경륜경정총괄본부는 지난달 29일부터 11월 19일까지 총 20회에 걸쳐 ‘2019년 직원 건전화 교육’을 시행한다./경륜경정총괄본부 제공

11월19일까지 총 20회 교육...경륜경정사업의 건전레저 문화 정착 유도[더팩트 | 최영규 기자] 국민체육진흥공단(이사장 조재기) 경륜경정총괄본부는 지난달 29일부터 11월 19일까지 총 20회에 걸쳐 ‘2019년 직원 건전화 교육’을 시행한다고 10일 밝혔다.

경륜경정총괄본부에 근무하는 직원들의 도박중독 및 책임도박에 대한 인식 강화와 경륜경정사업의 건전레저 문화 정착을 유도하기 위해 마련된 직원 건전화 교육은 임직원 전원을 대상으로 한 프로그램으로 매년 진행하고 있다.

올해 교육은 책임도박과 도박중독 인식이라는 주제로 총 5시간 동안 도박의 사회적 영향, 사행산업 영업장 정책과 직업윤리 등에 대해 쌍방향 토론, 분임 토의 그리고 보드게임 등을 통해 사행산업 종사자로서 가져야 할 건전화 인식을 향상시키기 위한 다양한 방안을 마련하였다.

직원 건전화 교육을 기획한 선경주 차장은 "경륜경정 사업의 건전화 정책을 공유하기 위해 매년 전 직원을 대상으로 건전화 교육을 실시하고 있다. 올해는 교육 효과를 제고하기 위하여 전문교육기관에 교육 운영을 위탁하여 디짓 보드게임, 디자인 싱킹 등 창의적 교육방식을 도입하였다. 또한 행정 직원과 고객 접점 직원의 교육 내용을 차별화하고 인근의 전문교육장을 활용하여 교육 수용도와 교육생의 편의를 높이기 위해 노력하였다"고 설명했다.

한편, 경륜경정총괄본부는 이외에도 경륜경정 사업의 건전화를 위해 희망길벗 힐링 자전거교실(4회, 분기별 1회), 고객 대상 도박중독 예방교육(16회), 도박중독 예방 캠페인(18회) 등 다양한 건전화 활동을 실시하고 있다.

thefact@tf.co.kr

국내 유명 대기업 등을 사칭한 스미싱 문자가 유행하고 있어 피해에 유의해야 한다. /더팩트DB

[더팩트ㅣ박대웅 기자] "삼성그룹에서 선물을 드립니다."

11월 1일 황당한 경험을 회상하며 직장인 박종후(가명) 씨는 "뭔가 홀린 거 같다"고 말했다. 이날 박 씨의 메일 계정으로 '삼성그룹 사용자 보상'이라는 제하의 메일이 도착했다. 평소 휴대전화부터 가전제품까지 삼성전자 제품을 많이 사용하고 있는 박 씨는 아무 의심없이 메일을 확인했다. 메일 내용은 이랬다. 매주 수요일 10명의 사용자를 무작위로 선택해 삼성전자의 최신 플래그십 스마트폰 갤럭시 S8과 갤럭시 탭 S3 또는 갤럭시 노트8을 포함한 경품을 제공한다는 내용이다. 이어 상품을 얻을 수 있는 세 가지 방법으로 메일 발송자가 제시하 질문에 답하면 된다. 발송자는 '삼성그룹 창립자는 누구지요?' 등 간단한 질문과 함께 상품 수령을 위한 개인정보 등을 요구한다. 물론 박 씨는 이 과정에서 이미 메일 발송자가 제시한 인터넷 주소(URL)를 클릭했다. 박 씨는 "아직 구체적인 피해는 없지만, 지금 생각해 보면 내 자신이 한심할 정도로 저런 스미싱에 당했다는 게 분하다"고 깊은 한숨을 내쉬었다. 박 씨는 본인 명의 통신사에 요청해 소액결제를 막았고, 은행에도 스미싱 의심 신고를 하는 등 추가적인 피해를 막기 위해 가능한 조치를 했다.

박 씨는 흔히 말해 '스미싱'에 당했다. 스미싱은 적게는 소액결제 수준의 금액부터 많게는 수백·수천만원까지 얼굴도 모르는 누군가에게 강탈 당할 수 있는 스마트폰 사기다. 스미싱의 원리는 의외로 간단하다. 스미싱을 노리는 해커는 이미 서버에 악성 응용프로그램(앱)을 올려 두고 사용자가 서버의 악성 앱을 내려받기로 연결되는 URL을 누루면 자동으로 설치되는 방식을 쓰고 있다. 간단하게 말해 'URL을 누르면 → 악성 앱이 자동으로 설치되고 → 악성 앱이 스마트폰에서 활동'하는 방식이다.

삼성그룹을 사칭한 스미싱 문자메시지 및 이메일이 유행하고 있다. /독자제공

최근 유행하는 스미싱은 은행 앱을 활용한 수법이다. 악성 앱이 사용자의 스마트폰에 어떤 은행 앱이 설치돼 있는지 분석한 다음 정상적인 은행 앱을 삭제하고 가짜 앱을 설치한다. 사용자는 가짜 은행 앱인 줄도 모르고 비밀번호나 공인인증서 비밀번호 등 금융거래 정보를 해커에게 넘겨주게 된다. 해커는 이 정보를 활용해 사용자에게 심대한 피해를 준다.

소액결제를 활용한 스미싱 사기도 유행이다. 스미싱 문자와 함께 도착한 URL을 클릭해 설치하면 사용자의 폰에 악성 앱을 심고 나중에 사용자가 소액결제를 이용할 때를 노려 금전적 피해를 준다. 반면 소액결제를 활용하면서도 즉각적으로 금전을 인출하는 보다 고도화된 스미싱 기술도 있다.

해커가 소액결제로 스미싱하려면 먼저 흔히 PG(Payment Gateway)사라고 부르는 소액결제 대행업체에 등록돼 있어야 한다. 사용자로부터 몰래 빼낸 돈을 편취하가 위해서다.

해커는 스미싱 문자에 악성 앱 내려받기를 유도하는 URL을 넣어 문자를 발송한다. 누군가 URL을 누르면 악성 앱이 설치된다. 악성 앱은 스마트폰 백그라운드에서 실행되며 소액결제를 이용하기 위해 인증번호를 주고받고 이동통신업체와 전화번호 등을 넣어야 하는데 그 과정을 백그라운드에서 실행 중인 앱이 자동으로 진행해 버린다. 결국 스마트폰 사용자는 피해를 당했는지도 모르고 스미싱 피해자가 된다.

스미싱 문자나 메일 유형은 다양하다. '택배왔어요'나 날짜나 시간, 장소를 문자로 알려주는 예비군훈련대대를 사칭한 스미싱 문자메시지도 많다. 또한 중요한 사회적 사건이나 이슈가 터졌을 때 '속보' 등 이름을 붙이고 발송되는 스미싱 수법도 있다. 여기에 앞서 예로 든 것처럼 삼성그룹 등 대기업의 상호를 직접 언급한 스미싱 사기 메일 등 갈수록 스미싱 문자는 진화하고 있다.

삼성그룹을 사칭한 스미싱 메일은 삼성그룹 창업주는 누구냐 등 기본적인 문제로 사용자를 안심하게 한 뒤 개인정보 등을 탈취하고 있다. /독자제공

스미싱 피해를 예방할 수 있는 가장 좋은 방법은 첨부된 URL을 누르지 않는 것이다. 조금이라도 의심이 가는 문자에 포함된 URL은 확인하지 않는 게 상책이다. 만약 안드로이드 스마트폰 사용자라면 '설정 → 보안' 메뉴에서 '알 수 없는 소스' 항목의 체크를 해제하는 것이 스미싱 피해를 막을 수 있는 근본적인 해결책이다. 이 항목을 체크하면 앱 장터가 아닌 다른 경로로 얻은 안드로이드 앱 설 파일(apk)이 마구잡이로 설치될 수 있다. 스미싱 URL이 주로 악성 앱처럼 동작한다는 것을 생각하면 '알 수 없는 소스' 항목은 반드시 체크하지 않는 것이 좋다.

백신 앱 역시 필수다. 이스트소프트와 안랩 등이 국내에서 안드로이드용 백신 앱을 개발하는 대표적 업체다. 이스트소프트는 구글플레이에 '알약 안드로이드'를 배포하고 있고, 안랩이 만든 'V3 모바일'은 삼성전자와 LG전자가 출시하는 안드로이드 스마트폰에 기본 탑재돼 있다.

스미싱과 별도로 '리패키징' 앱을 쓰지 않는 것도 피해를 줄일 수 있는 방법이다. 리패키징 앱은 원래 정상적인 앱을 악성코드를 주입해 해커가 새로 만든 앱을 말한다. 리패키징 앱은 구글플레이나 통신업체의 앱 장터 외에 인터넷 블로그나 웹사이트 등에서 흔히 볼 수 있으니 주의해야 한다.

bdu@tf.co.kr

2017년 이그노벨상 시상식에서 한국인 고교생 한지원 씨가 유체역학상을 수상했다. /이그노벨상 이미지

[더팩트ㅣ박대웅 기자] '괴짜'들의 노벨상 '이그노벨상'에서 한국인 고교생 한지원 씨가 수상 소식을 전했다.

한지원 씨는 커피 든 잔을 들고 뒤로 걸을 때 컵 속의 액체 슬로싱(용기의 진동에 따라 액체가 떨리는 현상)을 연구해 이그노벨 유체역학상을 수상했다.

이그노벨상은 '있을 것 같지 않은 진짜(Improbable Genuine)'의 영문 첫 글자와 노벨상을 합쳐 만든 것으로 노벨상의 패러디상이다. 이그노벨상을 제정한 IR(Improbable Research)는 14일(현지시간) 미국 하버드대에서 열린 2017년 이그노벨상 시상식에서 한국인 한지원 씨가 유체역학상을 받았다고 밝혔다. 이어 한지원 씨는 논문 작성 당시 민족사관고 재학 중이라고 덧붙였다.

이 밖에도 이그노벨 생물학상은 브라질 동굴 속에 서식하는 벌레의 생식기를 연구한 일본 훗카이도대 요시자와 가주노리 교수 등에게 돌아갔다. 이 벌레는 암컷은 수컷 모양의, 수컷은 암컷 형태의 생식기를 갖고 있다는 사실을 밝혀냈다. 교미할 때 암컷이 성기를 수컷에 삽입한다.

평화상은 호주 원주민 목관 악기인 디제리두가 코골이와 수면무호흡증 치료에 효과적이라는 사실을 밝혀낸 스웨덴의 밀로 푸한 박사 등에게 돌아갔다. 경제학상은 살아있는 악어와 접촉이 사람의 도박 욕구에 미치는 영향을 규명한 연구진에게 주어졌다.

14일(현지시간) 하버드대학에서 열린 이그노벨상 시상식에서 타자기 오케스트라의 공연이 한창이다. /유튜브 캡처

이그노벨상은 노벨상수상자가 발표되기 1주일 전에 열리며 1991년 제정돼 올해로 27회째를 맞이했다. 하버드 샌더스 극장에서 개최되며 실제 노벨상수상자 뿐만 아니라 유명인들이 대거 참석한다.

시작은 미국 하버드대학의 유머과학 잡지인 AIR가 과학에 대한 관심을 불러일으키기 위해 1991년 제정하면서다. 기존 노벨상을 패러디해 상식에 반해 황당하고 우스꽝스럽고 터무니없는 업적(?)에 수여한다.

하지만 이그노벨상 수상 후 실제 노벨상을 탄 사람도 있는 만큼 그저 그런 웃긴 상으로 치부해서는 안된다. 자석으로 개구리를 공중 부양시켜 이그노벨상 물리학상을 받았던 안드레 가임 박사는 10년 뒤 그래핀 연구로 진짜 노벨물리학상을 수상했다.

추천은 누구나 할 수 있다. 셀프추천도 가능하다. 스스로 추천해 상을 받은 사람도 있다. 선정은 이그노벨상 위원회가 한다. 이 위원회에는 실제 노벨상수상자를 포함해 과학자들, 기자, 세계 각국의 유명인들이 대거 참여한다. 1차 협의를 통해 선발하고 마지막에는 길가는 사람 몇 명을 붙잡고 최종투표를 받는 형태로 수상자를 결정하는 것이 전통적인 방법이다. 시상분야도 노벨상처럼 10여개 부문에 이른다.

처음은 1991년 MIT박물관에서 350명이 모인 가운데 진행됐다. 이후 MIT의 개최거부와 규모 확대로 하버드학으로 옮겼다. 시상식에는 두 대학 교수들과 학생회가 자발적으로 참여하고 후원한다. 시상식은 일종의 축제로 온갖 행사가 벌어진다. 가면무도회와 종이비행기 날리기 등 상식 밖의 행사가 이어진다. 올해에는 타자기로 타이핑하는 소리를 음악으로 승화한 퍼포먼스 등이 공연됐다. 올해 이그노벨상 실황은 동영상 공유사이트 유튜브에 공개됐다.

bdu@tf.co.kr