댄스연습실 부여 쌍북리 일대에 금 안료로 쓴 광배 조각 등 발견

이길중 0 0 4시간전

댄스연습실 충남 부여군 쌍북리 일대에 백제 사비기 사찰 관련 유물이 발견됐다. 주요 건축물에 쓰인 기법으로 쌓인 높이 약 1m 성토층도 발견됐다.
국가유산청 국립문화유산연구원 국립부여문화유산연구소는 부여군과 함께 지난 6~7월 쌍북리 일대에서 실시한 ‘부여 관북리유적 18차 유구분포조사’ 결과를 28일 이같이 밝혔다.
조사지역 남쪽과 부여여고 동편에는 불탄 기왓조각, 부처의 몸에서 나오는 빛을 형상화한 광배, 불상의 몸이나 광배 등에 작게 표현된 부처인 화불, 옷자락 모양으로 추정되는 소조상(흙으로 빚은 인물상) 조각 등이 다수 출토됐다. 이는 일대에 사찰이 존재했을 가능성을 알려주는 유물이다. 광배의 화염문(火焰文·불꽃무늬)은 금니(金泥·금으로 만든 안료)를 사용해 그린 것이며, 불상 또는 보살상의 옷자락은 안료를 사용해 채색된 것 또한 확인됐다. 삼국시대 제작된 소조상에서 금니가 사용된 것은 처음 확인된 것이다.
부소산 끝자락과 맞닿은 3-1구역 북쪽에서는 풍화된 암반층 위에 약 1m 높이로 흙을 켜켜이 쌓은 성토층이 확인됐다. 이 성토층은 왕궁 등 중요 건물을 지을 때 쓰인 수평성토 판축기법이 적용됐다. 나무로 틀을 만들고 그 안에 흙을 여러 차례 일정한 높이로 쌓아 단단하게 다지는 공법이 쓰였다. 이 성토층은 일대에 중요한 건축물이 존재했을 가능성을 보여주는 단서다. 부여 관북리 유적과 부소산성에도 수평성토 기법이 사용됐다.
국립부여문화유산연구소는 이번 조사 성과를 기초 자료로 내년 5월까지 쌍북리 전역에 유구분포조사를 실시하고 유적 정비 방향을 수립할 예정이다.
해킹 사고로 고객 정보를 탈취당한 SK텔레콤이 유심인증키를 암호화하지 않았던 것으로 확인됐다. GU유플러스는 2011년부터, KT는 2014년부터 유심인증키를 암호화하고 있었고 SK는 이를 인지하고 있었지만 손을 놓고 있었던 것이다.
개인정보보호위원회는 보안 소홀로 2300여만명의 디지털 개인정보를 유출한 SK텔레콤에 대해 1347억9100만원의 과징금과 960만원의 과태료를 부과키로 했다고 밝히면서, 태스크포스를 꾸려 진행한 조사 결과를 28일 함께 공개했다. 개인정보위는 지난 4월22일 SK텔레콤의 해킹 신고 이후 3개월간 개인정보 유출 사실관계와 개인정보보호법 위반 여부를 중점 조사해왔다.
조사 결과에 따르면, SK텔레콤은 유심인증키(Ki) 2614만4363건을 암호화하지 않고 있었다. 유심인증키는 유출되면 ‘유심 복제’에 사용될 수 있어 보안이 가장 철저해야 할 개인정보에 해당한다.
SK텔레콤과 달리 타 이동통신사는 유신인증키를 암호화해 관리하고 있었다. LG유플러스는 2011년부터, KT는 2014년부터 유심키를 암호화해 저장하고 있었다.
SK텔레콤은 최소 3년 전 타 이동통신사의 유심키 암호화 사실을 인지하고 있었으나, 평문 저장을 유지했다. 개인정보위는 “SK텔레콤이 2022년 언론에서 유심 복제 등의 이슈가 제기됨에 따라 암호화 조치를 검토하면서 타 통신사가 유심 인증키를 암호화하여 저장하고 있음을 확인했다”면서 “그럼에도 조치를 하지 않아 유출 피해를 예방하지 못한 사실이 확인됐다”고 말했다.
유심인증키 평문 저장만이 문제가 아니었다. SK텔레콤의 보안은 “꽤 오랜 기간 허술한 상태”(고학수 개인정보위원장)였다.
SK텔레콤은 인터넷망과 운영·관리망, 핵심 네트워크인 코어망, 사내망을 동일한 네트워크로 연결해 운영했다. 국내외 인터넷망에서 SK텔레콤 내부 관리망은 물론 핵심 서버인 HSS(가입자 이동통신망 접속을 위한 인증시스템)까지 접속할 수 있었다.
또한 ID·비밀번호 4899개의 계정정보 파일이 암호 설정 없이 관리망 서버에 저장돼 있었고, HSS에서도 비밀번호 입력 등 인증 절차 없이 개인정보조회가 가능했다.
해커가 악성프로그램 설치에 활용한 운영체제 역시 보안이 헐거웠다. 해당 운영체제는 2016년에 보안 경보가 발령돼 보안 패치가 공개돼 있었으나 SK텔레콤은 이를 인지하고 있었음에도 보안 조치 없이 설치했다. 그후 올해 4월 해킹 사고를 당할때까지도 보안 업데이트를 실시하지 않았다. 각종 상용 백신 프로그램은 2020년 즈음부터 해당 운영체제의 취약점을 탐지해 안내하고 있었지만, SK텔레콤은 이 같은 백신 프로그램도 설치하지 않았다.
SK텔레콤의 조직 체계 또한 보안에 취약한 것으로 나타났다. SK텔레콤은 IT 영역과 통신 영역에서 모두 개인정보를 처리함에도 개인정보 보호 책임자(CPO)의 역할은 IT 영역에 국한돼 있었다. 개인정보위는 “이번 유출 사고가 발생한 인프라 영역은 CPO가 개인정보 처리 실태조차 파악하지 못하는 등 CPO의 관리·감독이 사실상 이뤄지지 않은 것으로 확인됐다”고 설명했다.
러시아군이 우크라이나 수도 키이우에 대대적인 공습을 가해 어린이 4명을 포함해 최소 17명이 숨지고 48명이 다쳤다. 이번 공습은 미·러 알래스카 정상회담을 기점으로 휴전 협상을 벌이고 있는 가운데 수주 만에 벌어진 대규모 공격이라고 AP통신은 전했다.
우크라이나 당국은 28일(현지시간) 한밤중 키이우에 러시아의 미사일과 무인기(드론) 공격으로 이 같은 인명피해가 발생했다고 밝혔다.
AP·로이터통신 등은 드론과 순항·탄도미사일을 동원해 이뤄진 이번 공격으로 고층 아파트를 비롯해 여러 건물이 심하게 파손되고 시내 곳곳에서 화재가 발생했다고 전했다. 우크라이나군은 간밤 러시아군 드론 598대 중 563대, 미사일 31발 중 26발을 격추했다고 밝혔다.
티무르 트카츠헨코 키이우 군사행정청장은 키이우 시내 7개 지역 20여곳이 공습 피해를 봤고, 쇼핑센터를 비롯해 약 100동의 건물이 파손됐다고 설명했다. 또 드니프로강 반대편 아파트 두 동과 동쪽 교외에서도 5층 건물이 파괴돼 구조대가 현장에서 매몰자를 수색하고 있다고 밝혔다.
유럽연합(EU) 대표부와 영국문화원 등 유럽국의 키이우 사무소도 공습 피해를 입으면서 이번 공격은 외교 갈등으로 번지고 있다. 다행히 인명 피해는 없는 것으로 알려졌다. 우르줄라 폰데어라이엔 EU 집행위원장은 이날 “지난밤 러시아 미사일 두 발이 20초 간격으로 우리 대표부 건물과 불과 50m 거리에 떨어졌다”면서 “러시아가 우크라이나를 공포에 떨게 하기 위해서라면 민간인을 살상하고 심지어 EU까지 겨냥하는 등 어떤 일도 서슴지 않을 것임을 보여준다”고 강력히 비판했다.
EU는 19차 대러 제재 방안을 조만간 내놓고 벨기에 주재 러시아 대사를 초치할 방침이다.
키어 스타머 영국 총리도 “블라디미르 푸틴 러시아 대통령은 어린이와 민간인을 살해하며 평화의 희망을 저버리고 있다”면서 “이 유혈 사태는 반드시 종식돼야 한다”고 촉구했다.
러시아 국방부는 우크라이나의 방산 시설과 군 비행장을 타격한 것이라고 주장했다.
도널드 트럼프 미국 대통령은 미·러 알래스카 정상회담 이후 러시아와 우크라이나의 양자 정상회담과 미국까지 포함한 3자 정상회담을 연달아 열어 종전을 논의하겠다는 구상을 발표했지만 푸틴 대통령은 시큰둥한 반응을 보여왔다.
젤렌스키 대통령은 전날 저녁 영상 연설에서 29일 뉴욕에서 미국 측과 우크라이나 안전보장 방안을 논의하기 위해 최측근인 안드리 예르마크 비서실장과 루스템 우메로우 국가안보국방위원회 서기를 파견한다고 밝혔다.