00:00최근 금융권 해킹 사태에 공격자 신원 관련 단서가 처음으로 포착됐습니다.
00:06지목된 인물은 실제 공격자는 따로 있다는 주장을 펼쳤는데요.
00:11관련해서 임주일 변호사와 자세한 내용 살펴보겠습니다.
00:14어서 오십시오.
00:15네, 안녕하세요.
00:16네, 우리나라 금융권을 겨냥한 해커, 해킹 공격의 배후로 지목된 인물이 26세 중국인일 가능성으로 제기가 됐는데
00:27민간 기업에 의해서 나온 내용이거든요.
00:30어떻게 좀 출발점에서 정보를 캐나가는데 좀 도움이 될까요?
00:35수사의 실마리는 충분히 될 수 있을 것 같습니다.
00:38이런 AI를 활용한 해킹 공격 같은 경우에는요.
00:41누가 이 공격을 한 것인지 밝혀내기 당연히 쉽지 않습니다.
00:46우회적인 경로를 사용해서 외국의 서버를 사용하는 건 당연한 것이고요.
00:51그마저도 2차, 3차 우회를 하다 보니까 누가 이런 범행을 꾸민 것인지 특정하기 쉽지 않은데요.
00:57한 사이버 보안업체의 민간 보고서에서 관련된 실마리가 나온 겁니다.
01:03지금 이번 대규모 해킹 공격 같은 경우에는 중국에서 개발한 AI 등을 활용한 것이다라는 부분까지는 나왔는데
01:11지금 가해자로 추정되는 인물이 이 AI에다가 본인의 이력서 작성을 요청하면서 일정 부분, 그 흔적, 본인의 개인 정보를 남겼다는 겁니다.
01:22그런데 지금까지 확인된 건 이 보고서의 내용을 보더라도 지금 신원이 확인된 이 26세 중국 화남이공 대학에 다니고 있었던
01:32그리고 광둥성에 거주하고 있는 이 중국 국적의 사람이 실제로 범행을 했다라고 단정할 수는 없는 상황이고요.
01:39이 보고서 내용도 이런 개인 정보가 지금 이 해커의 공격에 사용된 그 AI에 입력된 정황이 확인됐다라는 부분이 담겨 있기 때문에
01:50국내 수사기관도 해당 정보를 출발점으로 해서 실제로 가해자가 맞는지 아니면 이 사람 역시도 어떤 정보가 도용된 것인지
02:00다른 사람의 정보를 단순히 AI에 입력해본 것에 불과한지 분석이 필요한 상황입니다.
02:07공격자로 추정되는 인물이 한국 금융정보 판매 관련 질문을 클로드에 묻기도 했습니다.
02:14금전적인 목적으로 금융권을 공격했을 가능성도 있을까요?
02:18그렇죠. 사실 여기서부터 수사가 시작될 수밖에 없는데요.
02:23지금 AI를 통해서 예를 들자면 국내에 있는 금융기관의 보안 취약점을 찾아 공격해라
02:30이런 입력을 넣어서 동시다발적인 해킹이 이루어졌습니다.
02:34그런데 지금 이 해커로 추정되는 사람이 이 AI에다가
02:38그렇다면 이번에 탈취한 그 정보를 특히 한국의 정보를 어디에다 판매할 수 있는가
02:44역시도 AI에 물었던 흔적이 나온 겁니다.
02:47이 부분만 놓고 보더라도 반드시 해당 해커, 주동자가 이 질문을 직접 입력한 것이다 라고 단정할 수는 없겠지만
02:56적어도 수사의 출발점은 충분히 될 수 있을 것 같고요.
03:00만약 실제로 어떤 판매처를 모색한다거나 대규모 정보를 거래할 수 있는 그런 사이트 등을 질문했다면
03:08또 그곳에 가서 실제로 이런 부분을 거래를 시도한 자가 있는지 수사기관은 확인해 볼 수 있습니다.
03:15수사의 출발점은 충분히 될 수 있으나
03:18아직까지는 이런 AI의 정보를 입력했다는 것만으로
03:22어떤 가해자, 해커의 신원을 특정했다라고 보기는 어렵습니다.
03:27그래서 그런지 중국 외교부도 잘 알지 못한다고 의견을 냈죠?
03:31그렇죠. 중국 외교부에서도 이번 대한민국의 금융기관에 대한 해커 공격에 대해서
03:36제대로 알고 있는 부분이 없다. 일단 선을 그었습니다.
03:41하지만 현재까지 확인된 바에 따르면 해커들의 공격에 사용된
03:46특히 이런 보안 취약점을 노리고 실제로 공격까지 나아간 AI와 관련된 기술들이
03:53중국에서 개발된 서비스는 맞습니다.
03:57그것만으로 가해자, 해커가 중국인이나 단정할 수는 없겠지만
04:01일단 해당 AI 시스템에 중국인 신원의 어떤 특정할 수 있는 개인정보 흔적이 남아있는 부분은 맞고요.
04:10결국 우리 수사기관도 중국 당국과의 공조, 협조 등을 통해서
04:15실제로 이런 시도가 있었는지, 신원을 확인하는 것, 이런 시도들에 대한 확인이 필요해 보이고요.
04:22또 홍콩 IP 등으로 우회해서 공격을 한 것으로 전해지고 있는데
04:27그렇다면 이 홍콩 IP는 실제로 누가 사용한 것인지 등
04:31수사망을 좁혀나갈 필요성이 있습니다.
04:34네, 금감원이 분석한 28개의 IP 대부분이 공격자의 흔적을 감추기 위한
04:41그런 우회 주소로 알려졌는데요.
04:43공격 주체 국적을 판단하기 어려운 상황 속에서
04:46지금으로선 중국과의 국제적인 공조를 추진해야 할까요?
04:50그렇죠. 그럴 수밖에 없는 상황입니다.
04:53단서가 잘 남아있지 않습니다.
04:55원래 이런 대규모 사이버 범죄 같은 경우에
04:58가해자를 특정하기가 또 쉽지 않은 상황이고
05:01이번 공격 같은 경우에는 지금 AI를 활용해서
05:04동시다발적으로 취약점을 공격했다라고 알려지고 있어서요.
05:09시간이 걸릴지라도 일단 이 취약점에 대해서
05:12우리 정부도 확인할 필요가 있고요.
05:14해외 서버를 통해서 우회적으로 들어왔고
05:17그 공격에 사용된 시스템이 지금 중국 것이다
05:21이런 정도까지 알려져 있잖아요.
05:23결국 중국 정부 당국과도 공조를 통해서
05:26긴밀하게 수사 과정에서 서로 협력할 수밖에 없는 상황입니다.
05:30그런데 지목된 26세 중국인이
05:34오히려 본인의 정보를 도용당한 거다 이렇게 얘기를 했죠.
05:38본인은 그렇게 주장을 하고 있는데
05:40이 역시도 텔레그램이라고 하는 보완성이 상당하다고 알려져 있는
05:44그 메신저를 통해서 밝히고 있는 겁니다.
05:47지금 특정이 되어 있습니다.
05:49그 해당 시스템, 그 AI에 입력된 진력값
05:52그리고 본인이 이력서를 작성하려고 했던 그 시도들
05:56본인의 SNS 정보 등이 입력이 됐다는 건데
05:59지금 본인이 텔레그램 계정의 주인은 맞지만
06:03본인 정보 역시 도용된 것이지
06:06이번 대규모 해킹 사태와 본인은 아무런 관련이 없다 이렇게 밝혔다는 겁니다.
06:11그런데 이 역시도요.
06:13이 사람의 주장이 과연 맞는 것인지
06:15아니면 본인의 범행을 덮기 위해서 이런 언급을 한 것인지
06:19당연히 혼자 했다기보다는
06:22또 다른 공봉들도 있을 수 있는 상황이기 때문에
06:24현 시점에서는 단정하기는 어렵고요.
06:27물론 이런 의문점은 남습니다.
06:29그렇게 치밀하게 이 대한민국의 금융기관을 해킹할 수 있을 정도의 실력을 가진 사람이
06:35본인의 개인 정보를 그렇게 쉽게 남겼을까라는 의문점은 남지만
06:40AI라는 것이 워낙 방대한 정보를 활용하기 때문에
06:44남길 수 없다라고 단정할 수는 없고요.
06:47수사는 불가피한 상황입니다.
06:50추가 수사를 통해서 또 단서가 실제 증거가 될지는 지켜봐야겠고요.
06:55다음 주제로 한번 살펴보겠습니다.
06:57계곡 살인사건으로 무기 복역 중인 이은혜가
07:00지난해 구치소에서 도박을 하다가 징벌을 받은 점이 알려졌습니다.
07:04금치 9일에 징벌을 했는데 이게 어느 정도 수준인가요?
07:08금치라고 하면 교도소에 수감되어 있을 때
07:11일종의 우리가 이야기하는 징벌방 같은 곳이라고 볼 수 있습니다.
07:17그러니까 교도소 내에서 어떤 문제가 되는 행동을 할 때
07:21그때 지금 분리해서 또 다른 독방의 수감이 된다거나
07:26원래 허용이 되는 접경 같은 부분에 있어서
07:29제한을 받는 추가적인 징계를 받는 상황이다라고 보여지는데요.
07:35사회행위 우표 거래 혐의로 징벌방에 갔다라고 정리가 됩니다.
07:40그러니까 다른 종이 같은 것들을 활용해서 일종의 도박을 하고요.
07:44판돈으로 교도소 내에서는 우표라는 것이 일종의 현금처럼 사용되기 때문에
07:50그러니까 우표를 걸고 도박을 하다가 적발이 되어서 징벌을 추가로 받게 되었다라고 볼 수 있고요.
07:57금치 9일이라고 한다면 금치가 30일 정도까지 내려질 수 있는 건데
08:01비교적 짧다면 짧다고는 볼 수 있겠지만
08:04다른 징계 가운데 금치라는 것은 또 가장 높은 단계의 교도소 내에 징계라고 보여지기 때문에
08:10교도소 생활을 하는 과정에 있어서도 무리를 일으켰다라는 정리가 가능합니다.
08:17최근 4년간 조사를 해보니까 우표 도박으로 적발된 대상이 1,000명을 넘었고요.
08:24100만 원 이상 우표를 산 수용자가 3,000명 가까이가 됩니다.
08:29지난해 기준인데
08:30이게 실제로 우표를 교도소 안에서 마치 카지노 칩처럼 활용하는 그런 사례가 있는 건가요?
08:36그렇죠.
08:37이번에 이은혜 같은 경우에도 일명 카지노 칩처럼 그 우표를 사용한 겁니다.
08:41교도소 내에서 있는 사람들이 실제로 돈을 가지고 도박을 할 수는 없는데
08:47도박을 하려면 어떤 재물을 걸어야 되잖아요.
08:50그런데 그 재물을 실제로 우표로서 거래를 하면서
08:55이 우표가 교도소 내에서는 일종의 지폐처럼 작용을 하는 겁니다.
09:00왜냐하면 우표라는 것이 실제로 교도소에서는 서신을 보내고 등기 우편을 보내고 할 때
09:04사용이 되기 때문에 가치괄을 갖고 있고요.
09:08그 액면 가라는 것이 존재하기 때문에 우표를 수십 장, 수백 장씩 걸고 실제로 도박이 이루어지기도 하고
09:15경우에 따라서는 교도소 내에 일정 서열에 따라서 우표를 갈취한다거나
09:21우표를 몇 장 주고 내가 해야 될 일을 대신시키는 일까지 벌어지고 있다고 합니다.
09:27이런 부분들 때문에 교도소 내에서 우표를 판매가 된 양 역시도 가파르게 증가하고 있다고 하고요.
09:34한 개인이 우표를 몇 십만 원씩 사기도 한다고 하니까
09:37이 부분도 좀 관련해서 제지가 불가피하지 않나 생각됩니다.
09:41네, 그럼 마지막 이슈로 조두순 관련 소식 한번 살펴보겠습니다.
09:46아동 성폭행범 조두순이 전자감독장치의 안테나를 훼손을 했잖아요.
09:51이 훼손한 이유가 안테나가 본인 뇌에 전파를 쏜다라고 주장을 했더라고요.
09:56어떻습니까?
09:57그렇죠. 조두순 같은 경우에는 계속해서 문제를 일으키고 있습니다.
10:01이미 여러 차례 일명 전자발찌라고 하죠.
10:04본인의 위치를 추작하는 전자장치를 훼손을 해서요.
10:09이미 징역 8개월을 선고받았고 정신적인 부분에 지금 문제가 있다.
10:13치료가 필요하다고 해서 치료 감호에 들어간 상황입니다.
10:17이번에 좀 새롭게 확인된 내용은요.
10:19본인의 몸에 부착된 전자발찌뿐만 아니라 조두순의 집에는 지금 집 안에 잘 있는 것인지 확인하는 그런 별도의 전자장치가 마련되어 있는데
10:30그 안테나를 부숴던 정황도 확인이 된 겁니다.
10:33그런데 당시에도 문제가 되었던 지점은요.
10:37안테나를 부수고 현저히 신호가 좀 낮아졌지만 신호가 계속 반응을 했기 때문에
10:42담당 감독관이 실제로 그 집을 들어와서 6일이나 지난 다음에야 이 안테나 훼손 사실을 발견했다는 점
10:50관리감독의 소홀 부분이 문제 있는 것 아니냐라는 지적이 나왔던 부분이고요.
10:55조두순 같은 경우에는 사실 말도 안 되는 이유였습니다.
10:58그 해당 안테나 때문에 본인의 뇌에 어떤 문제를 일으키고 있다, 전파를 쓰고 있다라는 허무 맹랑한 이야기를 하고 있는데요.
11:06이런 부분들 때문에 이전부터 특히 지난해에 반복해서 외출 금지 시간에 집 밖에 나온다거나
11:13전자발찌 등을 이제 훼손하려는 시도를 하다가 미소에 그친 정황들 때문에 이미 형사처벌을 받고 있고
11:20이런 부분들이 반복되고 있거든요.
11:22정신적인 문제가 있다는 부분도 일부 법원에서 확인을 했지만 반복되지 않아야 되기 때문에
11:28좀 더 촘촘한 관리감독이 불가피해 보입니다.
11:32전자발찌도 그렇고 방금 말씀하신 이른바 재택감독장치 그것도 훼손하게 되면 역시 처벌을 받게 되죠?
11:40그렇죠. 엄격하게 처벌 대상이 되는 부분입니다.
11:44그런데 문제는요. 관리감독하는 인원은 제한되어 있고
11:48사실 매해 매해 성범죄자들은 계속해서 출소를 하고 있고
11:53이런 전자감지 부착 대상이 되는 사람들의 숫자도 늘어가고 있습니다.
11:58인력 부분이 좀 부족하다는 점은 계속 강조되어 오고 있지만
12:01이런 전자장지필을 부착해야 될 정도의 범죄자라면
12:05재범의 우려가 매우 높다. 매우 높기 때문에 관리해야 된다라는 부분을 확인받은 사람들입니다.
12:13그렇기 때문에 훼손했을 때 지금도 엄격하게 처벌 규정을 두고 있지만
12:19좀 더 강력한 처벌이 필요한 것 아니냐는 목소리도 힘을 얻고요.
12:22처벌이 능사가 아니라 실제로 모니터링하는 관리감독 인원이 확충돼야 된다는 주장 역시도 힘을 얻고 있습니다.
12:30오늘 도움 말씀 여기서 줄이죠. 임주혜 변호사였습니다. 고맙습니다.
12:34감사합니다.
