한국정보기술연구원 '화이트 해커' 양성 과정 대공개

  • 한종해 han1028@ilyosisa.co.kr
  • 등록 2013.09.09 13:34:11
  • 댓글 0개

해커 잡는 '착한 해커' 키운다

[일요시사=경제1팀] 국가적 사이버 테러가 잇따라 발생하고 있지만 대응은 '수습'에 그치는 경우가 많다. '외양간'이라도 고칠 수 있다는 게 어디냐는 얘기도 있지만 미리 대비하면 굳이 '소'를 잃어버리지 않아도 된다. 그렇다면 가장 중요한 대비책은 뭘까? 바로 한국정보기술연구원(원장 유준상)이 주축이 되어 육성에 힘쓰고 있는 '착한 해커' 즉 '화이트 해커'다.



대한민국이 연이은 보안사고로 몸살을 앓고 있다. 지난 2011년 3·4 디도스 공격으로 시작해 금융권 해킹, 대형 포털 개인정보 유출까지 쉴 틈이 없었다. 그러나 대응은 '소 잃고 외양간 고치기'수준에 머물렀다. 정보는 이미 유출됐고 금융시스템이 마비되어 경제적 피해까지 발생한 뒤였다. 사이버 테러로 피해는 늘어가는데 뚜렷한 개선 기미를 보여주지 못한 것.

그랬던 대한민국이 달라졌다. 확실한 개선책을 내놓은 것. 지난해 3월 한국정보기술연구원(KITRI)은 향후 공공기관과 민간 기업을 중심으로 정보보안 중요성이 갈수록 높아질 것으로 보고 1대1 도제 방식으로 운영되는 보안인재 양성과정을 도입하겠다고 밝혔다. 정보보안 분야 인재를 조기 발굴해 화이트 해커로 양성한다는 계획이었다.

최정예 요원 양성

그리고 지난해 7월5일 '차세대 보안리더 양성 프로그램(BoB·Best of the Best) 1기 발대식'이 열렸다. BoB는 2011년 7월7일 지식경제부에서 발표한 '정보보안 인력 양성 추진 방안' 중 최정예 정보보안 인재확보를 위한 정책의 일환으로, 정보보안 분야에 대한 관심과 재능이 검증된 학생 60명(1기 교육생)을 선발해, 정보보안 최고 고수들(멘토)의 실전 노하우 전수를 통해, 정보보안 산업의 미래를 이끌어 나갈 국가인재로 육성하는 프로그램이다.

이날 선발된 60명의 학생들은 8개월간 3학기로 구성된 기본·전문·심화 교육과정을 거쳤으며 3단계 검증을 통해 20명의 학생이 최종 선발되어 지난 3월 수료식을 가졌다. 특히 이 중 최고 성적을 낸 6명을 별도로 선정해 미래창조과학부 장관 명의의 인증서 및 해외연수 프로그램을 제공하고, 장학금 각 2000만원을 수여했다.

BoB는 국내 정보보안 분야 최초의 고급인재 양성 프로그램으로 각국 언론이 취재하는 등 큰 반향과 호응을 얻었다.


1기 수료생들은 현재 데프콘 등 글로벌 해킹 컨퍼런스에 참가하거나 해킹기법에 대한 주제 발표 등의 활동을 하고 있다. 또한 정부는 이들에게 ▲창업투자사 연계 ▲정보보호대학원 고용계약형 석사과정 지원시 가산점 ▲국가기관에 인재 추천 ▲국방부 관련 부대 복무 연계 등 창업·학업·취업·군복무 등 다양한 분야에서 인센티브를 제공하고 있다.

BoB 2기 발대식 성황리 개최
1기때 제기된 문제 모두 보완

지난 6일에는 'BoB 2기 발대식'이 성황리에 개최됐다. 미래창조과학부와 KITRI는 약 보름간의 기간(5월28~6월14일) 동안 응모한 462명의 지원자 중, 2차에 걸친 선수지식 시험 및 심층면접, 포트폴리오 심사를 통해 최종 선발한 120명을 발표했다.

총 60명의 인원을 선발했던 전년도와는 달리 120명을 선발한 올해는 규모는 물론 내실까지 더욱 강화됐다. 2개월여에 걸쳐 관련 협·단체 등의 추천 및 검증 작업을 통해, 정보보안 분야별 최고 고수인 "BoB 2기 멘토단"을 추가 선발해 기존 BoB 1기 멘토풀을 강화했다.



BoB 1기 발대식 때 제기됐던 워룸 및 숙박시설 부족에 따른 걱정도 해소됐다. BoB 1기는 예산문제 때문에 고려대학교 워룸을 임차했다. 지방 인재들을 위한 숙박시설도 마련되지 않아 다수의 우수인재들이 참여를 포기하는 경우도 있었다. 그러나 BoB 2기는 이런 걱정도 없이 프로그램에 집중할 수 있게 됐다. 교육생의 증가에 따라 기존 교육 센터 인근에 추가 교육장을 설치하며 실전과 같은 환경에서 실무기술 중심의 교육이 가능하도록 실습장(사이버워룸)을 설치하기로 한 것.

또한 지난해 총 3단계로 이뤄졌던 경쟁 과정을 트레이닝과 경연의 2단계로 간소화해, 보다 많은 인원과 시간에 교육이 이뤄지도록 개선했다. 6개월동안 진행되는 트레이닝 단계는 탈락 없이 정보보안 전공분야에 대한 집체교육과 프로젝트 및 실습과정으로 구성됐다.

2개월간 진행되는 경연단계는 트레이닝을 완수한 교육생 중 상위 30명을 대상으로 자신의 전공분야별 심화과정을 진행하게 되며, 경연방식을 통해 최고 인재 10명을 선정해 내년 3월 인증식을 갖는다.


이번에 선발된 120명의 BoB 교육생들을 살펴보면 여러 가지 면에서 특징을 가지고 있다. 분야 최고 보안 전문가도 감탄할 정도의 역량과 경험을 갖춘 고등학생 교육생이 18명 포함되어 있으며, 대부분의 교육생이 남성이던 BoB 1기와는 달리 정보보안 분야에 열정과 역량을 갖춘 여성 교육생이 12명 포함됐다.

국내 유명 해킹방어대회, 보안 취약점 제보, IT 경진대회 상위 수상자 및 미국 데프콘 본선 진출 경력자 등 정보보안에 우수한 재능을 보유하고 있는 학생들도 다수 선발됐다.

사후관리시스템 개선
교육생 "걱정 없다"

BoB 2기 학생들은 24시간 운영되는 전용 교육센터에서 자유롭게 연구개발에 매진할 수 있으며 식비와 교통비를 포함하는 월 50만원의 학업 지원금과 교육에 필요한 최신형 IT기기(노트북 등)가 지급된다. 지방학생에게는 별도의 기숙사 비용도 제공할 예정이다.

2단계인 경연 단계 진출자에게는 연구개발에 필요한 프로젝트 재료비가 월 20만원씩 추가로 지급되며 최고인재 선정자 10명에게는 BoB 1기와 같은 특전이 제공된다.

최고인재나 2단계 진출자가 아니더라도 화이트 해커로서 사회에 진출해 활약할 수 있도록 지속 지원될 계획이며 수료자의 진로계획에 따른 맞춤형 진로지원도 제공된다.

KITRI는 BoB 1기 때 제기된 사후 관리 미흡에 대한 우려를 불식시켰다. KITRI는 효율적이고 성공적인 화이트 해커 양성을 위해 벤처 창업가, 연구·개발자, 사이버보안담당관 등 맞춤형 진로를 지원하고 보안관련 병과 군복무 연계 등 사회 각 분야로 보안인재 진출 경로를 확보할 계획이다.



또한 BoB 1기 보안연구회를 결성하고 국제 학술활동 지원 등 교육생에 대한 사후 관리를 강화하고 우수인재 확보 및 지속 소통을 위한 홈페이지나 SNS 홍보 등 시스템을 구비할 예정이다.

인재 등용문

유준상 KITRI 원장은 높은 경쟁률을 뚫고 선발된 2기 BoB 교육생에게 깊은 관심과 격려의 메시지를 전하며 "전 세계적으로 사이버 테러와 전쟁의 위협 앞에 정보보안의 중요성이 강조되고, 자국을 수호하기 위한 사이버 전사 확충에 박차를 가하고 있다"며 "우수한 인재의 역할이 더욱 중요한 정보보안 분야에서 차세대 보안리더 양성 프로그램을 통해 선발된 최정예 보안인재들이 사이버 안보를 위한 튼튼한 기틀이 되어 주기 바란다"고 말했다.

이날 발대식에는 유 의원장을 비롯해 새누리당 정우택·이주영·권은희·이운룡·주영순, 유수택 최고위원, 민주당 정세균·장병완 의원, 김명환 한국자유총연맹 총재, 오정소 KITRI 이사장, 오경수 한국소프트웨어산업협명예회장, BoB 1·2기 교육생 및 가족 등 총 300여명이 참석해 대성황을 이뤘다.


한종해 기자<han1028@ilyosisa.co.kr>



배너






설문조사

진행중인 설문 항목이 없습니다.



<단독> 배우 김씨와 워커힐 카지노 간 ‘에테르노’ 회장

[단독] 배우 김씨와 워커힐 카지노 간 ‘에테르노’ 회장

[일요시사 취재1팀] 김성민 기자 = 에테르노 압구정 아파트 시행사 ‘넥스플랜’ 회장 차준영이 영화배우 김모씨와 파라다이스 워커힐 카지노에 출입한 것으로 알려졌다. 워커힐 카지노 관계자는 지난해 7월경 ‘VVIP 고객인 차준영 회장의 요청으로 김씨 출입을 허용했다’는 내용의 메시지를 업계 관계자와 나눴다. 문제는 5100억원에 달하는 금융 리스크를 해소하지 못한 차준영이 어떻게 워커힐 카지노 VVIP냐는 것이다. 더 큰 문제는 ‘카지노 출입설’이 단발성 풍문으로 끝나지 않는다는 데 있다. PM 전문가로 알려진 차준영은 축구선수 손흥민, 연예인 황정음 등의 에테르노 분양 자금을 사적으로 유용했다는 의혹을 받고 있다. 부동산의 임대관리 등을 전담하는 전문가인 차준영은 에테르노 청담, 압구정의 시행사 넥스플랜의 회장이다. 에테르노 간 큰 베팅 최근 차준영은 조카인 차가원 피아크그룹 회장과 가수 겸 프로듀서 MC몽이 불륜 관계라는 의혹을 지난해 12월 <더팩트>에 제보하기도 했다. 이른바, ‘MC몽 불륜설’을 흘린 배경에는 지난해 6월 빅플래닛메이드엔터테인먼트 주식 21%에서 출자전환 후 2%를 소유했던 MC몽에게 ‘나누어 갖자’며 강요했던 사건에서 출발한다. 현재 차준영에게는 DL이앤씨 등과 소송 과정에서 발생한 수천억원 이상의 손해배상 채무가 있다. MC몽이 스스로 불륜설이 조작이었음을 주장하자, 그의 해외 원정도박 등을 언론사에 제보한 것도 차준영이다. 압구정의 모 샤브샤브 전문점 사장에 따르면 “최근 연예인 해외원정 도박 기사를 쓴 종편 방송 기자들에게 차준영이 식사를 대접했다”고 한다. 미국 영주권자인 차준영은 국내 카지노를 활보하면서 한 연예인의 해외 도박을 제보한 셈이다. <일요시사>가 단독 입수한 자료에 따르면, 2025년 11월26일 파라다이스 워커힐 카지노 직원은 동종업계 종사자와 나눈 카카오 메시지에서 넥스플랜 차준영의 요청으로 가수 겸 배우 김씨와 지인 여성들이 함께 출입했다고 언급했다. 이에 “김씨는 내국인인데 워커힐 파라다이스 입장이 가능한가요?”라고 묻자, 워커힐 카지노 직원은 ‘차준영 회장과 같은 VVIP 고객의 요청이기 때문에 김씨의 Visitor(방문객) 출입은 허용된다’고 설명했다. 일반적으로 카지노에서 VIP란 2개월 동안 하루 평균 4시간씩 5일 이상 게임해야 하고, 한 게임당 평균 50만원 이상을 베팅해야 VIP 대접을 받을 수 있다. 게임 실적을 분석한 두 달 동안 로스 금액(따거나 잃은 돈)이 1억원 이상 유지돼야 한다. 이보다 더 높은 실적을 요구하는 등급이 VVIP인데 보통 카지노에서 초청을 통해 이뤄지는 것으로도 알려졌다. 카지노 업계에서 차준영은 “수백억원을 베팅하는 큰 손”이라고 표현했다. MC몽도 <일요시사>와 인터뷰에서 “차준영은 나에게 10~20억원 정도는 배팅해야 된다며 도박을 권유했던 사람”이라며 “시행사 투자금 들고 카지노 쫓아가는 사람”이라고 표현했다. 차명 통장으로 분양금 받아 차준영 회사로 황정음·손흥민 에테르노 분양 대금의 행방 다만 대한민국 카지노 출입 기준은 ‘VIP 여부’가 아니라 ‘국적’이다. 현행 관광진흥법상 내국인은 원칙적으로 카지노 출입이 금지되며, 예외적으로 허용되는 경우는 외국 국적자에 한한다. 카지노 멤버십 등급, VIP·VVIP 여부, 이용 금액, 단골 여부 등은 출입 적법성 판단에 어떠한 법적 의미도 가지지 않는다. 따라서 “VVIP의 요청이라서 김씨의 출입을 허용했다”는 설명은 법적으로 성립하지 않는다. 이는 면책 사유가 아니라 오히려 카지노 사업자가 출입자 신분 확인 의무를 완화하거나 소홀히 했음을 스스로 인정하는 발언에 가깝다. “VIP 요청이라 허용했다”는 표현은 김씨의 출입 허용 판단의 기준이 ‘법’이 아니라 고객의 경제적 가치였음을 인정하는 취지로 해석될 수 있다. 그렇다면 차준영의 도박 자금의 출처도 궁금해진다. 차준영은 ‘에테르노 압구정’을 분양하는 과정에서 친형이자 피아크 그룹 차가원 회장 아버지인 차대영의 계좌로 분양계약금 등 수백억원을 받은 뒤, 자신의 회사인 넥스플랜 계좌로 25억원을 입금했다. <일요시사>가 입수한 통장 이체 내역을 살펴보면 2025년 3월20일 오후 5시47분 에테르노 압구정 시행수탁자인 A 신탁에서 차대영의 통장으로 30억원이 이체됐다. 이어 3월24일 오전 10시43분 넥스플랜으로 5억원이 이체되는 방식으로 총 25억원이 넥스플랜으로 직접 흘러갔다. 앞서 차준영은 2024년 9월 DL이앤씨로부터 받은 공사대금 등 청구 소송에 패소하면서 5184억원을 배상하라는 판결을 받았다. 통장과 제반 금융에 압류가 설정되자, 차준영은 “가족에게 생활비를 송금한다”는 목적으로 차대영이 개설한 통장을 빌렸다. 고소장에 따르면 차대영은 2024년 10월경 “예금채권 압류로 정상적 금융거래가 불가능해졌다”는 사정을 호소한 동생에게 생활비 등 기본 거래용이라며 하나은행 저축예금 계좌 1개를 무상으로 빌려줬다. 그러나 2025년 7월경 거래내역을 확인하자 잔액이 0원이었고, 생활비 용도와 무관한 거액 거래가 다수 발견돼 비밀번호를 변경하고 통장을 재발급받은 뒤 2025년 7월25일 내용증명으로 사용허락 철회를 통지했다는 것이다. 꿀꺽한 ‘셀럽 마케팅’ ‘신탁형 PF’ 구조인 에테르노 압구정은 분양수입금이 신탁계약상 A 신탁사 명의 관리계좌로 수납돼야 하는데 ‘차준영→넥스플랜’으로 직접 받으면 “수분양자 입장에서는 법적으로 납부효력이 문제될 수 있고(미납 취급 위험), 신탁사가 보호해줄 수 없는 영역이 생긴다”는 논리를 제시할 수밖에 없다. 형사상 “업무상 횡령” 및 “자금세탁” 가능성까지 거론하고 있다. 이에 차대영은 동생을 상대로 계약서 위조 및 금융실명거래법 위반 등의 혐의로 고소한 상태다. 차준영은 차대영의 명의로 에테르노 압구정 분양계약을 지난 2024년 30억원에 체결하기도 했다. 차준영과 A 신탁사 직원이 공모해 계약명의자인 차대영의 동의 없이 분양계약서를 위조하고 거액을 이체한 정황이 포착되면서 경찰 수사가 불가피할 전망이다. 차대영은 지난해 12월31일 서울 강남경찰서에 차 회장과 넥스플랜 소속 직원, A 신탁 소속 직원 등 총 3명을 사문서위조, 위조사문서행사, 금융실명거래법 위반 혐의로 고소했다. 시행사는 차준영의 회사인 넥스플랜, 신탁사는 A 신탁, 시공사는 장학건설이다. 고소장에 따르면 차준영과 넥스플랜 소속 직원, A 신탁 소속 직원 등 3명은 2024년 10월25일께 차대영 명의로 에테르노 압구정 한 채의 공급계약서를 위조했다. 위조계약서를 A 신탁, 장학건설 관계자에게 진정하게 성립한 것처럼 교부했다는 게 차대영 측 주장이다. 이어 2025년 3월12일께 같은 방법으로 차대영 명의의 공급계약 해제합의서를 다시 위조하고 이를 행사한 것으로 나타났다. 실제 통장 거래내역을 보면 2024년 10월25일 오후 2시39분 차대영 명의의 하나은행 계좌에서 A 신탁 계좌로 30억원이 ‘에테르노 압구정 102호 분양대금 일부’ 명목으로 이체됐다. 오후 2시44분 이 거래는 취소됐고 다시 오후 2시50분 같은 금액을 재이체했다. 이후 2025년 3월20일 오후 5시47분 ‘공급계약 해제에 따른 분양대금 반환’ 명목으로 30억원이 계좌로 반환됐다. 날아간 통일 동산 차대영은 “2024년 10월부터 2025년 7월까지 내 계좌에서 수십억원 규모의 거래가 이뤄졌다”며 “나는 분양계약을 체결한 적도, 그에 대한 동의를 한 적도 없다”고 주장했다. 이 과정에서 A 신탁이 본인 확인 절차를 제대로 이행하지 않았다는 비판이 나온다. 통상 신탁사가 수십억원대 분양계약을 체결할 때는 계약자 본인의 신분증 확인, 본인 서명 또는 날인, 본인 통장 확인 등의 절차를 거친다. 대리인이 계약하더라도 위임장과 인감증명서는 필수다. 에테르노 압구정은 축구선수 손흥민, 황정음 등 연예인들이 200억원 이상을 쏟아부은 아파트로 관심을 끌었다. 이와 반대로 분양대금은 차준영이 친형에게 빌린 통장으로 입금돼 관리되고 있던 것이다. 배우 출신 황정음의 에테르노 압구정의 수상한 계약도 눈길을 끈다. 2025년 3월20일 황정음은 압구정 모 부동산에서 총 분양금 230억원에 달하는 ‘에테르노 압구정 501호’ 분양계약을 체결했다. 계약금은 통상 총 분양금에 10%에 달하지만, 황정음의 계약금은 4억원이라는 점도 특혜성 계약이라는 의문을 갖게 한다. 황정음 측은 <일요시사>와 전화 통화에서 “계약금이 아니라 청약금인 줄 알았다”며 “내용증명을 통해 계약 철회 의사를 밝혔으나 현재까지 4억원을 돌려받지 못한 상태”라고 주장했다. 이밖에 에테르노를 분양받은 손흥민 등 일부 유명인사들은 차준영을 직접 만나 거래하기도 했다. 차준영이 친형의 통장을 빌린 결정적인 이유는 파주 통일동산 개발사업의 실패다. 2024년 9월 DL이앤씨는 파주 통일동산 콘도 사업과 관련해 넥스플랜을 상대로 제기한 공사대금 등 청구 소송에서 5000억원대 지급 판결을 받아냈다. 판결 금액, 공사 중단 경위, 청구 내역(공사비·구상금·대여금 등)과 같은 구체 항목까지 드러났다. <비즈한국> 보도에 따르면, 서울중앙지방법원(재판장 박준민)은 2024년 9월10일 DL이앤씨가 파주 통일동산 콘도 조성사업 시행사이자 차준영이 운영하던 ‘시티원’을 상대로 낸 공사대금 등 청구 소송에서 시티원이 DL이앤씨에 5184억원을 지급하라고 판결했다. 분양가 230억인데···황정음 계약금 4억 어디로? 시티원에서 넥스플랜으로…법인 바꾸고 자금 회수 인용된 청구 채권은 하자보수금을 제외한 기성 공사비 611억원과 구상금 3524억원, 대여금 1000억원, 지연손해금(법정이자) 50억원 등이다. 앞서 DL이앤씨는 ​2020년 8월 공사비 등 이 사업에 투입한 비용 총 5781억원을 정산해달라며 시티원을 상대로 소송을 냈는데, 청구 채권 상당액을 인정한 일부 승소 판결이 나온 셈이다. 소송 당사자인 시티원과 DL이앤씨는 각각 이 사업 시행사와 시공사로, 2006년 12월 공사 기간을 28개월, 공사비를 4125억원, 지체상금을 1일당 공사비 0.1%(최대 5%)로 정하는 공사 도급계약을 맺었다. 공사대금은 분양대금 납입 일정에 맞춰 분할 지급하기로 했다. 하지만 파주 통일동산 콘도 조성사업은 공정률 33%에서 18년째 멈춰 있다. 결국 DL이앤씨는 2020년 8월 사업비용을 정산해 달라며 시티원을 상대로 소송을 냈다. 공사 중단까지 투입된 공사비 1207억원과 연대보증인으로서 대위변제한 시티원 채무 3524억원, 시티원에 직접 빌려준 대여금 1000억원에서 상계 채권을 제외한 총 5781억원을 달라는 취지였다. DL이앤씨는 이 사업 시공자로서 공사비를 직접 투입한 것은 물론 시티원 측에 사업비를 직접 대여하거나 연대보증인으로서 시티원이 갚지 못한 사업비 원리금 등을 대신 갚아왔다. 시티원은 오히려 DL이앤씨가 사업 현장을 원상 복구하고 지체상금과 사업 손해를 물어내야 한다며 2022년 4월 반소를 제기했다. 양측이 맺은 도급 계약에 따라 DL이앤씨가 착공일로부터 28개월까지 공사를 마쳐야 하는데, 별다른 이유 없이 공사를 중단했다는 것. 공사 현장은 20년 동안 방치돼 흉물이 됐다. 공사 재개에는 2691억원이 필요해 회사에 아무런 도움이 되지 않는다며 DL이앤씨가 현장을 철거하고, 공사 지연에 따른 지체상금 187억원(공사비 5%)과 미래 분양 수익을 포함한 사업 손해 5140억원도 배상해야 한다고 주장했다. 한편, 차준영의 자금 운용 건전성에 적신호는 해소되지 못한 반면, 카지노에선 VVIP로 불렸다. 정작 부동산시장에서 금융 리스크를 해소하지 못하면서 불과 수개월전까지 워커힐 카지노를 출입한 셈이다. 차준영에게 제기된 문제는 초고가 주택 분양 계약의 공정성, 대형 개발사업의 책임 귀속, 그리고 국내외 카지노 출입 논란까지 확장되고 있다. 법인 바꿔 타짜 행세 쟁점 중 하나는 ‘에테르노 압구정 직접 계약’이다. 축구 국가대표 손흥민이 에테르노 압구정과 관련해 시행사 대표와 직접 계약했다는 주장이 제기됐다. 이에 분양 절차의 투명성과 이해상충 여부가 도마에 올랐다. 통상 초고가 주거상품의 분양은 다층적 심사·중개·검증 절차를 거치는데, 이 과정이 축약되거나 개인 간 직거래로 처리됐다면 ‘특혜’ 또는 ‘절차 생략’ 논란이 불가피하다는 지적이다. <smk1@ilyosisa.co.kr>