통신망을 이용하는 상업 고객들과 일부 유선전화 사용자들의 데이터도 함께 탈취된 것으로 알려졌다. 다만 이렇게 유출된 데이터는 아직 온라인에 배포되지는 않았다는 게 업체의 설명이다.   AT&T 측에 따르면 유출 정보는 ▶전화번호 ▶해당 전화번호로 보낸 문자 메시지와 통화한 상대방의 전화번호 ▶통화 건수 ▶통화 시간 등이다. 그러나 전화번호 소유주의 이름, 통화 내용, 메시지 내용, 전화하거나 메시지를 보낸 시각 등은 유출되지 않았다고 업체는 밝혔다. 하지만 전문가들은 전화번호를 통해서 개인정보를 찾을 수 있는 온라인 서비스가 있기 때문에 전화번호만으로 통화 또는 문자 메시지를 보낸 상대방의 개인정보가 완전히 노출될 수 있다고 지적했다.   사이버 보안 회사 카프란의 사나즈 야사 최고경영자(CEO)는 “이런 정보들은 아주 쉽게 사이버 범죄자의 타깃이 된다”며 유출된 전화번호와 위치정보 등을 대조해서 직장과 집을 알아내는 2차 피해도 발생 가능하다고 경고했다.   통신사 측은 이번 사태의 원인이 데이터 저장 및 분석 플랫폼 스노플레이크에 있다고 주장했다. 자사의 데이터를 저장해 놓은 스노플레이크에서 불법적 다운로드가 발생했다는 것이다. 하지만 이런 AT&T의 주장에 스노플레이크 측은 “플랫폼의 문제로 데이터들이 유출됐다는 증거를 찾지 못했다”고 반박했다.     정부기관도 이번 사건에 주목하고 수사에 나섰다. 연방수사국(FBI)은 성명서를 통해서 “연방 법무부(DOJ), AT&T와 함께 수사에 대해서 논의를 하고 있으며 모든 기관이 정보를 공유하고 있다”고 밝혔다. 연방통신위원회(FCC)도 소셜미디어를 통해서 “AT&T의 허술한 보안에 대해서 조사하고 있으며 사법기관과 협조하고 있다”고 전했다.     한편 AT&T의 정보 유출 사건은 이번이 처음이 아니다. 지난 3월 7300만 명이 넘는 고객의 사회보장번호(SSN)를 포함한 개인정보가 유출됐고 온라인상에 유포된 사건도 있었다. AT&T의 알렉스 바이어스 대변인은 두 개의 사건은 전혀 별개이며 연관성이 없다고 말했다. 조원희 기자고객 정보 AT&T 유출

2024-07-12

[중국읽기] ‘역커플링’ <逆>

상하이 취재 길. 한 공공기관 현지 주재원이 말한다. “미·중 갈등이 심해지면서 중국 기업의 한국 투자 문의가 많아요. 그런데 그들이 기술 유출을 걱정해요. 한국에 투자하면 자기들 기술 다 노출되는 것 아니냐는 것이지요.”   ‘기술 유출’은 한국 기업이 중국 투자할 때나 나오는 말인 줄 알았다. ‘이젠 거꾸로’라는 게 그의 설명이다. 한국과 중국의 기술 실력이 예전 같지 않다는 걸 실감한다고 했다. 실제로 전기차, IoT(사물인터넷), 로봇 등 많은 분야에서 우리 기술은 중국에 밀리고 있다. 우리 정부조차 첨단 분야 한·중 기술 수준이 역전됐다고 인정했을 정도다.   기술은 중국과의 경제 협력을 끌어내는 동력이다. 냉장고, 핸드폰, 자동차, 화장품 등 많은 우리 상품이 기술력을 무기로 대륙 시장에 진출했다. 그렇게 양국 경제는 기술력을 고리로 커플링(coupling)되어 왔다. 이젠 거꾸로다. 중국 기술 제품이 국내에 밀려오는 걸 걱정해야 할 처지다. 우리 가정 거실에는 중국산 로봇 청소기가 돌고 있고, 도로에는 곧 중국 브랜드의 전기차가 굴러다닐 판이다. 커플링 구조가 역(逆)으로 작동하는 셈이다.   양국 간 기술 격차가 만든 게 바로 ‘중간재 교역’이다. 우리는 부가가치가 높은 중간재(부품·반제품)를 만들어 중국에 수출했고, 중국은 이를 조립한 제품을 제3국에 수출하는 패턴이었다. 그것도 이젠 거꾸로다. 중국 기술 수준이 높아지면서 중간재도 그들이 잘 만든다. 게다가 가성비까지 갖추고 있다. 우리나라의 대중 수입품 중 중간재가 차지하는 비중은 여전히 75%를 넘는다. 겉은 ‘메이드 인 코리아’인데 뜯어보면 부품 대부분이 중국에서 온 경우가 허다하다.   한국은행은 최근 발표한 보고서를 통해 ‘중국 중간재 수입이 우리 경제에 도움을 주는 측면이 더 크다’고 지적했다. 중국산 중간재가 생산 비용을 줄여 결국 우리 산업의 글로벌 경쟁력을 높인다는 분석이다. 그러나 부정적인 면도 간과할 수 없다. 중국산 중간재 의존도가 높아질수록 우리 산업의 대중국 의존도는 더 심화할 것이기 때문이다. 자칫 중국에 휘둘릴 수도 있다. 요소수 사태는 이를 보여준다. 우리의 미래 경쟁 상품인 전기 배터리 역시 같은 함정에 빠졌다.   서방은 ‘차이나 리스크’를 줄이기 위해 ‘디커플링(탈동조화)’, ‘디리스킹(위험 축소)’ 등을 말한다. 한가한 얘기로 들린다. 우리는 중국 기술에 끌려다녀야 하는 ‘역(逆) 커플링’을 걱정해야 할 상황이니 말이다. 한우덕 / 차이나랩 선임기자중국읽기 역커플링 중간재가 생산 기술 제품 기술 유출

2024-07-08

일리노이 유권자 개인정보 유출 심각

일리노이 주 검찰이 유권자 정보를 무단으로 게재한 언론사를 상대로 소송을 제기했다. 이 언론사는 선거 캠페인 도중 유권자의 개인정보를 사용한 혐의로 현재 재판을 받고 있다.     최근 일리노이 검찰은 Local Government Information Service(이하 LGIS)를 상대로 소송을 제기했다.     레이크 카운티에 본사를 두고 있는 이 신문사는 선거 과정에서 유권자의 생일과 주소 등의 개인 정보를 웹사이트 등에 게재한 혐의를 받고 있다. 개인 정보가 무단으로 게재된 일리노이 유권자의 숫자는 수 십 만명에 달하는 것으로 알려졌다.     콰메 라울(사진) 주 검찰총장은 이를 개인정보 유출로 판단하고 LGIS로 하여금 즉각 관련 정보를 삭제할 것을 요구했다.     LGIS는 자체 30여개의 웹사이트에 해당 정보를 올려놓고 있는 것으로 나타났다. 개인 정보가 유출된 유권자 중에서는 전직 판사와 경찰관, 고위직 공무원과 가정폭력 피해자, 인신매매 피해자 등도 들어가 있는 것으로 확인됐다. 특히 이들의 주소 등이 공개되면 보복 범죄에 노출될 가능성도 있어 문제의 심각성이 크다.     LGIS는 지난 2016년과 2020년 유권자 정보를 확보한 뒤 이를 공개한 것으로 보인다.     하지만 일리노이 주 선거관리위원회는 해당 정보가 선거관리위원회에서 투표용으로만 공개되어야 한다는 입장이다.     LGIS가 어떻게 해당 정보를 입수하게 되었는지는 즉각 알려지지 않았다.     LGIS는 지난 2016년에 설립됐으며 댄 프로프트라는 전 일리노이 주지사 후보가 소유하고 있다.     일리노이 주검찰은 프로프트가 운영하던 정치위원회(Political Action Committee)에서 유권자 정보를 합법적으로 확보한 뒤 이 정보가 LGIS로 흘러 들어갔을 것으로 추정하고 있다.     일리노이 선거법은 정치위원회가 선거 운동을 하기 위해 유권자 정보를 이용하는 것은 허용하고 있으나 이를 상업용 목적으로 활용하는 것은 중범으로 규정하고 있다.     Nathan Park 기자일리노이 개인정보 일리노이 유권자 개인정보 유출 일리노이 선거법

2024-05-15

한인 특검, 바이든 문서 유출 불기소…고의로 기밀문서 보관·공개

조 바이든 대통령이 부통령 재직 시절에 고의로 기밀문서를 유출했지만 기소 대상은 아니라고 특검이 결론내렸다.     당연히 찬반논란이 들끓고 있다. 바이든 대통령의 불법 문서유출 의혹 사건을 수사한 로버트 허(사진) 특검은 수사를 종결하고 8일 공개한 보고서에서 “바이든 대통령이 민간인 시절 고의로 기밀문서를 보관하고 공개한 것으로 조사됐다”고 밝혔다.   특검은 그러나 “바이든 대통령의 혐의 사실은 법정에서 유죄로 인정될 사안으로 보이지 않는다”며 “대통령이 아닌 민간인 신분이라 할지라도 이 사안에 대한 형사 고발은 적절하지 않다는 결론에 도달했다”고 설명했다.     바이든 대통령은 2022년 중간선거 직전인 11월 싱크탱크 ‘펜 바이든 센터’에 있는 개인 사무실에서 그의 부통령 시절 기밀문서가 발견됐다는 언론 보도가 터져 나오며 불법 문서유출 논란에 휘말렸다.   백악관은 당시 바이든 대통령의 기밀 유출 사실을 인정하면서 당국의 수사에 협조하겠다는 뜻을 밝혔고, 이후 윌밍턴에 있는 바이든 대통령의 사저에 대한 수색 과정에서 기밀문건이 추가로 발견되기도 했다.   바이든 대통령이 유출했던 문서 가운데는 아프가니스탄을 비롯해 민감한 국가 안보와 관련한 군사 및 외교 정책과 관련한 내용이 포함된 것으로 확인됐다.   파문이 커지자 지난해 1월 임명된 허 변호사도 주목을 받고 있다.     허 특검은 1973년 뉴욕시에서 태어나 하버드에서 영어와 미국문학을 전공하고 스탠퍼드대 로스쿨을 졸업했다. 이후 윌리엄 렌퀴스트 전 연방대법원장과 앨릭스 코진스키 전 연방항소법원 판사의 재판연구원을 지냈다.     그는 2007년부터 2014년까지 메릴랜드 지방검찰청에서 검사로 재직하며 조직 폭력, 마약 밀거래, 불법 무기 소지, 화이트 칼라 범죄 등 다양한 사건을 맡았다.   그는 이후 법무부에서 일하면서 현재 연방수사국(FBI) 국장으로 재임중인 크리스토퍼 레이 당시 법무부 차관보의 보좌역을 맡기도 했다. 이어 2017년 11월 도널드 트럼프 당시 대통령에 의해 메릴랜드주 연방 검찰청장으로 임명돼 이듬해 4월부터 2021년 2월까지 일했다.     이후 공직을 떠났지만 허 특검은 유명 로펌인 깁슨 던 앤드 크러처에서 파트너 변호사로 일하다 지난해 1월 바이든 행정부의 메릭 갈런드 법무장관에 의해 현직 대통령 기밀 유출 의혹 사건을 규명하는 특검으로 임명된 바 있다.   최인성 기자 ichoi@koreadaily.com기밀문서 불기소 불법 문서유출 기밀 유출 문서 가운데

2024-02-09

유전자 분석 데이터 690만개 유출…23andME 회원 계정 해킹

유명 유전자(DNA) 분석 서비스업체가 사이버 공격을 받아 700만 개에 달하는 데이터가 유출됐다.   유전자 및 혈통 분석 서비스 전문업체 23앤드미(23andME)는 지난 1일 연방증권거래위원회(SEC) 제출한 보고서를 통해 전체 회원의 0.1%인 1만4000여개의 계정이 해커에게 유출됐음을 밝혔다고 CNN이 최근 보도했다.   23andME 대변인은 이메일 성명을 통해 회원 계정에 침입한 해커들이 유전적 친척을 찾을 수 있는 ‘DNA 친척’이라는 기능을 통해 약 550만 개의 프로필에 접근할 수 있었다고 밝혔다. 또한 해커들이 DNA 친척 프로필 140만 개의 가계도 하위 정보에도 접근했다고 덧붙였다.   당초 23andME는 지난 10월 회원 데이터가 손상됐다고 발표한 바 있으며 지난달에는 ID 관리업체인 옥타(OKTA)가 해커들이 고객지원시스템의 모든 사용자에 대한 데이터를 훔쳐갔다고 인정한 바 있다.   해커들은 다른 웹사이트에 사용된 오래된 사용자 이름(ID)과 비밀번호를 재사용해 23andME 고객 계정에 침입했으며 일부 회원들의 이름, 혈통 보고서, 우편번호, 출생연도 등 민감한 정보까지 유출한 것으로 전해졌다.    23andME는 지난 2일 회사 웹사이트 성명을 통해 “포렌식 전문가의 도움을 받아 조사를 완료했으며 법에 따라 영향을 받은 고객에게 통지하는 절차를 진행 중”이라며 "모든 회원에게 비밀번호 재설정을 요구하고 신규 및 기존 회원들에게 2단계 인증을 요구하는 등 회원 데이터 보호 조치를 취했다”고 밝혔다. 박낙희 기자 naki@koreadaily.com유전자 회원 데이터 유전자 분석 회원 계정 23andMe DNA 해킹 해커 유출

2023-12-07

시카고 유명병원 개인정보 무더기 유출

시카고의 루리 어린이 병원의 환자 정보가 무더기로 유출됐다. 모두 2천명 이상의 개인 정보가 영향을 받은 것으로 보인다.     8일 시카고 앤&로버트 루리 어린이 병원에 따르면 이 병원의 결제 시스템 소프트웨어를 담당하는 넥스트젠이라는 회사에서 해킹이 발생했다.     이로 인해 루리 병원을 이용했던 2천여명의 환자 개인 정보가 유출된 것으로 확인됐다.     정보 유출이 발생한 것은 지난 3월 29일부터 4월 14일 사이다.     유출된 정보 중에는 환자의 이름과 생년월일, 주소와 사회보장번호 등 민감한 내용도 포함돼 있다. 이 정보에 넥스트젠 이외의 제3의 그룹이 몰래 접근했던 것으로 확인됐다.     다만 루리 병원 자체 시스템은 영향을 받지 않은 것으로 보인다. 또 이로 인해 개인 정보가 유용된 사실 역시 아직 확인되지는 않았다.     개인 정보 유출이 확인되자 넥스트젠은 해당 개인들에게 이를 알렸고 2년 간 개인 정보 모니터 서비스를 무료로 제공할 것이라는 대책을 제안했다. 이 서비스는 신용평가 회사인 엑스페리안이 개인 정보가 유출된 피해자들을 대상으로 피해 복구를 돕는 것이다.   한편 시카고 지역에서 가장 큰 소아 병원인 루리 어린이 병원은 이번 개인정보 유출 사건과 관련한 자세한 사항은 이메일(privacyoffice@luriechildrens.org)이나 전화(312-227-4679)를 통해 확인할 수 있다고 밝혔다.     Nathan Park 기자유명병원 개인정보 시카고 유명병원 이번 개인정보 정보 유출

2023-08-10

[기고] 트럼프 ‘기밀문서 재판’ 관전 포인트

‘신속재판법(the Speedy Trial Act)’에 따라 예상보다 빠르게 움직인다. 연방 판사 에일린 캐넌은 도널드 트럼프 전 대통령의 기밀문서 유출 첫 공판 날짜를 8월 14일로 발표했다. 트럼프는 기밀문서 불법 반출 및 보관, 그리고 사법 방해 등 37개 혐의로 기소됐고, 무죄를 주장하고 있다.     잭 스미스 특별검사는 지난 23일 트럼프의 변호인들이 기밀문서 일부 열람을 위한 보안인증을 받는데 최대 2개월이 예상되므로, 재판을 12월에 시작하자고 요청했다. 트럼프와 함께 기소된 그의 보좌관 월트 나우타의 기소 사유가 국가기밀문서 관련이기 때문에 변호팀과 배심원들은 정부 기밀 보호법을 준수하면서 검찰의 증거를 확인해야 한다.   트럼프는 스파이방지법(Espionage Act)과 기밀정보처리법(Classified Information Procedures Act, CIPA)에 따라 재판을 받게 될 것으로 예상한다. 스파이방지법은 1차 세계대전 당시 제정된 법으로, 국가 기밀의 부적절한 취급을 범죄로 규정한다.     트럼프가 받는 37개의 혐의 중 31개는 FBI(연방수사국)가 작년 8월 트럼프의 마라라고 자택 등을 수색할 때 발견한 극비 문서를 기반으로 한다. 트럼프는 일부 문서는 반환했지만 여전히 140여 개의 극비문서를 갖고 있었다. 전문가들은 검찰이 31개 문서만 기소한 이유는 나머지 문서들이 공개되면 국가 안보에 심각한 타격을 줄 수 있기 때문이라고 분석했다.     CIPA는 1980년에 제정된 법으로, 그레이메일(graymail) 문제를 보완하기 위해 만들어졌다. 그레이메일은 피고인이 재판 중에 기밀 정보를 공개하겠다고 검찰을 위협하는 것을 말한다. 검찰은 국가안보에 큰 위험이 될 수 있다고 판단될 경우에는 고소를 철회하기도 한다. 이는 피고인에게는 공개재판 권리가, 국민에게는 재판을 볼 권리가 있기 때문이다.     CIPA는 기밀 정보를 보호하고 어떤 기록이 어떻게 공개될지를 관리하는 법이다. 이 법 덕분에 법원은 기밀 증거물의 차단, 검열 또는 대체를 허용할 수 있게 됐다. 검찰도 변호인단에게 제공하는 증거물을 제한할 수 있다.     변호인들은 재판 전에 어떤 기밀 증거를 어떻게 사용할 것인지를 판사와 검사에게 사전에 알려야 한다. CIPA법 아래에서는 배심원과 대중이 동일한 정보를 볼 수 있다. 그러나 판사는 때때로 배심원들만 기밀 정보를 열람할 수 있도록 하는 ‘침묵의 증인법(Silent Witness Rule)’을 사용하기도 한다.     재판 전에 ‘발견단계(the Discovery Phase)’라는 과정이 있다. 검찰은 증거물을 변호팀에 제공하고, 변호인은 받은 서류를 검찰이 제공하는 장소에서 검토한다. 자료 분석이 완료되면, 변호인은 배심원에게 공개할 기밀 서류를 선택하고 이에 대한 근거를 적은 ‘봉인된 서류(Sealed Document)’를 법원에 제출한다.   특검은 이미 트럼프 변호인들에게 ‘발견단계’의 일환으로 기밀이 아닌 증거물들을 제공하기 시작했다. 이에는 소환장으로 획득한 문서, 영장으로 획득한 증거, 대배심에서의 증인 진술, 관련 문서의 복사본, 수사 중에 획득한 폐쇄회로 영상 사본 등이 포함됐다. 또한, 특검은 84명의 봉인된 증인 명단을 법정에 제출했다.     트럼프의 변호인들은 검찰의 증거들이 이미 공개된 것으로 국가 안보에 해가 되지 않는다는 것을 입증하려 할 것이다. 반면, 특검은 국가안보를 해치는 내용이 포함된 기밀문서들이 존재한다는 것을 입증하려고 할 것이다.      트럼프는 지난 19일 폭스뉴스와의 인터뷰에서 그동안 바빠서 서류를 정돈할 여유가 없었다고 말했다. 그리고 22일엔, 법무부가 자신의 집에 증거물을 심었다고 소셜미디어를 통해 주장했다. 또한, 23일에는 공화당 하원에 법무부와 FBI를 조사하도록 촉구했다. 트럼프는 어떠한 상황에서도 트럼프다운 입장을 취한다.  정 레지나기고 기밀문서 트럼프 기밀문서 유출 기밀문서 불법 기밀문서 일부

2023-06-28

뉴욕시 학생 4만5000명 개인정보 유출

뉴욕시 학생 4만5000명의 개인정보가 유출된 것으로 드러났다.     뉴욕시 교육국은 25일 학부모들에게 이메일을 보내 ‘MOVEit’ 소프트웨어 해킹으로 사회보장번호와 생년월일을 포함한 학생 수만 명의 개인 정보가 최근 유출됐다고 밝혔다.     ‘MOVEit’은 민간 기업과 정부에서 문서와 데이터를 안전하게 전송하기 위해 사용하는 파일 공유 소프트웨어다.     지난 5월 MOVEit 소프트웨어의 보안 취약점으로 해커들이 전 세계 데이터베이스에 액세스하면서 큰 혼란이 일었고, 뉴욕시 학생들을 포함해 교직원과 교육 관계자, 서비스 제공 업체의 정보가 유출된 것으로 추정된다.     데이터 유출의 영향을 받은 개인의 경우 사회보장번호, 학생등록번호(OSIS 번호), 생년월일, 직원 ID 등의 도난 위험이 있다. 뿐만 아니라 학생 평가 및 관련 서비스 진행 보고서, 학생 메디케이드 보고서 등 교육국 내부 기록을 포함한 문서 약 1만9000개가 무단 접속된 것으로 밝혀졌다.     교육국 관계자는 “보안 취약 사항에 대해 인지한 후 몇 시간 내에 소프트웨어 패치를 실행하고, 법 집행기관과 협력해 유출 정보에 대해 면밀히 조사 중”이라고 밝혔다. 또 올 여름 중으로 데이터가 유출된 개인에게 유출 사실을 통보하고, 자신의 정보가 불법적으로 사용되는지 추적 가능한 ‘신원 모니터링 서비스’ 액세스 권한을 제공한다고 덧붙였다.  윤지혜 기자개인정보 뉴욕 뉴욕시 학생들 개인정보 유출 사회보장번호 학생등록번호

2023-06-26

부채협상 후 유동성 1500억불 축소…주식시장 충격 우려 증가

정치권이 부채한도 적용을 유예하기로 합의한 이후 연방 재무부와 연방준비제도(Fed·연준)가 1500억 달러의 유동성을 시중에서 흡수했다고 자문사 스트라테가스가 밝혔다.   지난 22일 비즈니스인사이더(BI)에 따르면 스트라테가스는 이날 발표한 고객 노트에서 재무부의 국채 발행과 연준의 양적 긴축(QT) 프로그램으로 인해 유동성이 줄었다고 말했다.   재무부의 단기재정증권(T-bill) 매수자금이 금융시장에서 나오고 있고, 단기 대출 역할을 하는 연준의 역환매조건부채권(역레포) 프로그램이 국채 입찰에 따른 유동성 감소를 상쇄하지 못하고 있다고 스트라테가스는 지적했다.   또한 재무부 일반 계정(TGA)을 통한 연방 지출이 QT로 인한 유동성 축소를 상쇄하지 못한다고 자문사는 덧붙였다.   1500억 달러에 이르는 유동성 감소분의 절반가량이 지난 3거래일 동안 흡수된 것이어서 유동성 유출이 속도를 높이고 있다고 스트라테가스는 말했다.   스트라테가스의 댄 클리프톤 정책 리서치 헤드는 BI를 통해 “투자자들은 전반적으로 해당 이야기를 잊어버렸다. 왜냐하면 주식시장에 즉각적으로 부정적인 반응이 나오지 않고 있기 때문”이라면서 “경악스러운 상황이 나올 가능성이 있다고 본다”고 우려했다.   클리프톤은 대규모 유동성 유출로 인해 기술주나 커뮤니케이션 업종 등 듀레이션이 긴 주식의 강세가 반전될 수 있다고 전망했다.   그는 “나에게 있어, 이것은 정말로 큰 금융시장 이벤트”라고 강조했다.   이어 클리프톤은 금융시스템에서 유동성이 유출되면서 추가적인 은행 파산이 나올 가능성이 있다면서 결국 이런 위험으로 인해 연준은 양적 긴축의 속도를 늦출 것으로 예상했다.   스트라테가스는 8월 말까지 연준의 양적 긴축으로만 2000억 달러의 유동성이 추가로 흡수될 것으로 전망했다.   스트라테가스는 “국채발행의 적어도 일부는 역레포가 아닌 은행 준비금에서 나올 것이기 때문에 유출 규모는 예상보다 더 클 것으로 보이며 이는 양적긴축 효과가 추가 되는 것”이라고 말했다.부채협상 주식시장 유동성 감소분 유동성 축소 유동성 유출

2023-06-25

[디지털 세상 읽기] 밀리터리 게임포럼 군사기밀 취약지대

최근 세계를 떠들썩하게 했던 우크라이나 전쟁 관련 정보 유출 사건은 게이머들 사이의 말다툼에서 시작됐다고 알려졌다. 논쟁에서 이기기 위해 근거를 대는 과정에서 자신이 알고 있는 기밀 사항을 공개한 것이다. 그런데 밀리터리 게임을 즐기는 커뮤니티에서는 군사 정보 유출이 고질적인 문제라는 지적이 있다.   미국의 악시오스가 보도한 바에 따르면 2021년에는 인기 게임 ‘워 썬더(War Thunder)를 즐기는 게이머들이 미국·영국·프랑스·중국 등의 무기 체계에 대한 상세 정보를 게임 포럼 관리자에게 보내는 바람에 담당자가 황급히 삭제한 일이 있었다. 또 지난 1월에는 같은 포럼에 미국 F-16A 전투기의 성능에 관한 기밀문서가 올라오는 사건이 있었다. 따라서 이번 우크라이나 전쟁과 관련한 기밀 유출은 특이한 한 번의 사건이 아니고, 앞으로도 반복될 위험이 있다는 것이다.   밀리터리 게이머들은 단순히 게임을 즐기는 차원을 넘어서 극도의 현실성을 추구하는데, 이를 위해서 자신이 가지고 있는 상세 정보를 제작사에 주고 거기에 맞춰달라는 요구를 하기도 한다. 이들 중에는 현역 군인들도 많다는 것도 문제에 심각성을 더한다. 합법적인 사업을 해야 하는 기업 입장에서는 이런 정보를 발견하면 읽지 않고 폐기하고, 게이머들에게도 기밀 사항을 보내지 말라고 간청하지만 문제 해결은 쉽지 않다.   그 이유 중 하나가 기밀 정보가 가진 특성이다. 군 당국이 이 정보가 사실 여부를 확인해줘야 하는데 그렇게 하는 절차 자체가 존재하지 않는다고 한다. 물론 게이머 커뮤니티에서 유출되는 정보가 이번처럼 진행 중인 전쟁에 관한 극비 사항인 경우는 드물지만, 이런 환경에서는 앞으로도 비슷한 유출 사건이 반복될 소지가 크다. 박상현 / 오터레터 발행인디지털 세상 읽기 밀리터리 게임포럼 밀리터리 게임포럼 밀리터리 게이머들 정보 유출

2023-05-05

[J네트워크] 같은 ‘도청’ 문서, 한국과 미국의 다른 평가

애플 아이폰은 통화 중 녹음 기능을 기본으로 제공하지 않는다. 미국 최소 13개 주에서 상대방 동의 없는 녹음은 불법이다. 애플은 사생활 침해 논란을 피하기 위해 미국 내 판매용뿐 아니라 해외용에도 이 기능을 탑재하지 않는다. 삼성 갤럭시폰은 통화 중 버튼 하나만 누르면 손쉽게 대화를 녹음할 수 있다. 놀라운 건 한국에서 사용하던 갤럭시폰을 미국에 가져와 소프트웨어를 업데이트하니 녹음 기능이 사라졌다. 미국 법에 부합하기 위한 조치라고 한다. 미국이 통신 비밀과 사생활 보호에 얼마나 민감한지 보여준다.   미국이 한국 대통령실을 도청한 것으로 보이는 정황을 담은 펜타곤 기밀문서가 유출됐다. 통화(대화) 당사자도 아닌 제3자가 대통령실 고위 관료들의 대화를 엿듣거나 들여다봤다는 의혹은 미국 사회에서 무게감이 적지 않다.   하지만 정작 대통령실은 기밀문서 유출의 의미를 축소하는 데 급급하다. “양국 국방장관이 ‘해당 문건의 상당수가 위조됐다’는 사실에 견해가 일치했다”고 발표했고, 미국에 어떤 입장을 전달할 것이냐는 질문에 “할 게 없죠, 누군가 위조한 거니까”(11일 김태효 국가안보실 1차장)라고 단언했다. 아직 범인이 잡히지도 않은 시점이었다.   미국 정부와 언론 반응은 달랐다. 한미 국방장관 통화 후 열린 기자회견에서 로이드 오스틴 국방장관은 “위조”를 언급하지 않았다. 수사 중인 사안이어서 할 수 있는 말이 제한적이라며 말을 아꼈다. 문서 유출을 처음 보도한 뉴욕타임스 소속 기자는 팟캐스트에서 “깜짝 놀랄 것”이라며 “우린 러시아를 감시하고 있을 뿐만 아니라, 우리 동맹과 파트너도 감시하고 있다”고 기정사실로 했다. 이어 “(문건은) 미 정보기관이 한국과 이스라엘 같은 동맹을 도청하고 있다는 것을 보여주며, 미국이 대러 결속을 도모하는 상황에서 신뢰를 잠식할 수 있는 당혹스러운 폭로”라고 평가했다. 온라인 전쟁 게임에 몰입한 주 방위군 사병이 용의자로 체포되면서 내부 소행에 무게가 실리자 러시아 음모론은 일단 쑥 들어갔다.   한국 정부 입장도 “위조”에서 “미국이 우리를 도·감청 했다고 확정할만한 단서가 없다”(13일 고위당국자)로 바뀌었다. 윤석열 정부는 외교·안보 관련 입장을 성급하게 내놓고 번복하거나 철회하는 경우가 적지 않다. 외교는 상대방이 있는 게임이다. 오늘날처럼 정보가 개방된 환경에서는 상대국 장관 브리핑이나 언론 보도는 마음만 먹으면 누구나 직접 듣고 볼 수 있다. 단편적 사고와 대응은 정부에 대한 불신을 높인다. 정부 출범 11개월이 지나도 같은 행태가 반복되면 근본적인 시스템의 문제가 아닌가 하는 생각이 든다. 박현영 / 워싱턴 특파원J네트워크 미국 도청 한국 대통령실 한국 정부 기밀문서 유출

2023-04-17

[기고] 3·1절에 돌아본 한·일교류

‘吾等(오등)은 玆(자)에 我(아) 朝鮮(조선)의 獨立國(독립국)임과 朝鮮人(조선인)의 自主民 (자주민)임을 宣言(선언)하노라.’(기미 독립선언문 중)   올해는 3·1운동 104주년을 맞는 해이다. 1919년 3월 1일 손병희·한용운 등 민족대표 33인은 조선의 독립을 선언하기 위해 기미 독립선언서 (3·1 독립선언서)를 선포한다. 1918년 미국 윌슨 대통령의 민족자결주의의 영향을 받은 3·1운동은 이후 전국적으로 번졌으며 대한독립의 의지를 세계에 선포한 최초의 시민주도 운동이자 비폭력 평화주의 운동으로 평가받는다.   이에 앞서 매년 3월 1일, 우리가 기억해야 할 이름이 하나 더 있다. 2·8 독립운동을 주도한 조선청년독립단이다. 당시 도쿄에서 유학하던 한국인 유학생을 중심으로 만들어진 조선청년독립단은 2·8 독립선언서를 작성해 일본 내 각국 대사관과 정치권·언론사에 발송하고, 유학생 대회를 열어 일제의 국권 침탈을 규탄했다.   3·1 독립선언문이 인간의 감성적 측면에 호소하는 성격이 강했다면 2·8 독립선언서에는 당시 상황에 대한 철저한 분석과 비판, 투쟁적 성격이 강하게 나타난다. 2·8 독립선언서는 일본의 눈을 피해 국내로 들어와 3·1운동의 도화선이 된다. 3·1운동 104주년을 기념하며 같은 해 일본의 심장부인 도쿄에서 일어난 2·8 독립운동 또한 우리가 반드시 기억해야 할 민족의 자랑스러운 독립투쟁이다.   최근 언론을 통해 일본 내 흥미로운 움직임이 포착되었다. 일본의 일부 고등학교에서 약탈 문화재에 대한 교육을 시작했다는 소식이다. 다소 늦은 감이 있지만 과거사 교육에 소극적으로 일관하던 일본에서 부는 변화의 바람이 반갑다.   국외소재문화재재단에 따르면 현재 외국에 남아 있는 우리 문화재 총 16만342점이다. 그중 일본에 있는 게 6만7708점으로, 가장 많은 비중을 차지하고 있다. 일본으로 건너간 문화재 중 우리가 특히 눈여겨봐야 할 유출 문화재는 도쿄 우에노 국립박물관이 소장한 오구라 컬렉션일 것이다.   오구라 컬렉션은 일제강점기에 오구라 다케노스케(小倉武之助)가 한반도에서 반출한 1000여점의 한국 유물을 말한다. 1965년 한·일협정 체결 때 우리나라 정부가 일본 측에 오구라 컬렉션의 반환을 요구했으나 개인 소장품이라는 이유로 거절당했다. 당시에는 개인 소장품이었으나 이후 국립박물관에 기증함으로써 이제는 엄연한 국가의 소유이다. 오구라 컬렉션의 반환, 일본 내 약탈 문화재에 대한 문제의식이 점차 확산되고 있는 지금, 한·일 양국의 협력을 통해 우리의 소중한 문화재가 하루빨리 원래의 자리로 되돌아오길 바란다.   임진왜란 당시 함경도 일대의 의병 활동을 기록해 놓은 북관대첩비는 러·일전쟁 때 일본으로 유출되었다. 이후 야스쿠니 신사에 보관되었는데 당시 일본 유학생이던 조소앙이 발견하고 대한흥학보를 통해 비통한 마음을 전했다. 1978년 재일 한국인 최서면이 이를 읽고 야스쿠니 신사에 방치되었던 북관대첩비를 찾아내어 한국 정부 측에 알리게 되면서 양국 간에 반환 논의가 처음으로 진행되으나 진전되지 못했다.   북관대첩비는 2000년대에 들어 한·일 불교계와 우리 정부의 노력으로 북한의 참여를 끌어내게 되면서 새로운 국면을 맞는다. 남과 북이 서로 합의해 일본에 북관대첩비의 반환을 요구하였고, 일본이 이를 받아들임으로써 원래 자리인 북한으로 되돌아가게 되었다. 2006년 남북 공동 노력으로 되찾은 북관대첩비가 우리나라를 통해 북한으로 건너간 날도 3월 1일이라 더욱 뜻깊다.   윤석열 대통령은 후보 시절부터 한·일 관계 개선을 위해 김대중-오부치 선언을 계승할 뜻을 밝혔다. 과거를 직시하되 보다 미래지향적인 양국 관계를 이끌어 가겠다는 의지의 표현이다. 실제로 김대중-오부치 선언 이후 한·일 관계는 크게 변화했다. 문화예술 교류가 그 대표적 예일 것이다. 한류 열풍을 이끌었던 대중예술계뿐만 아니라 순수예술 분야의 교류도 활발히 일어나는데, 2004년 우리나라 국립오페라단과 일본의 후지와라 오페라단이 공동기획한 오페라 ‘카르멘’ 공연에 참여했던 기억이 난다.    한·일 간 관계회복을 위한 노력은 정치권의 이슈만은 아니다. 양국 간 민감한 정치적 사안과 해결해야 할 일이 많이 남아있지만 서로 소통하지 않고 문을 닫아버리면 모든 가능성은 닫혀버린다. 모처럼 감지되는 한·일 관계 개선을 위한 정부의 노력이 보다 신중하고 지속적이길 희망한다. 역사를 잊은 민족에게 내일은 없다. 그리고 그 내일을 어떻게 만들어 갈지는 오늘을 사는 우리의 몫일 것이다. 강혜명 / 성악가·소프라노기고 일본 일교류 기미 독립선언문 한국인 유학생 유출 문화재

2023-02-28

많이 본 뉴스




실시간 뉴스