[시큐리티팩트=김희철 한국안보협업연구소장] 6월은 호국보훈의 달이다. 우리나라 민주주의를 위해 40년전 5.18민주화운동으로 후유증까지 포함하면 사망569명, 행불 65명, 부상 3139명의 희생자가 발생했다.
그런데 70년전 6.25남침전쟁에서는 우리나라의 공산화를 막아내고 자유민주주의를 수호하기 위해 국군은 전사14만7000명, 부상 70만9000명, 행불13만1000명 등 98만7000명이 희생되었고, 민간인은 사망24만4600명, 부상22만9600명, 행불33만300명과 1000만의 이산가족이 발생했다. 이는 한민족 역사상 최악의 비극이었다.
■ 밴플리트 美 8군사령관의 외아들, 마오쩌둥의 맏아들도 6.25남침전쟁에서 전사
6.25남침전쟁 당시 유엔군으로 파병한 16개국과 장비, 물자, 의료를 지원한 나라까지 67개국이 참전하였다. 이를 안재철 월드피스자유연합 이사장의 노력으로 2010년 9월 기네스북에 세계 최고기록으로 등재되었다. 전쟁간 자유민주주의 수호를 위한 유엔군의 피해는 전사 3만5737명, 부상 11만5068명, 실종1554명으로 총 15만 2359여명의 사상자가 발생했다.
현재 부산에 있는 재한유엔기념공원(UNMCK)에는 처음에 16개 파병국가의 1만1000위가 봉안되어 있었으나 대부분 자국으로 송환되고 현재는 오스트레일리아, 캐나다, 프랑스, 터키, 미국, 영국 등 11개국의 2300여 유해가 안장되어 전쟁이 끝난 후까지도 자유민주주의를 지키기 위해 이 땅에 잠들어 있다.
전쟁간 유엔군 중 특히 미군 장성의 아들 142명이 참전을 했다. 그들 중 35명이 전사, 실종 혹은 부상을 당했다.
클라크 유엔군 총사령관의 아들 빌 대위는 일선 소총중대장을 자원, ‘단장의 능선’ 전투에서 3차례나 부상을 입었고 결국 그 후유증으로 사망했다. 해리스 해병 제1항공사단장의 아들인 해리스 소령도 장진호 작전을 지휘하다가 전사했다. 이는 참전한 일반 병사들의 전사·실종 부상자 비율보다 훨씬 더 높은 것이었다.
아들을 전쟁터로 보낸 장군들은 “군인으로서의 명예도 중요했지만, 지도자로서의 사회적, 정치적 판단과 책임이 더 중요했다”라고 이야기하면서 당연한 조치라고 했다.
또한 한국전쟁을 총 지휘했던 밴플리트 美 8군사령관의 외아들 지미플리터 중위도 공군조종사로 1952년 4월4일 B-26폭격기를 몰고 북한 순천지역에서 실종되어 시신마저 찾지 못하고 전사했다.
자신의 아들을 찾기 위해 수색 및 구출 작전을 시도하는 예하부하들에게 “모든 부모님들이 저와 같은 심정일 겁니다”라며 “내 아들을 찾기 위해 다른 이들의 아들들을 그 위험한 곳에 보낼 수 없다. ‘지미플리터’ 공군 조종사에 대한 수색은 여기서 중단한다”고 말했다.
한편 1950년, 중국이 한국전쟁 참전을 결정했을 때 마오쩌둥 주석의 맏아들인 마오안잉(毛岸英)이 자원입대했다. 새어머니인 장칭(江靑) 등이 만류하자 마오쩌둥이 “마오의 아들이 죽음을 무서워한다면 어느 누가 아들을 전장으로 보내겠는가?”라며 일축했다.
마오안잉은 두번째 부인인 양카이후이(楊開慧)가 낳은 아들이었다. 양카이후이는 1930년 국민당 군벌에게 붙잡혀 “남편을 배반하라”는 집요한 설득을 뿌리치고 총살당했다. 그런 양카이후이가 낳은 자식이었으니 얼마나 끔찍이 여겼을까가 짐작되었다.
하지만 1950년 11월25일 아침에 압록강 남쪽의 중국군 총사령부 막사에 소이탄 100여발이 떨어졌고 마오안잉은 시신으로 발견됐다. 뒤늦게 아들의 전사소식을 들은 마오 주석은 줄담배를 피우다 한마디 던졌다. “그 놈은 마오쩌둥의 아들이니까….”
장남의 시신 송환문제가 논의되자 마오 주석은 “자기 자식을 아끼지 않는 부모는 없습니다. 혁명을 위해 피를 뿌리고 희생된 이는 아주 많습니다”라며 “중국 인민의 의리를 말해주는 표본이니, 그냥 조선반도(한반도)에 두라”고 딱 잘라 말했다.
이러한 사례들을 살펴보면 지도자 노릇 하기도, 지도자의 자식 노릇을 하기도 어려운 것 같다.
■ 상위 10% 지도층들의 실력, 국가관, 도덕관이 그 나라의 국력을 결정
미국을 다녀온 많은 사람들은 90%의 일반국민들을 비교하면 한국이 미국보다 결코 뒤떨어지지가 않는다고 이야기한다. 한국계 미국인들의 말처럼 “여기는 한국처럼 일확천금은 불가능해도 한국사람처럼 머리 좋은 사람들은 열심히 노력만 하면 충분히 잘 살 수 있는 곳”이 바로 미국 땅이다. 하지만 상위 10% 지도층들의 실력 국가관 도덕관을 비교해보면 딱 두 나라간의 그 엄청난 국력차이만큼 벌어져있다는 생각을 떨칠 길이 없다.
미국 워싱턴에는 한국전쟁참전용사 기념비와 조형물이 있다. 그곳에서 4개의 영어단어가 주제로 제시되어 있다. “Freedom is not free(자유는 거져 주어지는 것은 아니다)”라는 것으로 피를 흘려야 자유를 지킬 수 있다는 뜻이다.
밴플리트 장군이 100세로 별세하기 2개월 전(1992년) 육군사관학교 생도들에게 보낸 편지가 육사기념관에 보관되어 있다.
호국보훈의 달을 맞이하여 마침 21대 국회가 개원했다. 코로나의 위기 속에서 새로운 마음으로 국가를 위해 헌신하려고 하는 국회의원들에게 밴플리트 장군의 편지를 제시하니, 반드시 읽고 정책에 반영하여 국가안보가 더 튼튼해지길 기대해본다.
“인내심과 불굴의 의지를 갖고 있는 자유를 사랑하는 국민은 그들의 꿈을 실현시킬 수 있습니다.
자유란 소중한 것이지만 또한 소멸되기 쉬운 것이기도 합니다. 자유를 사랑하는 국민은 그들의 ‘자유’를 수호할 의지를 가져야 합니다.
그들은 군대가 필요하며 그 군대는 국민의 의사에 응해야 하고 그 군대의 전문성과 모범은 시민들로부터 높은 존경을 받을 수 있어야 합니다. (미 육군대장 밴플리트)”
[시큐리티팩트=김한경 기자] 토니 블링컨 미국 국무부 장관은 18일 "중국이 약속을 일관되게 어겨왔다"고 비판하면서도 "북한 비핵화 설득에 중요한 역할을 할 수 있다"고 말했다.
블링컨 장관은 이날 서울 종로구 외교부청사에서 한·미 외교·국방장관이 참여한 '2+2 회의' 직후 공동 기자회견에서 "우리는 중국이 약속을 일관되게 어겨왔음을 분명히 인지하고 있으며, 중국의 공격적이고 권위적인 행동이 인도·태평양 지역 안전에 어떤 어려움을 낳고 있는지 논의했다"며 이같이 말했다.
그는 이어 "중국의 행동 때문에 우리 동맹들 간 공통된 접근법을 취하는 게 더 중요해졌다고 생각한다"며 "이런 시기일수록 중국의 반민주주의적 행동에 대항하는 것이 더욱 중요하다고 생각한다"고 강조했다.
그는 중국에 대한 비판을 계속하면서도 북핵 문제에서는 협력 의사를 밝혔다. 알래스카에서 중국 측을 만나면 북한에 대한 구체적인 행동을 요청할 것이냐는 질문에 "중국은 북한이 비핵화를 하도록 설득하는데 굉장히 중요한 역할을 할 수 있다"고 말했다.
블링컨 장관은 방한 일정을 마치고 18일(현지시간) 제이크 설리번 백악관 국가안보보좌관과 함께 미국 알래스카에서 중국 측 양제츠 공산당 외교 담당 정치국원과 왕이 외교 담당 국무위원 겸 외교부장을 만날 예정이다.
블링컨 장관은 "중국은 북한과 특별한 관계"라며 "북한의 사실상 모든 경제관계와 무역은 중국과 함께 또는 중국을 통해 이뤄지기 때문에 중국은 막대한 영향력을 갖고 있다"고 설명했다.
이어 "중국은 북한의 핵 프로그램 및 갈수록 위험해지는 탄도미사일에 대해 무엇인가 해야 한다는 점에서 우리와 공통된 이해관계에 있다고 생각한다"며 "앞으로 무슨 일이 벌어지든 북한이 비핵화를 향해 전진하도록 중국의 영향력이 효과적으로 사용되길 희망한다"고 말했다.
블링컨 장관은 또 대북정책과 관련, "바이든 행정부는 한국, 일본 등 기타 핵심 파트너들과 긴밀한 협의를 통해 대북 정책 검토를 완성할 계획"이라며 "이 과정에서 압박 옵션과 향후 외교적 옵션도 검토할 것"이라고 말했다.
그러면서 "우리의 정책 목표는 매우 분명하다"며 "우리는 북한의 비핵화에 전념하고 있으며, 북한이 미국과 우리 동맹에 가하는 광범위한 위험을 줄이고 북한 주민을 포함한 모든 한국인들의 삶을 향상시키는 것이 바로 그 목표다"라고 말했다.
이어 "북한 주민들은 압제적 정권 밑에서 광범위하고 체계적인 유린을 당하고 있다"고 부연했다. 다만 원론적인 설명을 했을 뿐 북미 싱가포르 합의 계승 여부 등 구체적인 질문에는 직접적인 언급을 하지 않았다.
정의용 장관은 기자회견에서 북핵 문제와 관련, 한·미 간 시급히 다뤄야 할 사안으로서 "양국 간 긴밀한 공조가 무엇보다 필요하다"며 "북핵문제의 평화적 해결을 위해 굳건한 안보를 기반으로 최선의 외교노력을 다하기로 했다"고 말했다.
그는 또 "한·미가 함께 할 때 가장 강력함을 다시 한 번 확인했다"면서 "앞으로 한반도 평화 프로세스 진전을 위해 노력할 것"이라고 강조했다.
그는 최선희 북한 외무성 제1부상과 김여정 당 부부장의 담화 발표에 주목하고 있다면서 "(그) 의도에 대해서도 오늘 간략히 논의했지만, 한·미 양국은 이 분야에 있어서도 공조를 해나가기로 했다"고 했다.
[시큐리티팩트=안도남 기자] K808 차륜형 장갑차는 보병 전투용 장갑차로 전방 야지, 산악지역에서 신속한 전개와 수색정찰임무를 수행하고 신속한 이동과 전투력 증대, 생존성과 타격력 향상 등을 위해 개발된 미래 기동전력의 핵심이다.
보병 전투용 K808 차륜형 장갑차를 지금 만나보자!
[시큐리티팩트=김상규 기자] KT는 문자 한 통으로 매장 방문 고객이 출입 정보를 기록할 수 있는 ‘문자체크인’ 서비스를 출시했다고 18일 밝혔다.
문자체크인은 식당이나 오프라인 매장 등을 위한 B2B 서비스다. 매장 입장 고객들이 본인의 휴대전화로 매장의 전용 번호에 문자메시지를 보내 출입 기록을 간편하게 할 수 있는 것이 특징이다.
코로나19에 대한 정부의 방역관리 강화로 식당이나 매장에 입장하려면 입구에서 QR 코드를 찍거나 수기 명부 작성이 필수다. KT는 QR 코드 생성이 어렵거나 수기 명부 작성을 꺼리는 고객을 위해 문자체크인 서비스를 시작하게 됐다고 설명했다.
고객은 출입 등록을 위해 매장 전용 번호로 문자메시지를 보내면 된다. 발송 시 등록 완료 메시지가 고객에게 회신된다. KT는 “매장 방문이력이 문자 발송 기록의 형태로만 남아, 명부가 외부에 노출될 가능성이 낮다.”고 말했다.
문자체크인 서비스는 월 정액 가입형태로 이용이 가능하다. 맞춤형 정보를 제공할 수 있는 무료문자메시지 300건 요금제를 기준으로 월 3300원부터 가입할 수 있다.
한편, 개인정보이용·마케팅정보 수신동의 여부를 선택할 수 있는 인터넷주소(URL)가 발송된다. 고객이 동의한 경우 해당 매장에서 할인정보 및 쿠폰, 영업시간 안내 등의 맞춤형 정보를 제공하는 등 양방향 소통이 가능하다.
[시큐리티팩트=김상규 기자] SRT 운영사 SR이 국토교통부 산하기관 최초로 개인정보보호 관리체계 국제인증 ‘ISO 27701’을 획득했다.
ISO 27701 인증은 국제표준화기구(BSI)가 인증하는 최고 수준의 개인정보보호 관리체계다. 개인정보보호 관리절차, 비식별화, 암호화 등 49개 항목 117개 기준에 부합해야 획득할 수 있다.
SR은 지난해 12월 ISO 27001 획득을 바탕으로 개인정보보호 기준과 가이드라인을 한층 강화한 ISO 27701 인증을 획득하기 위해 SRT 이용 고객의 개인정보가 더욱 안전하게 지켜질 수 있도록 주요 자료를 암호화하는 등 안전성을 확보했다.
지난해 국토부 산하기관 최초로 정보보호 공시 우수기업으로 지정된 바 있는 SR은 국내외 정보보안 인증 3종(ISMS-P 사후 인증·ISO 27001 인증·ePRIVACY 인증)을 획득하며 정보보안 분야의 우수성을 인정받아왔다.
SR은 올해 클라우드 신기술 분야 정보보안과 개인정보보호 인증인 ‘ISO 27017’과 ‘ISO 27018’을 추가로 획득해 신기술 중심의 보안 관리체계로 전환할 계획이다.
권태명 SR 대표이사는 "최고 수준의 개인정보보호 국제표준 인증 획득으로 SR의 개인정보보호 관리체계의 우수성을 객관적으로 검증받게 됐다"며 "정보보안을 더욱 강화하는 계기로 삼아 SRT를 이용하는 국민의 개인정보를 안전하게 보호하고 정기적인 임직원 교육을 통해 사소한 부주의도 발생하지 않도록 자체적인 관리역량을 지속적으로 강화하겠다"고 밝혔다.
[시큐리티팩트=김상규 기자] 시큐아이(삼성SDS 자회사)는 지난 17일 이사회 및 주주총회를 열고 황기영 신임 대표이사를 선임했다고 18일 밝혔다.
황기영 신임 대표이사는 삼성전자에 1989년에 입사해 정보보호센터장, 삼성SDS 통합보안센터장을 역임하는 등 20여년간 보안업무를 담당한 보안 전문가다.
보안 분야에 대한 탁월한 지식과 오랜 경험을 기반으로 시큐아이를 한 단계 더 성장, 발전시킬 것으로 기대한다.
황기영 시큐아이 대표는 “시큐아이가 그간 쌓아온 기술력을 근간으로 환경 변화에 대응하고 고객의 요구사항을 충족하는 보안 제품 및 종합 보안 서비스를 제공할 것”이라며 “국내 1위 네트워크 보안기업에 만족하지않고 과감한 변화와 기술 축적을 통해 시큐아이를 글로벌 보안 전문기업으로 성장시킬 수 있도록 최선을 다하겠다”고 말했다.
[시큐리티팩트=김희철 한국안보협업연구소장] ‘우문현답’이라는 축약된 '속어'가 한동안 유행했다. 즉 “우리의 문제는 현장에 답이 있다”는 뜻이다. 또한 ’한서(漢書)’의 ‘조충국전(趙充國傳)’에는 전한(前漢)의 9대 황제 선제때 서북 변방에 사는 티베트 계통의 강족의 반란을 진압하고자 하였으나 대패하였고, 고민 끝에 선제는 조충국에게 방책을 제시하라는 명령을 내렸다고 전해진다.
이때 조충국은 이미 76세의 백전노장이었지만, "백 번 듣는 것이 한 번 보는 것보다 못하며(百聞不如一見), 군사란 작전 지역에서 멀리 떨어진 곳에서는 전술을 헤아리기 어려운 법이므로(兵難險度), 신을 금성(지금의 간쑤성 난주 부근)으로 보내 주시면 현지를 살펴본 다음 방책을 아뢰겠습니다(臣願馳至金城 圖上方略)"라고 대답했다. 조충국은 선제의 윤허를 받고 현지로 달려가 지세와 적의 동태를 면밀히 살펴보고, 잡힌 포로로부터 정보를 캐낸 뒤, ‘기병보다는 둔전병(屯田兵)을 두는 방책’을 제시하였고, 이후 강족의 반란도 차차 수그러졌다고 한다.
■ 주간에 수색정찰과 야간 매복의 반복이 장기화되어 피로누적으로 작전의 효율성 저하
도주를 고려한 시간과의 싸움에서 숨이 막히게 바빴던 무장탈영병 생포작전의 첫날이 정신없이 지나갔다.
작전지역은 민간인통제선 안에 있어 휴전 후 인적이 끊긴 산악 밀림 지역이고, 미확인 지뢰지대가 산재해 작전에 제한도 많았다. 그래서인지 주간에 수색조가 면밀히 수색했으나 무장탈영병 이진수 일병의 흔적을 찾을 수도 없었다. 주간작전후 야간에는 전원이 봉쇄선에 배치되어 무장탈영병의 도주를 차단했다.
이틀이 지나도 전방 GOP철책 너머로 도주했다는 흔적이나 후방지역에서의 주민신고가 없자, 일단 지휘부에서는 한편으로 안심하면서 봉쇄선안에 은거하고 있을 가능성이 높아졌다고 판단했다. 혹시 자해를 해서 사망 또는 실신했을 가능성도 고려하였다.
마침 한여름 폭우가 내렸다. 봉쇄선에 배치된 병사들은 주야로 계속된 작전으로 주간에 열손상 환자가, 야간에는 폭우에 의해 저체온증 환자가 생길 우려가 있었고 장기화로 피로도 누적되었다. 도주한 무장탈영병도 마찬가지 상황이었다.
정보참모에게 현장을 확인하도록 조치했는데, 역시 지친 상태로 봉쇄선에 배치된 병력들의 근무 상태가 엉망이었고 작전의 효율성도 떨어졌다. 백문불여일견(百聞不如一見)과 우문현답(우리의 문제는 현장에 있다)이란 말이 꼭 맞아떨어졌다.
이에 작전참모는 전장군기 확립을 강조하는 지시문을 작성해 하달하라고 지시했다. 그리고 작전이 장기화되어 투입된 병력들이 이완된 상태이기 때문에 특단의 대책도 필요했다.
■ 기만작전과 심리전을 전개한 끝에 탈진한 무장탈영병 생포
따라서 작전간 전장군기를 강조하고 간부들의 순찰을 강화했으며, 주간에는 주변 수색 규모를 확대하면서도 잔여 병력의 휴식을 보장하도록 강조했다. 야간에는 봉쇄선 도로를 따라 라이트를 켜고 차량을 계속 왕복 이동시켜 은거한 무장탈영병이 꼼짝 못하고 지치도록 하는 기만작전도 시행하였다.
더불어 심리전 방송차량을 활용하여 원점부근과 주변에서 방송을 하였고, 부모님을 모시고 와방송차량에 탑승시켜 설득 방송도 추가했다.
무장탈영병 생포를 위한 대침투작전을 시행한지 일주일 가까이 되어가자 지휘부도 지쳤다.
각 봉쇄선에 배치된 병력들은 장기간 작전으로 모두 초췌한 모습으로 변해 있었고 제발 무장탈영병이 발견되기만을 고대했다. 이미 총기난사로 사상자를 발생시킨 흉악한 범죄인이 총과 실탄을 휴대해서 작전대원들에게 위협이 될 것이라는 생각도 잊혀져 갈 무렵이었다.
사건이 발생한 지역의 인접 부대 취사장에서 아침 식사준비를 하던 병사가 용변이 마려워 화장실을 가는데 인근 숲속에서 철모도 없이 초췌한 모습에 지쳐있는 한 병사를 발견했다.
직감적으로 무장탈영병임을 감지했다. 허나 그는 그동안의 허기와 노숙으로 기진맥진한 상태였다. 발견한 병사가 조심스럽게 다가가서 “니가 이진수냐….?”하고 질문하니 그는 힘없이 고개를 끄떡거렸다.
결국 부대원들과 주변 일반시민들까지 긴장시켰던 일주일간의 작전은 더 이상의 피해없이 막을 내렸다.
이는 비록 사고를 미연에 방지 못한 책임은 있으나, 사건 발생 이후 지휘관 및 참모들이 사건을 정확히 분석하고 대책 강구하여 전방 사단전술지휘소 운용과 기만 및 심리작전 등 일련의 조치들로 차분하고 체계적으로 작전을 수행한 성과였다.
특히 현장을 철저히 확인하여 미비점을 보완하고, ‘형인이아무형 즉아전이적분 (形人而我無形, 則我專而敵分)’이란 손자병법을 적용하여 무장탈영병이 꼼짝없이 갇히게 만든 것과 이를 위해 간부와 병사들이 폭우가 쏟아지는 악조건에서도 각자의 임무를 완수한 결과이기도 했다.
[시큐리티팩트=안도남 기자] 미국의 외교안보 ‘투톱’인 토니 블링컨 국무장관과 로이드 오스틴 국방부 장관이 2박 3일간의 일본 방문을 마친 뒤 17일 한국을 동시 방문했다.
미국 국무·국방 장관의 동시 방한은 2010년 7월 이후 11년 만으로, 바이든 정부 출범 이후 첫 해외출장에 나선 이들의 방한은 굳건한 한미동맹을 과시하는 자리가 될 것으로 예상된다.
오스틴 장관은 이날 정오께 전용기 역할을 하는 공중지휘통제기인 E-4B를 이용해 오산 공군기지에 도착했고, 블링컨 장관도 오후 2시 40분께 전용기편으로 오산에 내렸다.
두 장관은 이날 각각 한국의 카운터파트인 외교·국방장관과 양자 회담을 한다. 바이든 정부 출범 이후 한미 외교·안보 수장과의 대면 회담은 처음이다.
정의용 외교부 장관은 오후 6시 30분께 서울 종로구 외교부 청사에서 블링컨 장관과 회담을 하고 한미관계와 한반도 문제, 지역·국제 협력 등 다양한 이슈에 대해 논의할 예정이다.
지난 1월 24일 오스틴 장관과 첫 통화한 서욱 국방부 장관도 오후 4시 15분께 서울 국방부 청사에서 오스틴 장관과 회담을 갖는다. 양 장관은 한반도 안보 상황을 평가하고 연합방위태세 확립과 전시작전통제권 전환 등을 의제로 논의할 예정이다.
한미 외교·국방 장관은 18일 오전 한자리에 모여 ‘2+2 회의’를 연다. 한미 ‘2+2 회의’는 2016년 10월 워싱턴에서 열린 이후 4년여 만이며 회의 뒤 공동기자회견을 할 예정이다.
블링컨 장관과 오스틴 장관은 이날 오후에는 청와대에서 문재인 대통령을 예방한다. 서훈 청와대 국가안보실장도 두 장관을 개별 면담하고 한미동맹과 한반도 문제, 역내 현안 등을 두고 의견을 교환할 예정이다.
[시큐리티팩트=김상규 기자] 삼성SDS(사장 황성우)는 17일 잠실 캠퍼스에서 제36기 정기 주주총회를 개최했다. 주주 편의를 위해 올해 처음으로 온라인 중계 및 전자투표제도를 실시했다.
이날 주주총회에서는 재무제표 승인, 사내이사 선임, 이사 보수한도 승인 등의 안건이 의결되었다.
삼성SDS는 지난해 클라우드 전환, 경영시스템 구축 등 대외사업 확대와 물류BPO사업 성장에 힘입어 매출액 11조 174억 원, 영업이익 8716억 원의 실적을 달성했다.
삼성SDS는 올해에도 클라우드 등 디지털 신기술 기반 디지털 트랜스포메이션 사업 확대에 집중할 계획이다.
이와 함께 기업의 사회적 책임 이행과 지속가능경영을 위한 ESG 활동을 적극 추진한다는 방침이다.
[시큐리티팩트=김상규 기자] 윈스는 56억원 규모의 문화체육관광부 보안관제 위탁 운영 사업을 수주했다고 17일 밝혔다.
윈스의 보안관제 전문 인력들은 향후 2년간, 문화체육관광부의 유해 트래픽 탐지 및 분석, 관제 대상 서버의 서비스 모니터링, 신종 해킹 패턴 분석 및 상관분석을 통한 정책 설정 등 보안관제 업무를 수행한다. 취약점 진단, 침해사고 대응 및 분석을 비롯해 정보보안 운영과 사이버 모의훈련, 그리고 보안교육까지 담당한다.
문체부는 이번 윈스와의 계약을 계기로 최신 사이버 위협에 신속히 대응하고 내부 네트워크 관리를 강화할 방침이다.
김대연 윈스 대표는 “이번 사업을 성공적으로 수행하여 향후 공공분야 보안관제 서비스 사업을 확대할 계획"이라고 말했다.
[시큐리티팩트=김상규 기자] 글로벌 클라우드 시장 공략 의지를 선언한 NHN이 국제표준 클라우드 보안 인증 최고 수준 등급을 획득했다.
NHN은 자사 통합 클라우드 솔루션 ‘NHN클라우드(NHN Cloud)’가 국제 표준 클라우드 보안 인증 ‘CSA STAR’의 최고 수준인 ‘골드(Gold)’ 등급을 획득했다고 17일 밝혔다.
‘CSA STAR(CSA Security, Trust & Assurance Registry)’는 미국 클라우드 시큐리티 얼라이언스(CSA)와 국제 표준 인증기관인 영국표준협회(BSI)가 공동으로 마련한 클라우드 보안 인증 프로그램이다. 클라우드 서비스 제공업체의 각 보안 항목 이행 여부, 보안 수준 및 경영 시스템 효율성 등을 종합적으로 평가해 4개의 등급(No, Bronze, Silver, Gold)으로 부여된다.
NHN클라우드는 지난 2019년 CSA STAR 브론즈(Bronze) 등급 획득을 시작으로 2020년에는 실버(Silver), 그리고 이번 2021년에 최고 레벨인 골드 등급을 획득하며 다시 한 번 세계 수준의 서비스 보안성을 인정받았다.
CSA STAR 골드 등급은 금융사에서 새로 클라우드를 도입할 경우에 필수적으로 요구되는 금융보안원 클라우드 안전성 평가의 기본 보호조치 점검을 대체할 수 있는 점이 특징.
NHN은 이로써 금융권 대상으로 도입 편의성을 높이며 클라우드 경쟁력 확보가 가능할 것으로 보고 이 시장 공략에 주력한다는 계획이다.
NHN클라우드는 CSA STAR 인증 외 국내 정보보호 및 개인정보보호 관리체계 인증인 ISMS-P 인증, 국제 표준인 ISO27001(정보보호 관리체계), ISO29100(개인정보보호 관리체계), ISO27017(클라우드 서비스 정보보호 관리체계), ISO27018(클라우드 서비스 개인정보보호 관리체계) 인증 등을 보유하고 있다.
김동훈 NHN 클라우드사업그룹 전무는 “지속적으로 안정성을 높여온 NHN클라우드는 탄탄한 기술력과 노하우를 바탕으로 국내뿐 아니라 글로벌 시장에서 보다 안전하고 편리한 클라우드 서비스 환경을 제공해 나가는데 앞장설 것”이라고 말했다.
[시큐리티팩트=김희철 한국안보협업연구소장] 손자병법에 수록된 ‘피실격허(避實擊虛)'와 '공기무비 출기불의(攻其無備 出其不意)’는 "강한 곳은 피하고 약한 곳은 공격하며, 상대가 준비하지 않으면 공격하고 상대가 예상치 못한 곳으로 나아간다"는 의미이다.
이것은 유격전의 귀신인 이현상의 남부군이 즐겨 활용한 병법이었다. 준비가 미흡했던 후방지역에서 유엔군을 타격하고 지역 사회의 치안을 위협했던 남부군은 준비가 잘되고 강한 백야전 전투사령부의 주력을 회피하여 교묘히 포위망을 벗어나 상대가 예상치 못한 지리산 외곽의 회문산, 덕유산, 운장산 등으로 회피하여 잠적했다.
■ 백야전 전투사령부의 제 2~4기 작전(1951.12.19~’52.3.14)으로 잔당 소탕/승기잡은 국군에 주민들 적극 협조
12월 중순으로 접어들면서 남부군이 주축이었던 공비들은 대부분 병력을 상실한 데다가 근거지 마저 잃게 되자 교묘히 포위망을 벗어나 지리산 외곽의 회문산, 장군봉, 백아산, 덕유산, 운장산, 삼도봉 등으로 숨어들었다.
백야전 전투사령부는 분산되어 달아나는 공비들을 근거지별로 각개격파하기로 결정하고 제2기 작전(1951.12.19~’52.1.4)을 시행하였다. 공비들의 은거 거점을 포위 공격하는 전반기작전(12.19~28)과 공비 잔당을 수색 섬멸하는 후반기 작전(51.12.30~’52.1.5)으로 구분하여 수도 및 8사단과 서남지구 전투사령부가 지역별로 독자적인 작전을 전개하였다.
2기 작전기간 중에 백야전 전투사령부는 전단 살포 570만매, 연 49시간의 선무방송을 실시한 결과 공비 370명이 귀순하는 성과도 거두었다.
이와 같은 백야전 전투사령부의 대대적인 소탕작전으로 이현상을 정점으로 한 공비 집단의 지휘체제가 와해되고 대부분의 근거지가 파괴되자 공비 잔당들은 유격활동에 유리한 지리산 지구로 재집결을 기도하였다. 따라서 백야전 전투사령부는 지리산, 백운산, 덕유산에 전투부대를 동시에 투입하여 공비 잔당들을 격멸하는 제 3기 작전(’52.1.4~1.31)을 수행하였다.
수도사단을 주축으로 지리산을 재차 포위공격하는 작전이 시작됐으나 오랜 토벌작전으로 아군은 심신이 몹시 지쳐있었다. 그러나 송요찬 사단장의 엄격한 지휘통제하에 추격과 매복 작전을 통해 잔존 공비들을 소탕하여 전과는 나날이 더해갔다.
이렇게 성과가 나타나자 주민들의 태도에 변화가 오기 시작했다. 백야전 전투사령부는 공비 토벌작전이 민심을 얻어야 성공할 수 있다고 판단하여 작전부대는 절대로 침식 등 민폐를 끼치지 않도록 하였으며 험한 세파를 겪은 주민들의 생존 지혜는 강한 자의 편에 서는 것이므로 국군을 도와주어도 공비에게 보복당할 위험이 사라짐으로써 주민들의 협력에 비례해 전과도 늘어갔다.
그리하여 소부대로 분산된 공비들은 주민들의 도움을 기대할 수 없게 되자 지리산을 버리고 김제, 양산, 청도 등지로 다시 숨어들었다.
백야전 전투사령관 백선엽 중장(’52.1.12부로 진급)은 'Rat Killer'라는 별칭이 붙은 제 4기 작전(’52.2.4~3.14)을 개시했으나 2월6일 지휘권을 수도사단장에게 인계하고 전선으로 복귀했고 이어 7월23일부로 7대 육군참모총장으로 취임했다. 수도사단은 남원에 지휘소를 설치하고 백아산, 모후산, 조계산에서, 서남지구 전투사령부는 운장산, 고산에서, 태백산지구 경찰 전투사령부는 덕유산, 장안산, 천황산에서 공비 잔당 섬멸작전을 계속하였다.
4기 작전이 종료되자 수도사단도 지휘권을 서남지구 전투사령부에 인계한 후 전선으로 복귀하였다. 백야전 전투사령부의 공비 토벌작전을 통해 공비가 완전히 근절된 것은 아니지만 정부의 행정력이 전혀 미치지 못할 정도로 위세를 떨치던 지리산 남부군을 비롯한 공비의 주력은 치명적인 타격을 입고 위축일로를 치닫게 되었다.
3개월 반에 걸친 호남지역 공비 토벌작전으로 사살 5009명, 생포3968명, 귀순 370명, 화기노획 682정/문, 아지트 파괴 341개소의 전과를 올렸으며 아군은 105명의 전사상자가 발생하는 피해를 입었다. 그리고 토벌작전을 통해 군경이 주민들의 안전을 보장해주겠다는 의지와 능력을 실제로 입증하여 작전지역 주민들이 정부를 신뢰할 수 있도록 만드는 성과도 얻을 수 있었다.
■ 김일성에게 토사구팽(兎死狗烹) 당한 남부군 총사령관 이현상의 비참한 최후
이후 1사단이 경기도 전곡에서 전북 남원으로 이동하여 ‘52년 7월부터 지리산에서 준동하는 잔존 공비들을 소탕했고, ‘53년 휴전 이후에도 양민을 학살하고 사회를 어지럽히는 공비 잔당들을 소탕하기 위해 서남지구 전투사령부에 5사단을 투입하였다.
5사단장 박병권 장군의 성을 붙인 ‘박전투사령부’는 ‘54년 5월까지 공비 소탕임무를 수행하였으며, ‘54년 10월 창설된 2군사령부 예하의 ‘남부지구 경비사령부’에 의해 ‘56년 말까지 잔당 소탕작전을 지속했다.
한편 6,25남침전쟁의 원흉인 김일성이 정적인 남로당 숙청을 시작함에 따라 ‘53년 8월6일자로 북한에서 남로당 최고 간부 12명을 일제히 숙청하고 그 중 이승엽 등 10명은 사형에 처했다.
이에 5지구당 위원장으로 남로당 고위간부이자 산하에 남부군, 전북도당, 전남도당, 경남도당을 두고 이끌던 이현상 역시, ‘53년 9월 6일자로 김일성 절대지지파인 전남도당 위원장 박영발 등에 의해 모든 직위를 박탈 당하고 평당원으로 강등 되었으며, 무장 해제당하고 반감금 되었다.
같은 날에 이현상의 개인 경호원 7명 중에서 2명인 김은석과 김진영이 체포됐다. 그 둘은 5지구당에서 이현상을 숙청한 것에 큰 불만을 갖고 있는 상태라 모든 상황 정보를 제공했다. 즉 제 5지구당은 해체되었고 이현상은 개인 경호대 역시 해체된 상태로, 홀로 감금되어 경남도당으로 이송 대기중이라는 초특급 정보였다.
이 둘은 경찰 2연대 수색대(사찰유격대)로 편입되었다. 수색대는 대장인 김용식 경사 등 31명 중 한 사람을 빼고는 전원이 빨치산 출신이었다. 김용식은 유일한 정식 경찰이었는데, 조선대학 출신으로 덕유산지구 적상산에서 부하 15명을 이끌고 귀순하였다. 이현상의 호위병이 제공한 귀중한 정보를 바탕으로 ‘53년 9월 13일자로 ‘작전명령 9호’ 즉 이현상 체포작전을 시작했다.
그러나 경찰은 이현상에 대한 정보를 숨기고 아무 일도 없다는 듯이 군부대가 지리산 빗점골에서 철수하는 ‘53년 9월 17일까지 작전을 연기하였다. 그리고 군부대가 철수하는 17일부터 체포작전을 개시하였다. 이현상 호위병까지 포함하여 33명이 된 경찰 2연대 수색대는 당일 23시부터 매복을 시작했는데, 다음날 18일 매복조 중 하나가 산에서 내려오는 빨치산 3명을 포착하여 그중 1명을 사살하였다. 나머지 2명은 도주하였는데, 사살한 1명이 바로 이현상이었다.
수색대장인 김용식경사는 증언을 통해 18일 새벽 매복중 공비 3명과 교전이 있었지만 그들은 모두 도주하였고 날이 밝으면서 늙은 공비의 시신을 찾게 되었다고 설명했다. 정확히 등뒤에서 가슴을 관통한 총상 한발만 있었을 뿐이었고, 확인 사격을 몇 발 가했다. 그때가 11시경이였다. 이후 이현상의 개인 경호원이었던 김은석 등이 이현상의 시체임을 확인하고 '선생님'하고 흐느끼며 거수경례를 했다고 한다.
이로서 당시 이승만 대통령 조차 "이현상의 토벌 없이 지리산의 안정 없고 지리산의 안정 없이 대한민국의 안정 없다"라고 말했던 이현상과 남부군은 비참한 최후와 함께 역사의 뒤안길로 영원히 사라졌다.
[시큐리티팩트=김상규 기자] 에스티씨랩이 크라우드 소싱 기반의 사용성 테스트 ‘앱스코어(APPSCORE)’ 서비스를 정식 출시했다.
앱스코어는 앱, 웹 서비스에 대한 특정 프로세스를 수행한 사용자의 실제 피드백을 설문을 통해 제공한다. 별도의 행동 분석 및 인공지능(AI)을 활용한 QA 솔루션을 통해 데이터 기반 기능 및 사용성 테스트를 수행한다.
앱스코어는 4주 안에 1000명이 넘는 적합 고객에 대한 피드백을 수집하고 분석할 수 있고, 검색, 결제, 구매 완료 단계 등 특정 행동을 취한 경험자들을 모객해 그들에게 맞는 질문을 설계해 조사할 수 있다고 회사측은 밝혔다.
아울러 실제 이용자 행동과 이용 패턴을 히트맵이나 퍼넬 등으로 시각화해 분석할 수 있으며, AI를 통한 테스트로 간단히 오류를 식별해낼 수 있다.
곽만재 에스티씨랩 앱스코어 사업총괄은 “사용성 테스트에 필요한 모든 요구 사항을 만족하면서 기존 사용성 테스트 방식과 비교해 60% 이상의 시간 단축과 30% 이상의 비용 절감 효과를 기대할 수 있다”며 “디지털 전환 시대에는 모바일 앱, 웹 서비스에 대한 고객 관점의 IT 거버넌스를 강화해 IT 서비스를 체계적으로 관리하고 브랜드 이미지를 개선해야 한다. 앱스코어는 기업 모바일 앱, 웹 서비스의 품질 평가 및 개선에 최적의 대안이 될 것”이라고 말했다.
[시큐리티팩트=김상규 기자] 지란지교시큐리티는 랜섬웨어 대응을 지원하는 중소기업용 콘텐츠 악성코드 무해화(CDR) 제품 '새니톡스EP'를 출시했다.
이 솔루션에는 지란지교시큐리티가 자체 개발한 CDR 엔진이 탑재돼 있어 다양한 채널을 통해 사용자 PC로 유입되는 매크로, 액티브 콘텐츠 등의 잠재 위협요소를 사전에 제거해준다.
사용자 PC로 유입되는 모든 문서에 대한 실시간 무해화를 제공해 기존 보안 시스템이 탐지하지 못한 위장 문서의 내부 유입을 원천 차단한다.
별도의 관리 서버 구축 없이도 클라우드 웹을 통해 무해화 현황을 실시간 모니터링할 수 있다. 무해화 처리 결과·통계 등을 확인할 수 있는 상세 분석 리포트도 제공한다. 제품 출시 기념으로 30일 무료체험 이벤트를 진행하고 있다.
윤두식 지란지교시큐리티 대표는 "비대면 업무 환경의 확산으로 재택·원격근무 시 단말 보안이 필수 요소가 되고 있다"며 "중소기업에게 도입 비용과 운영 부담을 낮춘 이번 제품이 악성 문서형 랜섬웨어 대응을 위한 필수 보안 솔루션으로 자리잡을 것"이라고 말했다.
[시큐리티팩트=김상규 기자] 금융보안원은 188개 금융회사와 전자금융업자를 대상으로 사이버 공격에 대한 '2021년도 침해사고 대응훈련'을 한다고 16일 밝혔다.
이번 훈련은 나날이 고도화·지능화되는 디도스(DDos) 공격, 서버 해킹 공격, APT 공격 등 사이버 공격에 대한 금융권 탐지·대응·복구 능력을 확인·점검하기 위한 차원이다.
금융보안원은 랜섬(Ransom) 디도스 공격, 신종 코로나바이러스 감염증(코로나19) 재택근무 악용 등 최근 기승을 부리고 있는 사이버 위협 사례와 사회적 이슈를 적극적으로 반영해 현실성 높은 훈련을 한다고 말했다.
금융보안원은 디도스 공격 대응 훈련의 경우 지난해 8월부터 지속해서 발생하고 있는 랜섬 디도스 공격에서 사용된 공격 기법을 분석 후 재구성해 반영했다. 서버 해킹 공격 대응 훈련은 클라우드 자동화 관리 프로그램 취약점과 재택근무 원격 접속 취약점 등 금융권에 파급 영향력이 큰 취약점을 반영했다.
APT 공격 대응 훈련은 코로나19 등 사회적 이슈와 금융과 관련한 민감한 사항 등 금융권에서도 발생 가능성이 큰 공격 시나리오를 반영했다. 또한 훈련에 참여하는 금융사에 공격 일시와 방법 등을 사전에 알리지 않고 공격하는 블라인드 모의훈련을 모든 훈련 유형에 확대 도입했다.
김영기 금융보안원장은 “최신 사이버 위협과 공격 기법을 반영한 실전과 같은 침해사고 대응 훈련을 통해 전자금융 서비스를 이용하는 금융 소비자를 안전하게 보호할 수 있게 지원해 나갈 것”이라고 전했다.