• 최종편집 2024-09-06(금)

전체기사보기

  •
    국내 이공계 최상위권 인맥 형성 산실된 ‘과학기술전문사관’
    ▲ 과학기술정보통신부가 16일부터 다음달 16일까지 ‘제6기 과학기술전문사관 후보생’을 모집한다. [사진제공=과학기술정보통신부] 과기정통부, ‘탈피오트’ 벤치마킹한 과학기술전문사관 후보생 모집 후보생 기간 중 매년 등록금 전액과 전문역량 개발비 500만원 지원 [시큐리티팩트=김한경 안보전문기자] 과학기술정보통신부가 국내 이공계 최상위권 인맥 형성의 산실로 발전하고 있는 ‘과학기술전문사관’ 제6기 후보생을 16일부터 다음달 16일까지 공개 모집한다. 과학기술전문사관은 과기정통부가 국방부와 함께 이스라엘의 엘리트 과학기술전문장교 양성 프로그램인 ‘탈피오트’ 제도를 벤치마킹하여 마련한 제도다. 이공계 분야의 뛰어난 인재들을 선발, 소정의 교육을 거쳐 장교로 임관시킨 후 국방과학연구소에서 3년간 연구개발을 수행함으로써 군 복무로 인한 경력단절 없이 해당분야의 전문성을 배양하고 전역 후 취·창업까지 연계하자는 취지다. 과학기술전문사관 후보생으로 선발되면 대학 재학 중 국방과학교육·창업전문교육·국방과학연구소 현장실습 등 추가 의무교육을 받아야 하며, 후보생 기간 중 매년 등록금 전액과 전문역량 개발비로 500만원의 장학금을 지원 받는다. 2014년에 최초로 1기 후보생을 선발했다. 당시에는 KAIST, 포항공대, 광주과학기술원(GIST), 울산과학기술원(UNIST)의 전기, 전자, 컴퓨터, 기계, 항공, 순수과학(물리, 화학 등) 계열 전공을 선택한 학생만 지원할 수 있었다. 2015년에는 여기에 대구경북과학기술원(DGIST)이 추가됐고, 2017년 4기 모집부터 이공계열에 일정 범위의 학기를 이수한 재학생이라면 다른 조건 없이 지원할 수 있게 됐다. 매년 이공계 분야 전체에서 20-25명을 선발하고 있는데, 3기까지는 과기특성화대학교와 대통령과학장학금 및 이공계장학금 수여자가 지원 자격 기준이어서 국내 이공계 최상위권 인맥이 자연스럽게 형성된다. 한 기수의 전자전기 계열 중에 카이스트, 포스텍, 유니스트 수석이 모두 배출된 선례가 있다. 또 학부 시절에 SCI급 논문 1저자로 게재되거나 세계대회에서 수상한 사람들도 있으며, 해외 대학에서 박사과정 장학금을 포기하고 지원한 사람도 있다고 한다. 이번에 선발되는 과학기술전문사관 후보생은 대학 재학 중 2년의 국방과학기술 양성과정을 거치며, 졸업 후 육군학생군사학교에서 전문사관 과정 교육을 받고 연구개발장교로 임관해 2022년부터 국방과학연구소(ADD)에서 3년간 복무하게 된다. 과학기술전문사관이 되면 정부출연연구소에서 석·박사급이 하는 연구에 학사 출신이 참여해 경험을 쌓을 수 있는데다, 일과 이후 및 주말 시간을 이용해 석사학위를 취득할 수도 있다. 또 전역 후 국방과학연구소나 방위산업체 취업에도 도움이 된다. 과기정통부는 전국 4년제 이공계 분야 전공자 가운데 올해 9월 현재 제4∼5학기 재학생 또는 2020년 3월 제5∼6학기 복학 예정자를 대상으로 모집한다. 지원을 희망하는 학생은 서류를 구비해 과학기술전문사관 지원센터(대전광역시 유성구 문지로 193 한국과학기술원(KAIST) 학부동(F) 444호)로 직접 제출하거나 등기우편으로 보내면 된다.
    • 사이버보안
    2019-08-16
  • [사이버안보 진단](6) 사이버인재 양성과 활용, 북한과 이스라엘 벤치마킹해야
    ▲ 지난해 1월 30일(현지시간) 이스라엘 수도 텔아비브에서 열린 '2018 사이버테크 컨퍼런스'에서 한 이스라엘 군인이 마이크로소프트(MS)사 부스에서 해킹과 사이버 보안에 관한 영상물을 시청하고 있다. [사진제공=연합뉴스] 한국은 세계에서 ICT 인프라가 가장 발달된 나라 중 하나로 꼽힌다. 하지만 보안에 대한 인식은 낮아 사이버공격을 무기화하는 일부 국가나 해커 조직들에게 무방비로 노출된 상태다. 뉴스투데이는 한국의 사이버안보를 강화하기 위해 정부와 군 차원에서 과연 무엇을 어떻게 해야 할지 짚어보는 ‘사이버안보 진단’ 시리즈를 시작한다. <편집자 주> 북한, 수학 영재 조기 선발해 해커 양성...4년간 20억 달러 탈취 [시큐리티팩트=김한경 안보전문기자] 최근 발표된 유엔 안전보장이사회(대북제재위원회 전문가 패널) 보고서에 의하면, 북한은 사이버공격으로 4년간 약 20억 달러(2조 4천억 원)를 탈취해 탄도미사일 등 대량살상무기 개발에 사용했다고 한다. 북한 해커들은 주로 세계 각국의 은행과 암호화폐 거래소를 공격해 필요한 자금을 확보해온 것으로 알려졌다. 북한이 그동안 가장 공들여 양성해온 ‘사이버 전사’(해커)들이 진가를 발휘하고 있다. 북한은 전국적으로 수학 영재를 선발해 최우수 자원을 평양의 금성 1·2중학교 컴퓨터 영재반에 입학시킨다. 이곳을 졸업하면 김일성종합대학, 김책공업종합대학, 평양컴퓨터대학, 미림대학 등에 우선 입학시켜 특별 관리한다. 대학 졸업 후 우수한 인원을 외국에 유학 보내고, 귀국 후에는 대부분 해킹 전문부대에 배치한다. 따라서 ‘사이버 전사’들의 나이는 20대가 대부분이다. 또 수시로 리더급 컴퓨터 영재들을 장교로 발탁해 사이버공격에 대한 작전 지휘능력을 향상시키고 있다. 이렇게 국가 차원에서 조직적으로 양성한 해커가 수천 명에 이르며, 이들의 해킹 역량은 세계 최고 수준이다. 사이버국방학과, 3개기 90명 졸업...장교로 ADD 근무하나 인재 활용 미흡 박대섭 세종대 교수, “사이버국방학과 만들 때 이스라엘 ‘탈피오트’ 생각” 그러면 이런 북한과 사이버전을 해야 할 한국군의 상황은 어떨까? 우리는 2012년 최초로 국방부가 고려대와 계약을 맺고 사이버전에서 나라를 지킬 정예요원을 양성하기 위해 ‘사이버국방학과’를 신설했다. 이 학과에 입학하면 대학 4년간 전액 장학금을 받고, 매월 50만원의 학업 장려금도 받는다. 고려대 의대에 합격할 수준의 우수한 학생들이 지원한다. 이들은 졸업하면 정보통신 장교로 임관하고 사이버 부특기가 부여되며, 7년간 복무 후 전역한다. 장기복무를 원하면 일부 인원은 계속 군 복무가 가능하며, 국내외 대학원에서 석·박사과정 위탁교육도 받을 수도 있다. 2016년 1기 30명(육군 24명, 해·공군 각 3명)이 처음 졸업했고, 현재 3기까지 90명이 장교로 임관해 전원 국방과학연구소(ADD)에서 3년간 근무 중이다. 고려대에 사이버국방학과를 만들 당시 국방부 인사복지실장이었던 박대섭 세종대 교수는 “이스라엘의 엘리트 군인 육성 프로그램인 ‘탈피오트’를 생각했다”고 말했다. 하지만 탈피오트는 이스라엘군이 히브리대 교수들과 함께 선발, 교육, 훈련, 복무, 활동 등 모든 과정에 대해 종합적이고 세밀한 검토를 거쳐 만들어진 제도임을 국방부는 인식하지 못했다. 사이버국방학과 신설 후 4년이란 긴 시간이 있었지만 첫 졸업생이 나올 때까지 국방부는 사이버인재를 어떻게 양성해 활용할지 준비하지 않았다. 즉 탈피오트를 생각했지만 이스라엘이 인재를 양성하고 활용하는 과정은 정확히 들여다보지 못했다. 그 결과 1기 30명의 진로는 졸업 직전 논란 끝에 임종인 교수(전 청와대 사이버안보 특보)의 의견에 따라 ADD로 정해졌다. ADD 근무 효과 없어...내년 졸업생부터 모두 사이버작전사령부 배치 정홍용 전 ADD 소장, “이스라엘이 계획적 인재 육성의 대표적 모델” 하지만 ADD가 이들을 받아들여 효율적인 사이버인재 양성이 가능할지는 국방부의 어느 누구도 판단하지 않았고, 시간은 흘러 3년이 경과했다. 최근 사이버작전사령부 관계자는 “ADD 근무가 효과가 없는 것으로 나타나 내년에 졸업하는 4기부터는 모두 사이버작전사령부로 배치해 3년 동안 근무할 예정”이라고 말했다. 정홍용 전 국방과학연구소장(예비역 육군 중장, 합참 전략기획본부장 역임)은 “인재 양성은 지속적인 진단과 관리·보완이 필요하며, 양성된 자원의 활용이 제대로 되고 있는지에 대한 추적 관리가 되지 않으면 본래의 취지와 목적을 달성할 수 없다”고 강조했다. 그는 이스라엘 사례가 계획적 인재 육성의 대표적 모델이라고 말했다. 민간에서 사이버 인력을 선발하는 군무원의 경우, 2019년 국방부 주관 일반 군무원 채용 공고에 의하면 사이버작전사는 4급에서 8급에 이르기까지 전산 직렬로 130여명을 선발한다. 지난해 35명에 비해 상당히 많은 인원을 한꺼번에 충원한다. 국방개혁 차원에서 민간 직위를 확대하는 취지와 정부의 일자리 정책이 맞닿아 군무원 비중이 늘어나면서 생긴 공석이다. 군무원, 전문 역량 평가하기 힘들어 우수한 민간 인력 유입 한계 손영동 한양대 교수, “직무분석 통해 분야별 인재 모집·양성해야” 대부분 경력직 위주로 선발해 관련 분야에서 장교나 부사관으로 근무하던 인원들이 이 자리를 차지할 가능성이 높다. 게다가 국방부가 뽑는 전체 군무원 중 한 분야로 인식해 국방부의 일반적인 군무원 채용 방식을 따른다. 따라서 사이버 인력에게 필요한 전문 역량을 제대로 평가하기 힘들어 우수한 민간 인력이 유입되기에는 한계가 있어 보인다. 정 전 소장은 “이스라엘은 분야별로 필요한 인재 소요를 판단하고, 요구되는 자질과 능력이 무엇인지를 먼저 식별한다. 그 다음 심리학자를 포함한 전문가팀이 분야별 특성에 맞는 자질을 가진 인재를 선발하고, 학문적 지식을 갖추기 위한 전문교육에 이어 실무 경험을 쌓는 양성과정을 거친다. 그 후 목적에 맞는 인재를 적재적소에 배치해 활용한다”고 설명했다. 손영동 한양대 교수도 “국방 사이버 업무에 대한 직무분석을 통해 해킹뿐 아니라 관제, 암호, 포렌식, 빅데이터 등 분야별로 인재를 모집하고 양성해야 한다”면서 “군무원·부사관 위주로 전문성을 강화해 나가되, 해킹 대회를 통해 인재를 발굴하는 노력도 필요하다”고 강조했다. 또 “사이버 예비군을 창설하고, 전역자원 관리시스템도 구축해야 한다”고 말했다. 변재선 전 사이버사령관, “인원 선발권 갖고 민간 전문가 특채 가능해야” 변재선 전 사이버사령관은 “사이버작전사령부에 근무할 장교·부사관·군무원은 안보지원사령부처럼 사령관이 필요한 인원을 직접 선발할 권한이 있어야 한다”고 말했다. 또 “사이버작전사령관이 민간 전문가를 특별 채용할 권한을 갖고, 전문 역량에 따라 직급과 대우를 조정할 수 있는 제도가 필요하다”고 주장했다. 특히 사이버공격 분야에서는 뛰어난 역량을 가진 해커의 역할이 대단히 중요하다. 스턱스넷의 존재를 발견한 사이버보안 전문가 랄프 랭거는 자신이 직접 고른 10명의 전문가가 미국 사이버사령부에서 자신에게 제공해줄 수 있는 모든 자원보다 낫다고 말했다. 랄프가 과장한 측면은 있지만, 인력을 무조건 늘리는 것보다 전문가 역량을 가진 소수가 필요한 이유다. 정홍용 전 소장은 “이스라엘은 적은 인구와 좁은 국토, 빈약한 자원 그리고 적대적 세력에 둘러싸인 환경에서 생존하기 위해 계획적 인재 양성과 철저한 활용이 가장 중요하다고 판단했고, 이스라엘의 이러한 인식은 투철하다 못해 처절하다”고 말했다. 이스라엘과 유사한 환경에 처해 있는 한국군은 과연 인재 양성과 활용에 대해 그런 인식을 갖고 있는가?
    • 사이버보안
    2019-08-15
  • [직업군인 사용설명서](41) DMZ작전소대의 마지막 임무는 아찔한 지뢰제거 작전
    ▲ DMZ내 지뢰지대 표식과 2018년 10월 비무장지대 화살머리고지에서 지뢰제거 작전 중인 국군장병 모습 [사진출처=연합뉴스] “시근종태 인지상정 종근여시(始勤終怠 人之常情 終勤如始)” 삶과 죽음의 교차로에서 맡겨진 임무를 수행해야 하는 군인의 숙명! DMZ근무 끝내고 후방철수 직전에 '새 임무' 부여받아 [시큐리티팩트=김희철 칼럼니스트] 조선 성종때 천수를 다하고 세상을 떠날 무렵인 권신 한명회에게 그의 사위인 성종이 신하를 보내 “내가 앞으로 왕을 하는데 무엇을 좌우명으로 삼아야 되느냐?”고 물었더니 한명회는 “시근종태 인지상정 종근여시(始勤終怠 人之常情 終勤如始)”라고 답했다고 한다. 시작할 때는 부지런하고 끝에 태만해지는 것은 인간의 상정이니 마지막까지 부지런하기를 시작처럼 하라는 뜻이다. 그런데 필자에게는 하늘이 마지막까지 태만할 기회도 주지 않았다. DMZ작전 근무를 끝내고 후방으로 철수하기 얼마전에 소대에 새로운 임무가 부여되었다. DMZ내 고지 정상에 위치한 GP의 울타리 철책은 고지 경사로 인해 울타리 철책 밖의 흙이 깍여 흘러내려 울타리 철책 내부 순찰로 하단이 자주 침몰되기 때문이다. 따라서 울타리 철책 밖의 지뢰지대에서 철책하단을 보강하는 작업을 하기 위해서는 울타리와 근접한 지뢰지대의 지뢰는 제거해야 했다. 결국 DMZ작전소대 근무를 마치고 후방으로 철수하기 전에 필자가 담당했던 GP 울타리 철책주변에 근접한 지뢰를 제거하라는 지시를 받고 소대원들과 GP로 다시 투입하게 되었다. GP울타리 철책에서 수류탄 투척이 가능한 거리까지는 불모지로 형성되어 있는데 고지라 매우 급경사였다. 그곳에는 M16대인지뢰와 M14폭풍지뢰가 매설되어 있는데 울타리 철책 근접에는 지뢰가 흘러 내리지 않도록 실로 연결하여 M14폭풍지뢰로 매설되어 있었다. ▲ GP 및 GOP 철책 순찰 모습 [사진출처=국방홍보원] GP 담당소대는 주야간 등 기본 임무에만 전념하고 필자가 지휘한 작전소대가 아침에 GP로 들어가 일몰전까지 지뢰제거 임무를 수행하도록 지시됐다. 별로 기분이 좋지 않은 임무이다. GP 및 GOP불모지대에는 일부 M16지뢰의 삼각뿔이 지표면 위로 튀어 올라와 있어 “죽음의 사자들이 어서 오라”고 부르는 듯 했다. 지뢰제거 임무를 설명받은 소대원들, 손톱을 잘라 유서 봉투에 담아 지뢰제거 임무를 설명들은 소대원들은 조용한 침묵이 흐르는 가운데 누구도 거부하지 않고 머리카락과 손톱을 잘라 유서와 함께 편지봉투에 담았다. 그리고 소대원들에게 세부적인 작업 계획을 제시하고 토의했다. 울타리 철책으로부터 불모지대 끝까지는 전체가 지뢰지대임으로 작업 구간을 울타리로부터 1m로 제한했다. 결국 선두만이 모든 위험을 감당해야 했다. 하지만 지뢰 매설한 지도 오래됐기 때문에 겉에 것을 탐지해 캐내더라도 그 밑에 또 지뢰가 있을 수 있기 때문에 안심할 수는 없었다. 그래서 나무 깔판을 준비했다. 먼저 선두가 최초 탐지하여 제거하면 바로 뒷조가 나무 깔판을 전달하고, 다시 선두는 그 나무깔판을 딛고 다음 지역을 탐지 제거하며, 제거된 지뢰는 즉시 뇌관을 제거하고 후미에 전달하면 마지막 조는 뇌관과 지뢰몸통을 분리하여 보관하도록 작전을 세웠다. 그때 분대장이 자신이 선봉에 서서 탐지를 하고 지뢰를 수거하겠다고 자원하고 나섰다. 하지만 필자는 가장 위험한 선두를 부하에게 맡길 수 없었다. 지뢰제거 첫날, 식은 땀을 흘리며 M14폭풍지뢰 제거 지뢰제거 작전 첫날, 소대원들과 DMZ통문에 도착하여 현장 지도하겠다는 중대장과 함께 GP로 들어 갔다. 항상 모든 일은 첫발이 중요하다. 필자가 먼저 지뢰탐지기를 들고 울타리 철책으로 접근했다. 모두들 긴장한 모습이었고 탐지기만을 믿을 수 없었다. M14폭풍지뢰는 플라스틱으로 지뢰탐지기로는 탐지가 안되기 때문이다. 그래서 탐지 지역을 다시 대검으로 찔러보면서 한발 한발 앞으로 나아갔다. 필자의 바로 뒤에 있는 분대장에게서 나무깔판을 받아 탐지한 지역에 깔고 다시 대검을 45도 각도로 찌르자 무언가 딱딱한 감촉이 손끝에 전달되어 왔다. 야전삽으로 살살 흙을 퍼내자 파란 플라스틱이 보였다. 손으로 흙을 걷어내고 M14폭풍지뢰를 꺼냈다. 뇌관을 제거하고 안전핀을 재결합한 뒤에 뇌관과 몸통을 분리해서 뒷조에게 전달했다. 등에는 식은 땀이 흐르고 있었다. 첫날 작전을 마치고 숙소로 복귀하자 대대 통신대장 안철주중위(육사동기)와 인접 GP장(학군동기)에게서도 안전을 기원하는 전화가 왔다. 격려 전화를 받으면서 나의 버켓리스트(The Bucket List)가 떠올랐다. 죽기전에 개인전 한번은 할 수 있을까? 일주일 동안 105발의 지뢰를 캐내고 임무 완수 첫날 12발을 캤다. 둘째날은 7발을….. 지뢰를 캐어낼 때마다 섬짖하게 스쳐가는 사자(死者)의 휘파람 소리에 긴장의 연속이었다. 어느덧 일주일이 흘렀고 생사(生死)의 기로(岐路)를 넘기면서 105발의 지뢰를 캐내어 GP관리에 안전을 확보하면서 임무는 완료되었다. 삶과 죽음의 교차로에서 나에게 맡겨진 임무를 위해 강행해야 하는 군인! 위험한 것을 알면서도 명령하는 상급자, 위험 속에 빠져들면서도 임무를 수행하는 하급자, 이 모두가 군인다운 군인이다. 끝. 육군본부 정책실장(2011년 소장진급), 청와대 국가안보실 위기관리비서관(2013년 전역), 군인공제회 관리부문 부이사장(2014~‘17년), 현재 한국안보협업연구소장, 한국열린사이버대학 겸임교수 주요 저서 : 충북지역전사(우리문화사, 2000), 비겁한 평화는 없다(알에이치코리아, 2016)
    • 소통시대
    • 직업군인 사용설명서
    2019-08-12
  • [김희철의 전쟁이야기](8) 영화 ‘태극기 휘날리며’의 모티브가 된 ‘형제의 상’
    ▲ 북한 미사일 발사장면과 전쟁기념관에 전시되어 있는 ‘형제의 상’조형물로 6.25 남침전쟁때 국군장교로 참전한 형과 인민군 병사인 아우가 전장에서 극적으로 상봉 포옹하는 가슴 아픈 사연을 담은 모습 [사진제공=연합뉴스/김희철] 6.25전쟁 아직도 끝나지 않아, 북한은 6일 새벽 미사일 2발 또 발사 6.25 전쟁때 국군장교 형과 인민군 병사 아우가 죽령 전투현장에서 극적으로 상봉 앞으로 불법도발을 하지말고 ‘9.19 군사합의서’ 준수해 평화 정착 희망 '형제의 상'처럼 남북이 서로를 안아주며 사이좋게 지내기를 기대 [시큐리티팩트=김희철 칼럼니스트] 북한이 6일 새벽, 황해도 과일에서 내륙을 가로질러 동해상 450km거리로 미상의 발사체를 2발 또 발사했다. 이번 발사는 그동안 북한이 거세게 비난해온 이 한·미 연합연습이 시작되자 호된 비난방송과 함께 이에 대응하기 위한 것이라고 했다. 이번 발사는 지난달 25일 단거리 탄도미사일로 보이는 발사체를 쏜 이후 13일 동안 4번째다. 군 당국은 “이들 발사체를 새로운 종류의 단거리 탄도미사일로 보고 있고 북한이 한·미 연합연습 기간에 추가 발사 가능성이 있다”고 보고 대북 감시태세를 강화한 것으로 알려졌다. 이는 문 대통령이 평양 가서 합의했던 ‘9.19 군사합의서’의 맨 앞부분 1조에 나와 있는 “해상, 지상, 공중에서 어떤 행위의 일체 상대방에 대한 적대 행위를 전면 중단한다”는 것을 심각하게 위반한 사항이다. 게다가 지금 북한이 최근에 ‘SLBM발사가 가능한 신형 잠수함건조’도 공개했다. 이것들은 누가 봐도 남쪽을 겨냥한 것이 분명하기 때문이다. 이는 미국과의 북핵 협상에서 시간을 벌고 어떤 압박 전술로 쓰기 위해서 남쪽을 괜한 핑갯거리로 끄집어내는 우회 전술이다. 통일부는 6일 "최근 북한의 연이은 군사 행동은 내부 결속 및 향후 정세 국면에서 주도권 및 협상력 제고 차원"이라고 평가했다. 청와대는 이날 오전 “금일(6일) 오전 7시30분 국가안보실장, 국방부 장관, 국가정보원장은 국가위기관리센터에서 긴급 관계부처 장관회의를 개최하여 북한의 연이은 단거리 발사체 발사의 배경과 의도를 분석하고, 최근 한반도를 둘러싼 전반적인 군사안보 상황을 점검했다”고 밝혔다. 고민정 청와대 대변인은 “관계장관들은 현 상황을 엄중하게 인식하고, 앞으로 한미 간 긴밀한 공조 하에 관련 동향을 예의 주시하면서 철저한 감시 및 대비 태세를 유지 강화해 나가기로 했다”고 전했다. 그나마 국회 국방위원회에서 ‘북한 미사일도발 규탄 결의안’을 본회에 상정하기로 했다는 것이 다행이었다. 마치 형이 동생을 돌보듯, 북한 도발에 대한 비난과 앞으로의 재도발 방지보다는 김정은 위원장을 자극하지 않으려고 애쓰는 모습을 정부 발표에서 읽을 수 있었다. 서울 삼각지 전쟁기념관에 가면 ‘형제의 상’이라는 동상 조형물을 볼 수 있다. 제목 그대로 국군과 인민군 군복을 각각 입은 두 형제가 부둥켜안고 있는 모습이다. 영화 ‘태극기 휘날리며’도 이 형제의 상이 담고 있는 사연과 유사한 내용으로 만든 영화이다. 영화에는 진태, 진석 형제가 등장한다. 그런데 이 조형물의 형제는 실제로 6.25 남침전쟁 당시 서로에게 총을 겨누다 마주치게 된다. 이 실화의 주인공은 당시 국군소위였던 형 박규철과 북한군 하전사인 동생 박용철 형제이다. 황해도 평산군 신암면이 고향인 박규철 소위는 해주공업학교 광산과 3학년 여름방학 중에 8.15 해방을 맞았다. 그는 남북분단 직후 공산당의 학정에 시달리다 못해 부모님과 여동생을 동생 박용철씨에게 당부하고 홀로 월남한 후, 보병 16연대에 신병으로 입대하였다. 그리고 16연대가 8사단으로 편입된 후 태백산지구 공비토벌에 참가, 전공을 세워 화랑무공훈장을 받았다. 이후 6.25가 발발하자 일등상사의 신분으로 의정부 지역 전선으로 투입되었고, 소대장이 부상으로 후송되자 소대장 대리가 되어 경북 영천 지구방어전에서 공을 세우는 등 탁월한 지휘력을 발휘한 결과 현지에서 소위로 진급, 임관했다. 한편 박규철 소위의 고향인 황해도에서 북한군으로 징병된 동생 박용철씨는 북한군 제8사단 83연대 하전사(이등병 격)로 배치되었다. 동생이 소속된 북한군 8사단은 기이하게도 국군 8사단과 6.25 남침전쟁 초기 1개월하고 4일 동안을 제천-단양-죽령-영천을 연하는 축선에서 치열하게 싸웠다. 인천상륙작전이 성공하기 직전인 9월초, 북한군 8사단은 영천지구 전투에서부터 패주, 북상 도주하기 시작했다. 그런데 패주하는 북한군 8사단에 대한 추격을 맡은 부대가 기이하게도 또 형인 박 소위가 근무하는 국군 8사단 16연대였다. 따라서 이들 형제는 서로 총부리를 겨누고 있는 상대편에 형과 동생이 있는 줄을 모른 채 총을 쏘고 있었다. 이들 형제는 추격중에 안동전투에서 바로 형이 공격을 맡은 그 진지에 동생이 있어 서로 총을 쏘기까지 했지만 양쪽 모두 무사한 채로 북한군이 퇴각했다. 국군8사단과 북한군 8사단이 마지막으로 크게 격돌한 것은 단양군 죽령 전투에서 였다. 북한군은 죽령의 험한 산세를 이용, 국군의 반격전을 필사적으로 저지하기 위해 진지를 구축하고 병력을 배치했다. 형제간의 살육전을 피하기 힘든 격전의 시간이 본인들은 모른 채 다가온 것이었다. 바로 이 같은 와중에서 형인 박 소위는 꿈을 꾸었는데 꿈속에서 만난 그의 어머니는 그에게 ‘불효자식놈’이라고 호통을 쳤고 그는 엉엉 울다가 꿈에서 깨어났다. 이튿날 맹렬한 추격 공격중에 박소위는 5-6m전방에서 도망치던 적병이 재빠르게 땅바닥에 엎드리는 것을 목격했다. 그는 그 적병을 반드시 생포하겠다고 마음먹고 그에게 소리를 질렀다. “이봐! 절대 죽이지 않을테니까 도망치지 말고 그대로 있어. 만일 내 말을 듣지 않고 도망치다간 너희 독전대에게 사살당한다” 그 때 홀끔 돌아보는 상대방의 얼굴을 본 박 소위는 눈을 크게 떴다. 그리고 어젯밤 꿈 생각이 머릿속을 스치고 지나갔다. “야! 너 용철이 아냐. 야 임마! 나야 니 형이야”하고 그는 북한군 독전대가 퍼붓는 총탄속을 뚫고 달려가 동생을 안고 내리 굴렀다. “여기서 너를 만나다니. 하늘이 우리를 도와주셨구나”하자 동생은 “형 나도 여기서 이렇게 총을 맞대고 싸우다가 형을 만나리라 곤 정말 생각도 못했어”하고 눈물을 쏟으며 형의 가슴에 얼굴을 묻었다.(‘형제의 상’ 조형물의 모습) 영문도 모르고 바라보던 소대원들은 그제서야 일제히 박수를 치며 축하했다. 동생은 이후 박 소위의 소속 지휘관의 배려로 국군으로 현지 입대하여 박 소위의 소대에서 함께 근무했다고 한다. 이러한 사연은 필자가 8사단 16연대장 재임시 ‘연대 전투사’를 제작하면서 자세히 알게 되었다. ▲ 번개부대 (8사단 16연대) 전투사 [사진제공=김희철] 형제끼리 서로 총을 겨눠야 하는 위기의 상황 속에서 극적으로 서로를 알아본 형제의 모습은 바로 6.25 남침전쟁에서 우리 겨레의 모습이었다. 앞으로는 불법도발을 하지말고 ‘9.19 군사합의서’를 진심으로 잘 준수하여 평화가 정착되길 바란다. 이번 사연과 같이 형제끼리 총을 겨누는 6.25 전쟁이 다시는 일어나지 않고, 남북이 총 대신 서로를 안아주고 진정으로 사이좋게 지낼 수 있기를 기대해 본다. 끝 육군본부 정책실장(2011년 소장진급), 청와대 국가안보실 위기관리비서관(2013년 전역), 군인공제회 관리부문 부이사장(2014~‘17년), 현재 한국안보협업연구소장, 한국열린사이버대학 교수 주요 저서 : 충북지역전사(우리문화사, 2000), 비겁한 평화는 없다 (알에이치코리아, 2016)
    • 소통시대
    • 군대를 말한다
    2019-08-11
  • [사이버안보 진단](5) 군 수뇌부의 관심 비껴간 사이버작전사령부, 명확한 역할 정립 필요
    ▲ 2017년 11월 9일 한국을 방문한 마이클 로저스 미국 국가안보국장 겸 사이버사령관이 송영무 국방부 장관과 면담하기 전에 기념촬영을 하고 있다. 왼쪽부터 빈센트 브룩스 한미연합사령관, 마이클 로저스 미국 사이버사령관, 송영무 국방부 장관, 김병주 한미연합사 부사령관. [사진제공=연합뉴스] 한국은 세계에서 ICT 인프라가 가장 발달된 나라 중 하나로 꼽힌다. 하지만 보안에 대한 인식은 낮아 사이버공격을 무기화하는 일부 국가나 해커 조직들에게 무방비로 노출된 상태다. 뉴스투데이는 한국의 사이버안보를 강화하기 위해 정부와 군 차원에서 과연 무엇을 어떻게 해야 할지 짚어보는 ‘사이버안보 진단’ 시리즈를 시작한다. <편집자 주> 미 사이버사령부, NSA국장이 사령관 겸직하고 국가 기반시설 보호 조력 [시큐리티팩트=김한경 안보전문기자] 미국 사이버사령부(US-CYBERCOM)의 로고에는 매우 작은 글씨체로 ‘9ec4c12949a4f31474f299058ce2b22a’라는 이해할 수 없는 기호가 새겨져 있다. 사이버사령부의 임무를 암호생성기로 암호화한 것인데, 이를 해독하면 다음과 같다. “사이버사령부는 명시된 국방부 정보망을 운영하고 보호하기 위해 활동을 계획·조정·통합·동기화하며, 사이버공간에서 미국과 동맹국에 활동의 자유를 보장하고 적의 활동을 무력화시키기 위해 광범위한 군사적 사이버작전을 펼친다.” 미국은 2009년 6월 사이버사령부를 창설했고, 2010년 2월 ‘국방정책검토서(QDR)’에서 사이버공간을 육·해·공·우주와 함께 작전 영역에 포함시켰다. CYBERCOM 웹사이트에 명시된 사령부의 임무는 국방 네트워크와 시스템을 방어하고, 전투부대 지휘관의 임무 수행을 지원하며, 사이버공격에 대응하는 국가의 능력을 강화하는 등 크게 3가지 분야에 초점이 맞춰져 있다. ‘Cybersecurity and Cyberwar’의 저자이자 사이버전쟁 전문가인 미국 브루킹스 연구소의 ‘피터 싱어’ 박사는 그의 저서에서 CYBERCOM의 국가적 임무 수행은 중요한 국가기반시설의 보호를 돕는 것이라고 설명하고 있다. 초대 사령관은 국가안보국(NSA)을 2005년부터 이끌어온 키스 알렉산더 육군대장이 겸직했다. 즉 NSA 국장과 사이버사령관을 한 사람이 담당하는 체제다. 2014년 2대 사령관으로 마이클 로저스 해군대장이 부임했고, 2018년 5월부터 폴 나카소네 육군대장이 이어 받았다. 2017년 8월 전략사령부 예하의 사이버사령부는 독립적인 10번째 통합사령부로 격상됐다. 한국, 사이버사령부 창설시 역량 보유한 정보기관 정치 논리로 배제 한국도 미국처럼 정보기관장이 사이버사령관을 겸직하는 방안을 검토한 적이 있었다. 2009년 군 내부에서 사이버전 수행 역량을 보유한 조직은 기무사와 정보사였다. 당시 기무사 예하에 사이버사령부를 설치하는 안이 기무사 주도로 추진됐으나, 힘이 한 곳에 집중되는 것을 우려한 정치권의 반대로 2010년 1월 국방정보본부 예하 조직으로 변경돼 창설됐다. 이런 연유로 사이버사령부는 창설 이전에 군 관계자들과 충분한 협의가 없이 만들어졌다. 전문적인 임무를 수행할만한 정책적·제도적 기반이 미흡했고, 사이버전 임무를 수행할 전문인력 확보 및 양성도 어려웠다. 결국 경험이 부족한 인력들이 배치됐고 그마저도 전문성이 배양되기 전에 타 부서로 보직을 옮기는 일이 빈번했다. 군 내부에서는 ‘사이버 역량을 획기적으로 개선해야 한다’는 말만 무성할 뿐 누구 하나 책임 있게 업무를 추진하는 리더가 없었다. 변화를 선도해야 할 국방부 최고위층의 관심과 지원이 없다보니 사이버사령부 자체 노력만으로는 부여된 임무를 발전시키기에 역부족이었다. 게다가 댓글 사건과 국방망 해킹 사건까지 터지면서 사이버사령부는 만신창이 신세가 됐다. 역대 사이버사령관들이 소송에 연루되고 징계 대상이 되는 등 갖은 고초를 겪었다. 그런 어려움을 딛고 지난해 8월 사이버사령부는 국방개혁 차원에서 ‘국방 사이버안보 역량 강화방안’을 마련하고 10대 실행과제를 추진 중이다. 부대 명칭도 ‘사이버작전사령부’로 바뀌었고, 법령도 ‘국군사이버사령부령’을 ‘사이버작전사령부령’으로 전면 개정해 금년 2월부터 시행됐다. 개정된 법령, 국가기반시설 보호 등 국가 차원의 임무 불분명 사이버작전사령부령에 명시된 사령부의 임무는 사이버작전의 계획 및 시행, 사이버작전과 관련된 사이버보안 활동, 사이버작전에 필요한 체계개발 및 구축과 전문인력 육성 및 교육훈련, 사이버작전 유관기관 사이의 정보 공유 및 협조체계 구축, 사이버작전과 관련된 위협정보의 수집 분석 및 활용, 그밖에 사이버작전과 관련된 사항 등이다. 명시된 임무를 미 사이버사령부와 비교하면, ‘사이버작전의 계획 및 시행’은 전투부대 지휘관의 임무를 지원하는 의미로 해석이 가능하다. ‘사이버작전과 관련된 사이버보안 활동’이란 국방 네트워크 및 시스템 방어를 의미하는 것으로 볼 수 있다. 하지만 중요한 국가기반시설 보호를 돕는 국가적 차원의 임무는 드러나지 않는다. ‘유관기관과 정보 공유 및 협조체계 구축’이 임무에 포함돼 있지만 국방의 사이버안보를 위한 조항으로 이해된다. 이따금 사이버 상황이 발생하면 국정원이나 경찰청의 요청으로 사이버작전사령부에서 지원을 나가는 경우가 있지만, 미 사이버사령부처럼 명시된 임무에 근거한 것은 아니라고 한다. 이와 관련, 국방 사이버 분야를 경험한 몇몇 예비역 장성들은 “유사시 국가기반시설이 보호되지 않으면 국방의 사이버안보도 지키기 어렵다”면서 “국가 차원에서 중요한 시설들을 어떻게 보호할지 고민하고, 국방이 담당할 역할이 명확히 정립돼야 한다”고 말했다. 또 “군의 사이버 역량을 국가가 사용하려면 이에 대한 법적 근거도 필요하다”고 덧붙였다. 이명환 사이버군협회장, “사이버작전 교리 발전에 합참은 관심 없어” 손영동 한양대 교수, “미래전 담보할 핵심조직...사이버전에 최적화돼야” 이명환 사이버군협회장은 “전투부대 지휘관의 임무를 지원하려면 사이버공격작전과 사이버방어작전을 어떻게 수행할지 교리가 정립돼야 한다”면서 “현재 한국군 교리는 작전 전문가 참여 없이 미군의 교리를 번역해 보완한 수준으로 알고 있는데, 우리 사이버작전 환경에 부합된 교리가 합참 작전부서 주도하에 만들어져야 한다”고 주장했다. 그는 “미군은 2018년에 신교리가 나와서 이미 적용 중인데, 우리는 사이버작전 교리를 어떻게 발전시키고 있는지 알 수 없다”면서 “사이버군협회가 최근 자체적으로 미군의 신교리 번역을 완료했지만 합참의 어느 부서도 관심을 갖지 않는다”고 안타까워했다. 이번에 개정된 법령에서 특이한 점은 제8조에 사령관이 사이버작전 상 긴급한 조치가 필요한 경우 예하 부대가 아닌 다른 부대를 일시적으로 지휘·감독할 수 있다고 명시한 것이다. 변재선 前 사이버사령관은 “사령관이 필요하면 각 군의 ‘사이버작전센터’와 ‘사이버방호조직’을 언제든지 사용할 수 있어야 한다”면서 “이를 위한 근거 조항으로 보인다”고 말했다. ‘0과 1의 끝없는 전쟁’의 저자인 손영동 한양대 교수는 “사이버작전사령부는 미래전을 담보할 핵심조직이 돼야 하며, 예산 및 인력 지원을 아끼지 말아야 한다”면서 “현재 사이버전에 최적화된 조직으로 거듭나기 위해 재정비 중인데, 필요한 사이버무기를 적시에 개발해 사용할 수 있는 체계도 갖춰야 한다”고 강조했다.
    • 사이버보안
    2019-08-09
  • 사이버범죄 전년 대비 22.4% 증가...인터넷 사기가 75.9% 차지
    ▲ 경찰청이 최근 발표한 2019년 상반기 '사이버위협 분석보고서' 표지 일부. [자료제공=경찰청] 경찰청, 최근 2019년 상반기 '사이버위협 분석보고서' 발표해 쇼핑몰 사용자 노리는 '폼재킹'과 이메일을 매개로 한 위협 증가 [시큐리티팩트=김한경 안보전문기자] 2019년 상반기 사이버범죄는 85,953건이 발생하여 지난해 같은 기간에 비해 약 22.4% 증가했으며, 이 중 인터넷 사기가 65,238건으로 전체 발생 건수의 75.9%를 차지했다. 경찰청이 발표한 2019년 상반기 '사이버위협 분석보고서'에 의하면, 전체 사이버범죄 85,953건 중 인터넷 사기가 65,238건(75.9%)으로 대다수를 차지했고, 이어 사이버명예훼손·모욕 7,664건(8.9%), 사이버금융범죄 4,142건(4.8%), 사이버도박 3,155건(3.7%), 사이버저작권 침해 1,208건(1.4%) 등이 사이버범죄의 주종을 이루고 있다. 전체 범죄 중 해킹·악성프로그램 유포 등 정보통신망 침해 범죄는 지난해 동기간 대비 19.4% 증가했으며, 인터넷 사기 및 사이버금융범죄 등 정보통신망 이용 범죄는 21.5% 증가했다. 또한 사이버음란물, 사이버도박 등 불법컨텐츠 범죄도 지난해 동기간 대비 28.7% 증가했다. 보고서에 언급된 사이버범죄의 양상은 첫째로, 갠드크랩 랜섬웨어가 경찰서, 한국은행, 헌법재판소 등 다양한 기관을 사칭하여 유포됐다. 갠드크랩은 ‘서비스형 랜섬웨어’의 한 종류로, 감염된 PC의 파일을 암호화하고 확장자를 변경한 뒤 데이터를 복구하려는 피해자에게 금전(암호화폐)을 요구한다. 서비스형 랜섬웨어란 제작자가 공격까지 하는 일반적인 랜섬웨어와 달리 랜섬웨어를 제작할 기술적 역량이 없는 공격자에게 별도의 제작자가 랜섬웨어를 서비스하는 형태인데, 수익은 공격자와 제작자가 나눠 갖는다. 둘째로, 지인을 사칭해 송금을 요구하는 메신저피싱이 SNS와 모바일 메신저를 통해 광범위하게 발생하고 있다. 지인의 이름과 사진을 도용하고 휴대폰 고장 등을 이유로 통화를 회피하며, 지연 인출을 피하기 위해 1백만 원 이하의 소액을 계좌로 송금하도록 요구한다. 최근에는 문화상품권 등의 고유번호를 받아 온라인에서 현금화하는 수법도 이용되고 있다. 보고서에는 최근 독일에서 마약, 개인정보, 악성코드 등이 거래되던 '다크넷(Darknet)' 사이트 운영자가 체포된 사례도 제시됐다. 다크넷은 IP 주소가 공유되지 않는 인터넷 암시장으로 많은 범죄에 이용되고 있다. 경찰청 사이버안전국은 금년 말 '다크넷 불법정보 수집·추적 시스템'을 도입해 다크넷 상에서 발생하는 범죄에 대응할 계획이라고 밝혔다. 보고서는 또 이메일해킹, 유사 이메일 주소 이용 등의 방법을 통해 "거래계좌를 변경해 달라"는 이메일을 발송하고 물품대금을 중간에서 가로채는 이메일무역사기 건수도 발표했다. 이 범죄는 지난해에 총 367건이 발생해 전체 범죄에서 발생비율은 0.2%로 낮지만 한 건당 피해액은 4,186만원으로 가장 크며, 금년 상반기에는 138건으로 감소했다. 매크로 프로그램을 이용한 티켓 구매 문제도 보고서는 지적했다. 매크로는 마우스나 키보드로 여러 번 실행하는 동작을 한 번의 명령으로 자동 실행시키는 프로그램이다. 매크로를 이용해 대량 구매한 티켓들을 웃돈을 얹어 다시 재판매하는 행위가 문제이나, 현재 이를 처벌할 마땅한 규정이 없는 상태이며, 관련 법안이 국회에 계류돼 있다고 한다. 보고서는 시만텍의 위협보고서를 인용하여 최근 사이버위협 트렌드로 폼재킹(Formjacking)이 증가하고 있다고 기술했다. 폼재킹은 인터넷 쇼핑몰 등 웹사이트를 악성코드에 미리 감염시켜 사용자가 입력한 정보가 담긴 양식(Form)을 중간에서 납치(Hijacking)한다는 의미다. 해커는 특정프로그램(자바스크립트)으로 제작된 결제 웹페이지를 사용한 쇼핑몰을 공격대상으로 하였고, 온라인 소매업체에서 흔히 사용하는 챗봇이나 고객 리뷰 위젯 등에 미리 악성코드를 감염시켜 폼재킹을 시도했다고 한다. 또 KISA 위협보고서를 인용하여 이메일을 매개로 한 사이버위협이 증가하고 있다고 언급했다. 악성코드 배포의 92.4%, 피싱의 94%가 공격수단으로 이메일을 활용하며, 이메일무역사기의 67%도 웹메일 기반이고, 이메일에 첨부된 문서의 40%가 악성코드일 정도로 첨부파일을 통한 악성코드 유포는 심각하다고 설명했다. 보고서는 사이버위협 트렌드와 관련, 이메일 수신자는 의심스러운 이메일을 받았을 때 첨부파일을 실행하지 않는 것이 매우 중요하고, 해외 직구 등 쇼핑몰 사용자들은 신뢰할 수 있는 웹사이트인지 반드시 확인한 후 불필요한 정보 입력을 하지 않는 등 각별한 주의가 필요하다고 강조했다.
    • 사이버보안
    2019-08-07
  • [유니콘 보안] (4) 씨아이디스크의 DST, 특허 가치만 300억 대인 신개념 ‘데이터 은닉’ 기술
    ▲ 지난 2016년 미국 실리콘밸리 KOTRA 무역관에서 미 국방부 관계자들과 미팅 후 한 컷. 왼쪽에서 두 번째가 조성곤 씨아이디스크 대표다. [사진제공=CIDISK] ‘유니콘(Unicon)’은 신화 속에서 등장하는 ‘이마에 뿔이 하나 달린 말’을 뜻하는데, 최근 기업가치가 10억 달러 이상 되며 큰 성공을 거둔 스타트업을 지칭하는 용어로 사용된다. 뉴스투데이는 사이버보안 분야에서도 이와 같은 유망 기업이 나오길 바라면서 훌륭한 기술력을 가진 중견·중소기업의 신제품을 소개하는 ‘유니콘 보안’ 시리즈를 시작한다. <편집자 주> 해커 식별 불가능한 ‘스텔스 공간’ 생성해 악성코드 피해 원천 차단 [시큐리티팩트=김한경 안보전문기자] 인체를 공격하는 바이러스와 컴퓨터 바이러스의 공통점은 바이러스가 출몰해야 그 바이러스를 추출해 백신을 만들 수 있다는 점이다. 즉 새로운 바이러스가 만들어져 공격에 사용된 이후에야 그 바이러스의 백신을 만들 수 있는 구조다. 따라서 미래에 나타날 바이러스를 미리 알고 차단할 수 있는 보안기술은 전 세계 어디에도 없다. 이런 사실은 전 세계의 어떤 백신도 바이러스(악성코드로 통칭)에 적절히 대응할 수 없음을 의미한다. 백신 회사들이 새로운 백신을 만들긴 하지만 신종 악성코드가 짧은 시간에 워낙 많이 나타나 모두 대응하기는 불가능한 상태다. 오죽하면 세계 1위 보안 회사인 ‘Symantec’의 Bryan Die 수석 부사장이 지난 2014년 ‘월스트리트 저널’과 인터뷰에서 “백신은 죽었다”라고 고백했을까? 이와 같은 근원적인 보안 문제를 해결하기 위해 다년간 고민해온 국내 기업이 있다. 조성곤 대표가 이끄는 ‘씨아이디스크(CIDISK)’이다. 이 회사가 개발한 신개념의 데이터 은닉 기술인 ‘DST(Data Stealth Technology)’는 데이터가 저장되는 스토리지 기기나 컴퓨터 디스크에 해커가 식별할 수 없는 ‘Stealth 공간’을 생성하여 정상적인 사용자만 접근을 허용한다. 조성곤 대표는 지난 4일 기자와 만나 “50년 전 디스크가 처음 고안된 이후 현재까지 디스크 안에 데이터를 읽고 쓰는 방식은 달라진 것이 없다”고 말했다. “당시에는 보안을 고려할 필요가 없어 정보 저장의 효율성에만 초점을 맞췄다”면서 “디스크 접근 방식만 바꾸면 해커가 사용자의 데이터를 들여다볼 방법이 없게 된다”고 주장했다. 컴퓨터가 악성코드에 감염돼도 스텔스 공간에서 문서 작업 가능 개인용 마스터 키 하나만 만들고, 데이터는 2중 암호화 구조 사용 조 대표는 “설령 컴퓨터가 악성코드에 감염됐어도 Stealth 공간은 악성코드가 인식하지 못해 안전하다”면서 “정상적인 사용자는 악성코드와 관계없이 이 공간을 열어 문서 작성 및 편집, 저장 등이 가능하다”고 말했다. 또한 “저장장치에 DST 기술이 적용된 컴퓨터는 백신 같은 보안 제품에 의존하지 않기 때문에 컴퓨터 속도도 저하되지 않는다”고 덧붙였다. 소프트웨어 기술인 DST는 ‘Stealth 공간’을 생성할 때마다 해당 공간에 대한 개인용 마스터 키를 단 하나만 만드는 구조다. 이 디지털 키를 사용자가 지정한 비밀번호(다른 인증방식 대체 가능)를 통해 암호화하며, 데이터는 이 키에서 추출한 세계 유일의 키로 암호화되는 2중 암호화 구조를 사용한다. 또 통합 마스터 키가 없기 때문에 사용자의 신뢰도 제고된다. DST는 0.1초면 끝나는 간단한 설정만으로 디스크 내부의 논리적 구조를 변경해 기존 방식으로는 보이지 않는 보안 영역을 만들 수 있다. 기존의 운영체제(OS)가 인식하지 못하는 것은 물론 디스크를 통째로 포맷하거나 디스크를 분할하는 파티션 정보를 삭제해도 지워지지 않아 악성코드의 피해를 원천적으로 차단할 수 있다. 모든 데이터는 DST만의 독자적인 포맷으로 구성되고 완벽하게 실시간으로 암호화 처리돼 ‘Stealth 공간’에 저장된다. 이 과정에서 컴퓨터 성능이 저하되지 않고, 업데이트가 필요 없으며, 전용탐색기를 이용해서 편리하게 설정 및 사용할 수 있다. 모든 유형의 저장 장치에 적용 가능하며 저장장치를 사용(자동 백업 포함)하는 도중에 탈취 및 변조가 불가능하다. 조성곤 대표, “실리콘밸리서 1조원 이상의 기술가치 평가 받아” 정부가 나서 경쟁력 있는 국내 보안기술 지원하는 정책 펼쳐야 조 대표는 “보안 기술 측면에서 볼 때 해킹방지 기술은 1세대, 해킹 실시간 대응 기술은 2세대방식이라면 해킹을 선제적으로 대응하는 DST 같은 기술은 3세대 방식”이라고 설명했다. CIDISK는 2014년 DST 기술로 2건의 한국 특허를 취득했다. 이어 2017년 미국 특허를, 2018년 중국과 일본 특허를, 2019년 유럽연합(37개국) 특허를 취득했다. 조 대표는 지난 2016년 8월 미국 실리콘밸리의 인큐베이팅 전문가들을 만나 DST 기술의 시장 가치를 물었던 얘기를 꺼냈다. 당시 그들은 조 대표에게 “CIDISK가 보유한 기술 중 ‘랜섬웨어 바이러스 차단 기술’만으로도 엄청난 이슈가 될 것이며, 1조원 이상의 기술가치가 있다”고 평가했다고 한다. 2018년 6월에는 창조경제혁신센터의 지원을 받아 전 세계 정보보안 기술 1,680건과 DST를 비교 분석한 결과, 동종 기술이나 유사 기술이 한 건도 없다는 판정을 받았다. 같은 해 11월 국내에서 가장 보수적인 특허가치 평가기관인 특허청 산하 한국발명협회의 지원으로 한국 특허만 현물 가치를 평가받았는데 25억 5,700만원이란 평가가 나왔다. 미국 특허의 경우 글로벌 시장의 관문이라는 점에서 한국 특허의 최소 4배 이상이 된다고 하며, 여기에 중국·일본·유럽연합의 특허까지 가치 평가를 받게 되면 특허 가치만 최소 2∼3백억 원은 될 것이란 얘기도 나온다. 특허 현물 가치 평가를 담당했던 박사는 “한국 토종기술이 이렇게 좋은 평가를 받은 것은 반도체 발명 이후 처음 있는 일”이라고 말했다. 때마침 일본의 무역 보복조치로 인해 정부는 소재 및 원천 기술의 지원과 육성을 천명하고 있다. 보안 전문가들은 “CIDISK가 개발한 DST 같은 원천 기술이 한국 ICT 기술의 국제 경쟁력을 제고시키고 IoT 시장까지 선도적인 영향력을 미칠 수 있다”면서 “차제에 정부가 나서 경쟁력 있는 국내 보안기술을 적극 지원하는 정책을 펼쳐야 한다”고 목소리를 높였다. 윈도우·리눅스 환경에서 상용화 완료...금년 말 모든 기기 적용 가능 CIDISK의 기술은 현재 Microsoft 윈도우 환경과 오픈 소스인 리눅스 환경에서 100% 상용화를 완료한 상태다. 또한 유닉스, 모바일, 맥OS 등 기타 OS에 대한 지원도 각각 3개월 정도의 개발기간만 있으면 상용화될 것으로 예상된다. 현재 모바일 버전은 프로토 타입까지 완성됐는데, 금년 말이면 전 세계 모든 ICT 분야의 모든 기기에 적용이 가능하다. 조 대표는 “CIDISK는 아주 작은 벤처이지만 기술가치가 매우 높고 ICT 전반에 적용 분야가 매우 넓기 때문에 회사 가치는 매년 수직 상승할 것”이라며 “당분간 M&A는 하지 않겠다”고 말했다. 그는 “기기가 작아지는 IoT 시장이 도래하면 DST는 가정과 사회, 국가 전반의 정보보안뿐 아니라 생명보안 시장에서도 강력한 트랜드가 될 것”이라고 확신했다.
    • 사이버보안
    2019-08-05
  • [김희철의 전쟁이야기] (7) 대한국민이면 반드시 기억해야할 8월 1일
    ▲ 의병들을 학살하는 일본군(왼쪽) 과 일제시대 미국 주간지 '’더 리터러리 다이제스트’에 실린 ‘1919년의 십자가 처형'이라는 제목의 한국인들이 십자가에 양팔을 묶인 채로 처형을 기다리는 모습 [사진제공 = 김희철/연합뉴스] 1907년 8월 1일 오전 11시 '대한제국 군대' 강제 해산 황실근위 시위대 제 1대대장 ‘박승환’ 참령, 충성을 다하지 못했다며 자결 전국적인 연합의병으로 ‘13도창의군’ 1만여명 결성, 서울탈환 작전을 전개 국가와 군대 없는 국민은 노예, 국가와 군은 공동운명체 [시큐리티팩트=김희철 칼럼니스트] 지금부터 112년 전인 1907년 8월 1일을 기억하는 사람은 많지 않다. 이날은 과거 우리가 대한(大韓)의 이름을 지킬 수 있는 힘을 상실한, 한마디로 거세를 당한 날로 오늘날 우리가 우리의 생명과 재산을 지키기 위해 꼭 기억해야만 하는 날이기도 하다. 1907년 7~8월 고종황제가 일제에 의해 강제로 퇴위되었다. 1907년 8월 1일 오전 11시 동대문 밖 훈련원에서는 대한제국 군대가 일제에 의해 강제 해산되었다. 그날 아침 맨손 훈련을 한다고 소집해 놓고 군부협판 ‘한진창’이 새로 왕위에 오른 순종황제의 군대해산 소칙을 낭독했다. 그 자리에서 한 사람 한 사람씩 계급장이 떼어지고 이들에게는 약간의 돈 몇 푼만 쥐어졌다. 해산당한 군인들은 지금의 종로와 을지로로 걸어 나와 돈을 땅바닥에 내던지면서 백성들과 함께 대성통곡 했다. 대한제국 군대가 해산되기 2년 전엔 ‘이근택’군부대신 등 을사 5적에 의해 우리의 외교권은 박탈됐고, 그 이전인 1894년의 청일전쟁, 1904년의 러일전쟁을 거치며 우리도 몰랐고 대비도 못했던 사이에 500년 조선의 역사가 무너져 내리고 있었던 것이다. 대한제국 군대해산 당일 황실근위 시위대 제 1대대장으로 국가보위와 황실보호 업무를 수행하던 ‘박승환’ 참령은 이 소식을 듣고 “군인으로서 나라를 지키지 못하고 신하로서 충성을 다하지 못했으니 만 번 죽은 들 무엇이 아깝겠는가”라며 자결했다. 격분한 우리 군인들이 무기고를 털어 당시 숭례문 밖에 있던 일본군대 진영으로 쳐들어 갔다. 일본군들은 기다렸다는 듯 사격을 시작했고 그 자리에서 마지막 대한제국 군대 78명이 전사했으며 치열한 시가전은 계속됐다. 일본군은 막강한 화력을 동원해 공격했고 탄약이 떨어진 마지막 우리 군인들은 백병전을 감행하면서 최후의 항전을 벌였지만 패하고 말았다. 군대가 해산되었음에도 불구하고 대한제국 군인들은 의병에 합류하였다. 이에 의병의 전투력은 강화되었으며 봉기 지역 역시 전국적으로 확산되었다. 민긍호는 원주에서, 지홍윤과 연기우는 강화에서 군인들을 이끌고 의거를 일으켰다. 이들은 유격전에 능숙하여 상당한 전과를 올릴 수 있었다. 이들과 더불어 경북 문경의 이강년, 강원도 원주의 이은찬, 호남의 기삼연·심남일·전해산·안규홍, 황해도의 이진룡·조맹선, 함경도의 홍범도, 경북 영천의 정환직 등이 의병부대를 조직하여 투쟁하였다. 전국적으로 의병이 일어나자, 이인영과 이은찬과 허위 등은 1907년 말 연합의병으로 ‘13도창의군’을 결성하였다. ‘13도창의군’은 경기도 양주에 약 1만 여 명의 병력을 집결한 후 1908년 1월 서울탈환 작전을 전개하였으나, 일본군의 선제공격으로 패배하여 해산되고 말았다. 결국 대한제국의 군대는 해산되었고 전국적으로 의병이 일어났으나 나라를 지킬 수 있는 힘을 상실한 대한제국은 3년 뒤 일제의 식민지가 됐다. 그 후 우리 민족은 의병, 독립군, 광복군으로 중국과 러시아 등지에서 일제에 항쟁해 나갔지만, 광복 이후 1948년 창군될 때까지 41년 동안 이 땅에 우리나라 군대는 없었다. 조선의 역사를 돌이켜 보면 정유재란이 막을 내리던 노량 앞바다에서 이순신장군이 최후를 맞던 날(1598.11.18), 서애 유성룡은 임진왜란 동안 수 많은 공적에도 불구하고 영의정에서 한 달 이상 체임되어 있다가 파직된다. 그 후 1607년 선대의 과오를 철저히 징계하고 후대의 후환을 경계하고자 ‘징비록’을 집필했는데 그 핵심은 “자강(自强)”이었다. 그러나 꼭 300년 지난 뒤, 서애의 경고를 망각한 조선은 불과 일본의 2개 사단의 무력 앞에 굴복하고 만 것이다. 나라 없는 국민은 노예이며, 군대 없는 나라 또한 나라가 아니다. 국가와 군은 공동운명체다. 다행히 누가 뭐라고 해도 대한민국은 위풍당당한 국군을 보유하고 있다. 1948년 건국과 더불어 국군이 창설됐으며, 6.25남침전쟁을 맞아 우방의 군대와 힘을 합쳐 훌륭하게 싸워 대한민국을 지켜냈다. 지금은 국토방위의 책임을 넘어 15여개 국가에 세계평화질서를 위한 평화유지군을 파견, 국위를 높이고 있다. 또한 “군대 갔다 와야 사람된다”는 말이 있듯이 국민교육의 도장으로도 우리 군은 그 역할을 충실히 수행하고 있다. 하지만 동해 삼척항 인근 목선 입항 귀순 축소 은폐, 서해 거동수상자 신고 조작 등으로 우리 군이 어려워지는 상황이다. 게다가 지난 17일 장관 주관 32사단 잠망경 해프닝 화상회의시 청와대 통제와 간섭 등 군의 위상이 계속 추락하고 있다. 우리는 대한제국 군대 해산 112주년을 맞이하는 8월1일, 치욕스런 역사가 주는 쓰디쓴 교훈을 꼽씹어야 한다. 철저한 정치적 중립으로 “싸우면 이기는 전투형 군대”로 재도약하는 대한민국 국군이 되야 한다. 한국인은 우리 국군이 참군인으로 보다 더 노력하기를 독려해야 한다. 우리 국군이 국민의 깊은 신뢰와 절대적 지지를 다시 회복하길 기대해 본다. 육군본부 정책실장(2011년 소장진급), 청와대 국가안보실 위기관리비서관(2013년 전역), 군인공제회 관리부문 부이사장(2014~‘17년), 현재 한국안보협업연구소장, 한국열린사이버대학 교수 주요 저서 : 충북지역전사(우리문화사, 2000), 비겁한 평화는 없다 (알에이치코리아, 2016)
    • 소통시대
    • 군대를 말한다
    2019-07-31
  • [사이버안보 진단](4) 삼성 스마트폰의 ‘비애’, 신속획득제도 조속히 도입해야
    ▲ 국내 최초 5G 스마트폰인 삼성전자 갤럭시S10 5G 모델이 판매량 100만대를 돌파했다. 사진은 지난 6월 24일 오후 서울 서초구 삼성 딜라이트 샵. [사진제공=연합뉴스] 한국은 세계에서 ICT 인프라가 가장 발달된 나라 중 하나로 꼽힌다. 하지만 보안에 대한 인식은 낮아 사이버공격을 무기화하는 일부 국가나 해커 조직들에게 무방비로 노출된 상태다. 뉴스투데이는 한국의 사이버안보를 강화하기 위해 정부와 군 차원에서 과연 무엇을 어떻게 해야 할지 짚어보는 ‘사이버안보 진단’ 시리즈를 시작한다. <편집자 주> 미군은 삼성 스마트폰 사용, 한국군은 신속히 도입할 제도조차 없어 [시큐리티팩트=김한경 안보전문기자] 국방부는 지난해 8월 국방개혁 2.0의 과제로 ‘국방 사이버안보 역량 강화방안’을 마련하고 10대 실행과제를 추진 중이다. 이 가운데 급속한 ICT 기술 발전 속도에 부합하는 별도의 획득제도를 검토하겠다는 내용이 담겨 있다. 또 사이버안보의 제도와 예산은 국방부가 총괄 수행해 정책의 일관성을 유지하겠다는 내용도 들어 있다. 현행 법규상 획득절차를 거쳐 무기체계를 도입하려면 평균 10년 이상이 걸린다. 반면, 무기체계가 아닌 전력지원체계는 전년도에 예산을 반영하면 다음해 도입이 가능하다. 그런데 ICT 분야는 전력지원체계와 무기체계에 동일한 제품이 들어가는 경우가 많고, 민간기술이 군용기술을 선도해 우수한 상용제품을 군의 작전 환경에 맞게 보완해 활용하는 것이 효과적이다. 전 세계에서 가장 선진화된 군대인 미군도 2013년부터 삼성 스마트폰에 자신들이 원하는 ‘녹스(Knox)’라는 보안 솔루션을 탑재해 작전에 사용하고 있다. 미국 정보기관인 국가안보국(NSA)도 자체 보안 소프트웨어를 적용한 삼성 스마트폰을 직원용으로 도입했다. 하지만 한국군은 아직 삼성 스마트폰을 작전에 사용하지 못한다. 삼성 스마트폰의 ‘비애’인 셈이다. 국방 정보화 업무에 정통한 한 예비역 장성은 “우수한 상용 제품을 무기체계에 사용하고 싶어도 신속히 도입할 획득제도가 없고 보안이 발목을 잡아 추진이 어렵다”고 주장했다. 보안 문제는 풀어갈 수 있지만 삼성 스마트폰의 ‘비애’를 해결하려면 기술의 발전 속도에 맞는 신속획득제도가 조속히 도입돼야 한다. 이와 관련, 지난해 1월 ‘방위사업 개혁 협의회’는 ‘방위사업 개혁방향’을 검토하면서 최초로 ‘신속획득제도’란 용어를 선보였고, 동년 8월에 사업 절차를 대폭 간소화한 ‘신속시범구매제도’를 신설하겠다고 밝혔다. 이 제도는 현장 지휘관이 필요로 하는 장비를 군에서 소량 구매하여 시범 운용한 후 성능이 입증되면 소요 결정 후 다음해부터 전력화하는 방식이다. 합참 관계자, “신속획득 절차와 예산 확보 필요해 제도 신설 검토” 우수한 상용제품을 작전 효용성만 검증 후 도입하는 ‘신개념기술시범(ACTD)’ 사업과 유사하다. 하지만 ACTD는 양산까지 다시 획득절차를 거치게 돼 신속한 도입이 어려운 상황이다. 이와는 별개로 현재 ‘국방전력발전업무훈령’에 전시·사변·해외파병 등 특별한 상황에 시급히 대응할 전력으로서, 소요 결정 후 2년 이내에 획득이 가능한 ‘긴급전력 제도’가 있다. 합참의 실무 관계자는 지난해 12월 한 세미나에서 “획득에 장기간이 소요되고 기술 진부화도 우려됨에 따라 무기체계를 획득이 용이한 전력지원체계로 변경해줄 것을 건의하는 사례가 증가하고 있다”고 말했다. 이런 현상을 해소하고자 그는 “긴급전력의 정의에 부합되지 않는 전력의 신속획득을 위한 절차와 예산 확보가 필요해 제도 신설을 검토 중이다”고 설명했다. 유형곤 안보경영연구원 방위산업실장은 “군에서 생각하는 신속획득은 ① 우수한 민간기술의 신속 활용과 ② 신속한 무기체계 획득으로 구분된다”면서 “ACTD 사업은 ①번에, 긴급전력 제도는 ②번에 해당하며, 신설 예정인 신속시범구매제도도 ②번에 가깝다”고 분석했다. 아직 우리는 신속획득에 대한 정의가 마련되지 않았으나, 통상 일반 획득절차를 간소화하여 획득시간을 단축하는 것으로 이해한다. 미국의 경우 신속획득(Rapid Acquisition)을 “승인된 긴급능력소요(UCR) 또는 우발능력소요(ECR)를 신속하게 생산·배치하기 위한 간소화되고 통합된 접근 방안”으로 정의하고 있다. 사이버안보, 명확한 소요 창출 힘들어...제도 핵심은 획득기간 단축 현행 방위사업 법규에 정통한 한 전문가는 “현행 법규 내에서도 꼭 필요한 무기체계라면 얼마든지 신속히 도입할 수 있다”면서 “연평도 포격 사건 이후 스파이더 미사일을 도입하는데 6개월도 걸리지 않았다”고 말했다. 그는 “정말 중요한 것은 모두가 공감하는 ‘소요’가 만들어지는 것”이라며 “군에서 활용하면 좋겠다는 정도로는 소요 창출이 힘들다”고 말했다. 미국처럼 전쟁을 계속하고 있어 명확한 소요가 창출되는 나라는 획기적인 기획을 할 수 있다. 2011년 방위고등연구기획국(DARPA)은 전직 해커 출신을 발탁해 ‘Cyber Fast Track(CFT)’이란 새로운 프로그램을 기획했고, 목표로 삼은 네트워크 보안 프로젝트를 위해 개인 및 소규모 기업을 상대로 두 달 만에 8건의 단기계약을 체결한 사례도 있었다. 하지만 우리는 미국처럼 명확한 소요를 창출하기 어렵다. 단지 미국을 비롯한 선진국 군대에서 이 제품 또는 기술을 어떻게 사용하고 있고 미래 전장에서 이럴 가능성이 있으니 도입이 필요하다는 정도로 설명할 수밖에 없다. 결국 소요 창출은 정책결정자의 사이버안보에 대한 관심과 의지에 달려 있고, 신속획득제도는 획득기간 단축이 핵심이다. 사이버안보 전문가들은 “획득기간 단축을 위한 특단의 방안을 시급히 마련하고 관련 법규와 제도를 정비해야 한다”면서 “사이버안보 정책을 다루는 정보화기획관실(사이버정책과)에서 방위사업 분야에서 신설하려는 신속시범구매제도와 ACTD, 긴급전력 제도 등을 면밀히 검토하고 해당 부서와 상호 의견을 조율하는 과정이 필요하다”고 주문했다. 최기일 건국대 교수, “별도 예산 배정 또는 불용 예산 전용 우선권 검토” 이런 과정을 거쳐 사이버안보에 적합한 신속획득제도가 만들어지면, 이어서 검토할 것은 신속획득 분야에서 사용할 예산의 확보 방법이다. 이를 지원하기 위해 중기계획 수립 및 예산 편성 시 신속획득을 위한 별도의 예산코드가 마련돼야 한다. 또 양산업체 선정 기준 및 수의계약 허용 여부 등도 함께 검토돼야 한다. 방위사업 예산에 정통한 최기일 건국대 교수는 “신속획득 전력으로 별도 예산을 배정하거나 용처를 명시하지 않는 예비비를 책정할 수도 있고, 매년 발생하는 불용 예산에 대한 전용 우선권을 주는 방법도 있다”고 말했다. 그는 “미국의 경우 국방부장관이 2억 달러 수준의 재원을 용도 변경해 사용할 수 있도록 허용한다”고 전했다. 결국 사이버안보 분야에 적합한 별도의 획득제도는 현재 ‘방위사업 개혁방향’에서 검토 중인 신속시범구매제도가 어떤 모습으로 최종 정리되느냐에 달려있다. 왜냐하면 이 제도는 현장 지휘관에게 필요한 소량의 무기체계를 신속히 구매해 주는데 초점이 맞춰져 사이버안보 분야에서 원하는 획득제도와 다를 수 있기 때문이다. 사이버안보 전문가들은 “일단 방위사업 분야에서 검토 중인 신속시범구매제도가 사이버안보 분야에서 필요한 내용을 담을 수 있는지 검토한 후 큰 문제만 없으면 빨리 도입해 시행해보는 것이 중요하다”면서 “제도가 없어 추진하지 못하는 것보다 미흡한 제도라도 시행하면서 보완하는 것이 사이버안보의 추동력을 갖게 만든다”며 목소리를 높이고 있다.
    • 사이버보안
    2019-07-30
  • 지구 곡률이 확인시켜준 GSOMIA의 미학, 아베도 실감한 듯
    ▲ 북한은 25일 강원도 원산 호도반도 일대에서 신형 단거리 탄도미사일 2발을 동해상으로 발사했다. [사진제공=연합뉴스] 북한 탄도미사일 발사, 한·미·일 안보 협력 실효성 확인시켜 한국, 미사일 발사지점 포착 빨라...일본, 최종 탄착지점 확인해 [시큐리티팩트=김한경 안보전문기자] 북한의 탄도미사일 발사가 악화일로를 걷던 한·일 관계에 한·미·일 안보 협력의 필요성을 환기시키면서 한·일 군사정보보호협정(GSOMIA) 연장에 청신호가 켜지고 있다. 스가 요시히데 일본 관방장관은 29일 GSOMIA 연장과 관련해 "양국 간 군사정보보호협정은 안보 분야의 협력과 연대를 강화해 지역 평화와 안정에 기여한다는 인식을 하고 있다"며 "2016년 체결 이후 매년 자동 연장돼 왔다"고 말했다. 그는 "일본 정부로서 한·일 관계가 현재 매우 어려운 상황이지만 협력해야 할 과제는 확실히 협력해 나가는 게 중요하다고 생각한다"고 덧붙여 연장을 희망한다는 뜻을 내비쳤다. 이는 지난 25일 북한이 원산 호도반도 일대에서 단거리 탄도미사일 2발을 동해상으로 발사한 후 양국 정부가 GSOMIA에 따라 비행궤적 정보를 상호 교환하면서 달라진 분위기가 반영된 결과로 보여 주목된다. 한 미사일 전문가는 “미국의 위성은 전 방향을 모두 볼 수 있지만 기상에 영향을 받는 반면, 한·일 탐지레이더의 경우 기상의 영향은 받지 않으나 지구 곡률과 탐지거리 및 범위에 영향을 받아 북한 미사일을 추적하려면 상호 협력이 절실한 상황이다”고 주장했다. 한국군 고위 관계자는 지난 26일 "북한이 발사한 단거리 탄도미사일 2발에 관한 정보를 일본 정부와 상호 교환했다"면서 "어떤 정보를 받았는지는 GSOMIA의 비밀 준수 원칙에 따라 공개할 수 없다"고 말했다. 일본은 한국군의 탄도탄 조기경보레이더(그린파인)의 음영(소실)구역 이하에서 이뤄진 북한 미사일 비행궤적에 관한 자료를 한국에 전달한 것으로 알려졌다. 탐지거리가 800㎞가량인 그린파인은 북한 탄도미사일이 발사될 때부터 이를 포착해 탐지했으나, 원산에서 430㎞ 이상 동해상으로 날아가자 이를 탐지하지 못했다. 탐지거리 및 범위 밖으로 비행하는 미사일은 탐지할 수 없기 때문이다. 반면, 일본의 탐지자산들은 지구 곡률 때문에 북한 탄도미사일의 발사 초기 비행궤적 탐지는 한국 레이더보다 늦지만 동해상에 낙하하는 최종 탄착지점은 충분히 확인 가능한 것으로 알려졌다. 한·미 군 당국은 미국의 위성정보와 일본의 탐지정보를 토대로 2발의 탄도미사일이 고도 약 50㎞로 600㎞를 비행한 것으로 최종 평가했다. 한국군 레이더 음영구역 이하에서 이뤄진 북한 탄도미사일의 비행 궤적을 미국과 일본이 포착해 종합적으로 계산한 결과였다. 일각에서는 북한의 신형 미사일이 최고 고도에서 하강하다가 특정 고도에서 다시 급상승한 뒤 바로 80~90도 고각으로 목표물에 내리꽂히는 ‘활공 도약’을 함으로써 한국군이 미사일 사거리조차 제대로 파악하지 못해 두 번이나 수치를 수정했다고 주장하고 있다. 하지만 미사일의 활공 도약은 탐지레이더에서 비행궤적을 파악할 수 있으며, 사거리 수정은 지구 곡률과 한·일 간 레이더의 탐지거리 및 범위가 달라 한·미·일 정보 분석을 통해 최종 결과가 나오면서 수정된 것이라고 한다. 한국은 일본에 북한 탄도미사일의 발사 장소와 상승 때 비행궤적 등의 정보를 전달한 것으로 전해졌으며, 지난 5월 북한이 발사한 이스칸데르급 미사일 정보도 한국과 일본은 상호 교환한 것으로 알려졌다.
    • 외교안보정책
    2019-07-30
처음421422423424425426427428429430마지막
비밀번호 :