'해킹정국 주목받는' 한국정보기술연구원 ‘화이트해커’

“해커, 해커로 잡는다”

[일요시사 취재1팀] 박창민 기자 = “한국은 IT 강국이다. 하지만 국정원이 해킹 프로그램도 만들지 못해 해외에서 사서 쓰는 슬픈 나라다.” IT업계에서는 국정원 해킹 프로그램 파문에 대해 이 같은 자조적인 비판이 나오고 있다. 이 가운데 해킹을 막는 화이트해커 육성 프로그램이 주목 받고 있다. 

 
지난 20일 서울 강남구 삼정호텔에서 한국정보기술연구원(원장 유준상)은 IT 정보보안 분야의 우수한 재능을 갖춘 140명을 제4기 차세대 보안리더 양성 프로그램(Best of the Best, 이하 ‘BoB’) 교육생으로 선발해 발대식을 개최했다. 이날 미래창조과학부, 유관기관 및 산업계 대표, 정의화 국회의장을 비롯한 국회의원들이 참석했다. 2012년 7월부터 한국정보기술연구원은 BoB프로그램을 차세대 IT보안리더 육성의 일환으로 진행해왔다. BoB는 특히 화이트해커 양성 교육 기관으로 국내에서 가장 높은 인지도를 자랑한다. 
 
세계적인 수준 
 
화이트해커란 컴퓨터와 온라인의 보안 취약점을 연구해 해킹을 방어하는 전문가를 말한다. 사이버 공간에 침투해 중요한 정보를 훔치거나 국가 주요 시설을 마비시키는 이들을 블랙해커 혹은 크래커라 하는데, 이들과 맞서 싸우는 사람들이라 할 수 있다. 사이버 전쟁에 대한 우려가 커지면서 세계 각국은 경쟁적으로 사이버 부대 양성에 나서고 있다. 
 
한국정보기술연구원은 지난 5월부터 6월까지 교육생 모집기간을 통해 접수한 인원은 725여명. 이 중 140명을 선발했다. 이 중 고교생 20명, 대학(원)생 116명, 기타 4명으로 평균 연령은 21.1세로 나타났다. 
 
비록 어린 나이의 학생들이 교육생으로 참가하지만, BoB 수료생들의 결과물은 결코 어리지 않다. 최근 3년간 수료생들은 기업 취약점 제보, 기술발표, 논문발표, 대회입상 등으로 연구실적은 무려 218건에 달한다. 이날 발대식에서는 수료생들의 논문과 연구실적을 전시하는 행사를 갖기도 했다.
 

BoB수료생 중 8명은 DEFKOR팀에 소속돼 세계적인 권위를 자랑하는 국제해킹방어대회 DEFCON CTF 본선에 진출했다. 이날 발대식에서 이들 수료생 8명에게 유준상 한국정보기술연구원 원장이 해외경비를 전달하기도 했다. 유 원장은 “정보 보호산업은 지식집약형 미래 경제산업으로 창의적이고 혁신적인 우수한 인재의 확보가 시급하며, 이를 위한 장기적인 관점에서 계획이 필요하다”며 “어려서부터 정보보호의 중요성을 인식시키고 '공부'가 아닌 '놀이'로 쉽게 다가갈 수 있는 교육환경이 필요하다”고 강조했다.
 
BoB프로그램은 서바이벌 방식의 교육체계로 교육생의 전문성을 강화하고 실무능력을 배양할 수 있도록 교육과정을 개선했다. 총 6개월 동안 진행되는 교육단계는 정보보안 전공분야에 대한 집체교육(7∼8월)과 프로젝트 및 실습과정(9∼12월)으로 구성돼 있다. 전공분야는 제품보안, 모의침투, 보안컨설팀, 디지털포렌식 등으로 세분돼 있다. 실습교육은 모의 사이버전, 포렌식 챌린지, 컨설팅 인턴쉽 등으로 진행하여 실무과정을 강조했다. 
 
한국정보기술원, BoB 발대식 개최
화이트해커로 사회 진출 지속 지원 
 
새로 신설된 정보보호특기병 과정은 민군연계과정으로써, 정보보호특기병으로 군복무를 희망하는 휴학생들을 대상으로 하는 교육이다. 이 과정으로 아직 군대에 가지 않은 교육생은 경력 단절을 막을 수 있다. 한국기술정보연구원 관계자는 “기무사나 경찰 정보기관 등에서 비공식적으로 BoB 수료생을 정보보호특기병으로 데려간다. BoB 출신은 어느 정도 컴퓨터 분야에서는 검증됐다고 생각해서다”고 말했다.  
 
 
한국기술정보연구원은 교육과정이 종료된 후에도 BoB 출신자가 화이트해커로서 사회에 진출해 활약할 수 있도록 지속 지원할 계획이다. 수료자의 진로계획에 따른 맞춤형 진로지원이 제공된다. 8개월간의 교육을 마치고 최종 선정된 10명의 최고인재(Best 10)들에게는 1500만원의 진로지원금과 단기 해외연수를 지원한다. BoB팀 프로젝트 중 기술사업화 평가를 거쳐 1개 팀을 ‘BoB 그랑프리’로 선정하고 최대 5000만원 상당의 창업지원금을 지원할 예정이다. 
 
국내에선 해커의 이미지는 범죄자에 가깝다. 안 좋은 이미지로 한국에서 화이트해커가 어깨를 펴지 못하고 있다. 최근 대기업들의 대규모 정보유출 사태가 연일 터지면서 보안 전문가인 화이트해커가 주목받고 있지만, 여전히 역할에 비해 간과되고 있는 게 현실이다.  
 
최근 국내 IT 대기업이 화이트해커 영입에 연봉 1억원을 제안했지만 채용에 실패한 것으로 전해졌다. 한 해커는 “연봉이 너무 낮다”고 말했다. 해외 화이트해커 경우 ‘버그 바운티(결함 발견에 대한 보상금)’ 제도로 한 해 수십억의 수익을 거둔다. 한국에서는 화이트해커들의 역할에 비해 턱없이 낮은 대우를 받고 있다는 의미다. 
 

정부지원 절실
 
정부 또한 여전히 화이트해커 육성에 미진해 보인다. 한국정보기술연구원 관계자는 “정부는 2012년부터 2015년까지 매년 본 기관에 35억원 예산만 편성한다”며 “해마다 늘어나는 BoB교육생에게 수준 높은 교육을 제공하기 빠듯하다”고 말했다. 이어 “정부는 교육생들의 취업 실적을 요구하기보단, 미래 IT보안 육성에 장기적으로 힘을 실어줬으면 한다”고 밝혔다. 정부는 교육의 특수성을 고려하지 않은 채 매년 예산을 타 부처로 통합하는 등 악순환이 이어지고 있는 것으로 전해진다. 
 
 
<min1330@ilyosisa.co.kr>
 


배너






설문조사

진행중인 설문 항목이 없습니다.



<단독> 김건희 일가 연루 의혹 ‘선라이즈F&T’ 주주명부 공개

[단독] 김건희 일가 연루 의혹 ‘선라이즈F&T’ 주주명부 공개

갈수록 증폭되는 평택 논란 이제야 공개된 소소한 흔적 쉽게 거두지 못하는 의심 의미심장 세력 교체 과정 [일요시사 취재1팀] 양동주 기자 = 소문이 어느덧 사실처럼 인식되고 있다. 명확한 물증이 없는 가운데 파편적인 의혹이 덧씌워진 양상은 좀처럼 바뀌지 않고 있으며, 흐름을 파악할 만한 유의미한 흔적이 이제야 겨우 나왔을 뿐이다. 증폭된 의혹 뒤편에서 여전히 진실은 빼꼼히 잘 보이지 않는다. 2010년 9월 설립된 ‘선라이즈에프앤티’는 황해경제자유구역에 자리 잡은 유일한 농산물 가공 업체로, 그간 심심치 않게 밀수 의혹을 받아왔다. 가공 목적으로 수입한 농산물을 가공 없이 시중에 유통시켜 엄청난 차익을 봤다는 꼬리표가 뒤따랐다. 의혹하는 눈초리 선라이즈에프앤티가 취급했던 대다수 농산물이 고관세 품목이라는 점은 이 같은 의혹을 부채질했다. 그간 선라이즈에프앤티는 ▲녹두 ▲콩나물콩 ▲다대기(혼합양념) ▲생강 ▲마늘 ▲참깨 ▲팥 ▲서리태 등 높은 세율이 붙는 고관세 품목을 주로 수입했던 것으로 파악되고 있다. 한 예로 콩나물콩의 경우 그대로 들여와 국내에 유통하면 487% 관세가 부과되지만, 콩나물 재배 목적으로 수입하면 27%만 반영된다. 평택세관에 몸담았던 다수의 전직 세관공무원이 기업 출범 및 운영에 관여했다는 점도 선라이즈에프앤티를 부정적으로 보게 만들었다. 심지어 선라이즈에프앤티 이사진에 포함됐던 특정 세관 출신 임원이 한때 다이아몬드 밀수 사건에 이름이 오르내린 사례도 존재한다. 수년 전부터는 김건희씨 일가와 선라이즈에프앤티를 동일선상에서 바라보는 경향이 강해졌다. 선라이즈에프앤티의 밀수 의혹을 수차례에 걸쳐 제기했던 공익 제보자 이성열씨가 재판에 연루되는 과정에서 김건희씨의 모친인 최은순씨가 거론됐던 게 이 같은 흐름에 불을 지핀 형국이다. 이런 가운데 정치평론가인 장성철 공론센터 소장이 최근 ‘평택항’을 언급하자, 김건희씨 일가와 선라이즈에프앤티 간 연관성은 사실처럼 받아들여질 정도가 됐다. 장 소장은 SBS라디오 <김태현의 뉴스쇼>가 운영하는 유튜브 방송에 출연해 김건희씨 일가의 수상한 물건 수입 의혹과 관련한 이야기를 전했다. 장 소장은 “최은순씨가 주인으로 있는 농수산물 수입업체에서 이상한 것을 들고 오려고 하다가 걸려서 (김건희) 오빠와 김건희씨가 그것을 무마시키려고 여러 가지 이상한 (일들을 했다고 한다)”며 “어떤 물건인지 구체적으로 밝히지는 않았지만, 부적절한 물건인 것으로 추정되고 있다”고 말했다. 급기야 선라이즈에프앤티의 폐업이 알려지자, 의혹은 그야말로 걷잡을 수 없이 커진 양상이다. 선라이즈에프앤티는 국세청 사업자 과세 유형 조회 결과 지난 10일자로 폐업한 것으로 확인되고 있다. 폐업자로 조회된 지난 10일은 김건희 특검법이 공포된 시기와 맞물린다. 물론 꾸준히 의혹이 제기된 것과 별개로, 김건희씨 일가와 선라이즈에프앤티 간 연관성을 입증할 만한 확실한 단서는 없는 상황이다. 특히 주주명부가 지금껏 외부에 공개되지 않았다는 게 의혹과 진실을 구분 짓기 어렵게 만들고 있다. 이런 의미에서 <일요시사>가 최초 입수한 주주명부는 간접적으로나마 의문을 풀 수 있는 열쇠로 작용할 여지를 남긴다. 의문 해소 첫 단추 2022년 10월 작성된 ‘카리나에프앤티(선라이즈에프앤티에서 2020년 9월 상호 변경) 주주명부’를 검토한 결과 주주는 총 17명, 발행주식은 91만8400주(1주당 5000원)로 확인됐다. 2010년 9월 자본금 5억원으로 설립된 선라이즈에프앤티는 수차례 증자를 거쳤고, 해당 시기에 자본금을 45억9200만원으로 늘린 상태였다. 일단 주주명부에서는 김건희씨 일가의 이름을 찾을 수 없다. 대신 경영권 교체 과정이나마 엿볼 수 있을 뿐이다. 법인 등기와 주주명부를 교차 검증한 결과를 토대로 추정하면, 표면상 선라이즈에프앤티 지배 세력은 ‘전직 세관공무원(설립~2018년 중순)→지엔티에이치(~2020년 중순)→킴스에O엔O(~2022년 초순)→동OO앤에스(~2025년 6월)’ 순으로 변경된 흐름이다. 첫 번째 경영권 교체는 ‘펀딩하이 연체 사건’과 함께 발생했다. 펀딩하이는 중국·동남아시아에서 농산물을 수입하는 업체에 돈을 빌려 주고, 투자자들에게 15% 이상 수익을 보장하는 펀딩 상품으로 인기를 끌던 P2P 업체였다. 그러나 펀딩하이는 2018년 6월20일 ‘마늘 시즌2-17차(모집 금액 3억원, 차주 승리산업)’ 펀딩 상품의 연체를 시작으로 ▲세척 당근 시즌2-18차(모집금액 5억원, 차주 지엔티에이치) ▲김치 펀딩 2차(모집금액 1억2000만원, 차주 상아농산) ▲번데기 펀딩 1차(모집금액 1억8000만원, 차주 월량완코리아) 등에서 차주의 투자금 상환 실패를 알렸다. 연체 금액은 ▲지엔티에이치 29억원 ▲승리산업 33억원 ▲상아농산 11억8000만원 ▲월량완코리아 1억8000만원 등 총 75억6000만원에 달했다. 급기야 펀딩하이는 연체율 100%를 찍은 채 영업을 중단했다. 상환 실패 이후 차주 사이에 관련성이 드러났다. 지엔티에이치와 승리산업에서 대표이사였던 윤석호씨는 두 회사 지분을 각각 60%, 100% 보유 중이었다. 또한 월량완코리아 사내이사로도 등재돼있었다. 연체가 발생한 직접적인 사유는 선라이즈에프앤티를 대상으로 한 지분 투자였다. 지엔티에이치는 펀딩받은 금액을 농산물을 들여오는 데 쓰지 않고, 선라이즈에프앤티 주식을 매입하는 데 활용한 것으로 뒤늦게 확인됐다. 이를 계기로 지엔티에이치는 2018년 6월경 주식 16만1400주를 확보한 선라이즈에프앤티 최대주주로 올라섰다. 지엔티에이치가 지배력을 확보한 이후 선라이즈에프앤티 임원 명단에 변화가 목격됐다. 선라이즈에프앤티 초창기부터 함께했던 사내이사와 부친에 이어 회사에 몸담았던 대표이사를 대신해 지엔티에이치가 끌어들인 얼굴들이 등기임원 자리를 꿰찼다. 정작 지엔티에이치는 연체 발생 넉 달 후인 2018년 10월 보유 중이던 선라이즈에프앤티 주식을 ‘란릉현래보식품유한공사’에 넘겼다. 펀딩하이 투자자들과의 소송전이 불거지자 중국에 본거지를 둔 우군에 주식을 양도한 모양새였다. 거듭되는 교체 수순 두 번째 경영권 교체는 ‘킴스에O엔O’ 측이 선라이즈에프앤티의 주체로 올라서는 과정에서 발생한 것으로 보인다. 충청권에 본적을 둔 킴스에O엔O는 2022년 10월 기준 선라이즈에프앤티 주식 10만8200주를 확보한 것으로 확인됐다. 킴스에O엔O 대표이사의 친인척이 보유한 주식 13만2800주를 합산하면 우호 주식은 24만주 안팎이다. 기존 지엔티에이치 측 우호 세력(란릉현래보식품유한공사 16만1400주+마송재 3만주)과 비교해 5만주 가까이 격차를 벌린 셈이다. 킴스에O엔O 측이 선라이즈에프앤티 주식을 대량 매입한 시기는 2020년 중후반으로 추정된다. 이 무렵 선라이즈에프앤티 등기임원 구성이 크게 요동쳤다는 점을 통해 짐작 가능한 사안이다. 실제로 지엔티에이치가 지배력을 발휘하던 2018년 7월 대표이사에 선임됐던 김정일 대표는 2020년 3월 해임됐다. 2018년 9월 취임했던 또 다른 대표이사 역시 당해 10월을 넘기지 못한 채 사임했다. 공석이 된 주요 등기임원 자리는 킴스에O엔O 측 인물로 채워졌다. 킴스에O엔O 대표이사가 2020년 10월 선라이즈에프앤티 대표이사로 취임했고, 해당 시기에 사외이사, 감사 등 등기임원 전원이 새 얼굴로 교체됐다. 킴스에O엔O에 이어 지배 세력으로 등장한 곳은 식료품 제조업을 영위하는 동OO앤에스였다. 이 회사는 2022년 10월 기준 주주명부에 선라이즈에프앤티 주식 41만주(지분율 44.64%)를 보유한 단일 최대주주로 등재돼있다. 여기에 우호 세력(글로O포O 1만주+김성수 2만주+김종봉 788주)의 주식을 합산하면 지분율은 50%에 육박한다. 동OO앤에스는 사실상 선라이즈에프앤티를 인수하고자 만든 업체로 비쳐질 여지를 남긴다. 2022년 2월 출범 당시 자본금 10억원짜리였던 동OO앤에스는 불과 두 달 만인 2022년 4월14일 자본금을 21억원으로 두 배 이상 키웠다. 공교롭게도 동OO앤에스가 설립 이후 8개월 사이 선라이즈에프앤티 주식 41만주를 확보하는 과정에서 투입한 금액은 총 20억5000만원이었다. 이는 동OO앤에스 자본금 21억원이 선라이즈 주식 41만주를 매입하는 데 쓰였을 가능성에 주목하게 만든다. 게다가 선라이즈에프앤티는 기존 61만8400주였던 발행주식을 2022년 4월22일 91만8400주로 30만주 확대했다. 동OO앤에스가 자본금을 21억원으로 확충한 지 8일 만이다. 선라이즈에프앤티가 발행주식을 30만주 늘린 덕분에 동OO앤에스는 상대적으로 수월하게 주식 41만주를 확보한 형국이다. 동OO앤에스가 선라이즈에프앤티를 지배하는 위치로 올라설 무렵에 선라이즈에프앤티 임원 구성은 또 한 번 바뀌었다. 동OO앤에스 대표이사가 사내이사, 글로O포O 대표이사가 사외이사에 이름을 올렸고, 김성수 대표이사가 신규 선임됐다. 이후 김성수 대표는 선라이즈에프앤티 폐업 전까지 자리를 지킨 것으로 확인되고 있다. 되짚어보는 연결고리 한편 일각에서는 김건희씨 일가에서 선라이즈에프앤티에 영향력을 행사했다면 그 시기는 지엔티에이치 측이 지배력을 상실한 이후일 것으로 추정하고 있다. 그나마 킴스에O엔O 혹은 동OO앤에스와의 연관성이 높다고 보는 것이다. 한 경찰 관계자는 “김건희씨 일가에서 선라이즈에프앤티에 관여한 직접적인 흔적이 발견되지 않았지만, 만약 영향력을 행사했다면 그 시기를 2021년 이후로 특정해볼 수 있을 것”이라며 “항간에 떠도는 마약 적발 여부는 2022년 근방으로 얘기가 오가는 상황”이라고 말했다. <heatyang@ilyosisa.co.kr>