다물8

이르면 올해 안에 진행방향의 교차로 건너편에 있는 신호등이 교차로 앞으로 당겨진다.

8일 건설교통부가 마련한 ‘제6차 교통안전 기본계획’에 따르면 보행자 교통사고와 차량 접촉 사고를 줄이기 위해 이르면 올해 안에 교차로 신호등 위치가 바뀐다.

김동국 건교부 교통안전팀장은 “2002년 전북 전주시에서 교차로를 앞당겨 설치한 시범 사업을 해본 결과 교차로 교통사고 건수가 많게는 80%까지 줄었다”면서 “경찰청, 국무조정실과 협의를 거친 뒤 신호등 위치를 바꾸는 방안을 적극 추진하겠다”고 말했다.

경제협력개발기구(OECD) 회원국 가운데 신호등이 교차로 건너편에 있는 나라는 한국 외에 일본과 도로면적에 비해 차량통행이 많지 않은 미국뿐이다. 일본은 다른 회원국들에 비해 교차로 사고가 많아 골머리를 앓고 있는 것으로 알려졌다.

건교부는 신호등 위치만 바뀌어도 교차로 교통사고가 절반 가까이 줄어들 것으로 기대하고 있다.

한편 건교부는 과거 교통법규 위반행위를 적발해오면 신고보상금을 지급하던 일명 ‘카파라치’ 제도는 운전자들의 반발이 심해 재시행하지 않기로 했다. 건교부는 또 교통안전 관련 시민단체들이 자발적으로 ‘교통기초질서 지키기 시민봉사단’을 구성해 교통법규 지키기 운동을 벌인다는 계획에 대해서도 신고보상금 지급은 전혀 고려하고 있지 않다고 밝혔다.김광현 기자 kkh@donga.com

ⓒ 동아일보 & donga.com, 무단 전재 및 재배포 금지

ⓒ 한국아이닷컴, 무단전재 및 재배포 금지
<한국아이닷컴은 한국온라인신문협회(www.kona.or.kr)의 디지털뉴스이용규칙에 따른 저작권을 행사합니다>

최근 여러 블록버스터 영화를 보면 해킹 혹은 기타 행위에 대한 역추적 장면을 목격하게 된다. 이때 보여지는 세계 지도 화면은 마치 역동적으로 해커의 위치를 정확하게 찾아내는 것처럼 보인다. 하지만 이것은 허구에 지나지 않는다. 현재의 기술로는 해커의 위치를 찾아내는 것은 거의 불가능 하다.

해킹을 하는 대부분의 사용자들은 여러 개의 시스템을 경유하여 접속하거나 다양한 웜을 통해서 또는 백도어 시스템을 통해서 원하는 시스템을 공격하기 때문에 실제 해커의 위치를 발견하기는 매우 어렵다. 대부분 해킹을 위해 사용된 최종 시스템이 발견되며 이는 실제 해킹을 수행한 시스템은 아니다. 물론 IP추적이 모두 불가능 한 것은 아니다.

이번에는 실제 IP 추적의 내용보다는 기본적인 것을 다루어 보도록 하겠다.

DNS를 이용한 검색 및 추적 (nslookup)

우리는 단순히 DNS를 PC에 등록하고 인터넷을 사용하기 위한 URL을 검색하는 데에만 DNS를 사용한다. 하지만 DNS는 그 외에도 많은 정보를 우리에게 제공한다. 다음은 PC의 DOS창에서 nslookup이라는 명령을 수행하여 202.43.214.151의 IP가 어디에 등록되어 있는지를 보여준다.

202.43.214.151 IP는 Yahoo.com에 등록되어 있는 IP라는 것을 알 수 있다. DNS는 이보다 더 많은 정보를 제공한다.

위의 내용을 잘 보면 검색을 수행한 yahoo.co.kr 서버의 IP가 202.43.214.151이라는 것을 확인할 수 있다.

또한 yahoo.com이 등록되어 있는 DNS 서버의 IP와 다양한 정보를 제공하고 있다. 물론 이런 DNS정보가 IP추적이라고 보기에는 어려움이 있지만, IP 추적이라고 하는 것은 여러 가지 정보를 수집하고 이를 통해 얻어지는 것이라고 한다면 도움이 될 만도 하다.

Traceroute를 이용한 추적

그렇다면 기초적인 추적이라고 할 수 있는 Traceroute라는 명령을 이용하여 일단 www.ringnet.co.kr이라는 Site의 위치를 추적해 보자. 혹은 해당 서버의 IP만 입력해도 된다.

Traceroute 명령은 최대 30개의 Hop(IP를 전달하는 Router의 인터페이스)까지를 추적하여 준다. 필자의 PC에서 추적하여 본 결과 목적 시스템은 13번째의 홉에 위치하며 12개의 시스템을 거쳐 접속되고 있다는 것을 확인할 수 있다. 중간에 * 로 표시되고 Request timed out이라고 표시된 것이 있는데 이는 이러한 추적을 막기위해 응답하지 않는 시스템이 중간에 있다는 뜻이다. 예를 들면, 방화벽이나 여타의 보안장비들 혹은 사설 IP를 가지고 있는 시스템의 경우가 이에 해당한다.

Whois를 이용한 추적

그렇다면 210.127.248.180의 IP를 가진 시스템은 어디에 존재하는 것일까? 이를 찾기 위해서 우리는 보통Whois라는 시스템을 사용한다.

Whois 검색 결과 우리가 원하는 시스템은 분당에 있는 KT의 IDC에 위치하고 있다. 만일 목적 시스템이 우리의 시스템을 공격한 IP라면 네트워크 책임자의 전자우편으로 메일을 띄울 수 있다. "당신의 시스템 중 어느어느 IP가 우리의 시스템을 공격하였습니다. 확인을 요청 드립니다." 라고 말이다. 하지만 이런 시스템이 개인의 PC라면 아마도 해당 ISP의 정보만 얻을 수 있을 것이다. 현재는 개인의 정보까지는 제공하지 않기 때문이다.

이외에도 다양한 자료들을 통해서 IP를 추적한다. 해당 시스템의 Log를 분석한다든지, 게시판에 접속했다면 그곳에 남겨진 흔적을 찾는 다던지, 메일을 추적한다든지 등등.. TV를 보면 과학수사대의 활동을 보여주는 프로가 있다. 이를 보면 범죄가 발생한 곳의 증거들을 수집하여 범인을 찾는 모습을 볼 수 있는데, 해킹도 똑같다고 보면 된다.

지금까지 IP 추적에 대한 기본적인 것을 다루어보았다. 서두에서도 언급한 바와 같이 이런 추적이 실제 공격자가 아닐 확률이 훨씬 높다. 이는 실제 해커는 여러 시스템을 경유하여 공격하기 때문이며, 오늘 언급된 추적은 당신의 시스템에 접근한 최종 시스템까지는 찾을 수 있다.

하진철 링네트 기술지원센터

[ 저작권자 ⓒ ZDNet Korea, CNET Korea,Inc. 무단 전재 및 재배포 금지, ZDNet Korea는 글로벌 IT 미디어 리더 CNET Networks의 브랜드입니다. ]

서울 성동구 행당동에 사는 회사원 이모(31) 씨는 지난달 말 유난히 감기에 잘 걸리는 세 살 난 외동딸이 콜록거리며 심하게 몸을 떠는 것을 보고 덜컥 겁이 났다.

이 씨는 딸을 안고 동네 의원을 찾아 나섰다. 그는 항생제가 감기 치료와 무관하고 오히려 내성만 높인다는 언론 보도를 자주 접한 터여서 항생제를 되도록 적게 처방하는 병원을 찾고 싶었다.

▽동네 어느 의원이 항생제 얼마나 쓰는지 알게 돼=그러나 이 씨는 동네에 있는 어떤 소아과나 내과가 항생제를 적게 쓰는 곳인지 알 수 없었다. 급한 마음에 집에서 가장 가까운 소아과를 찾아 딸의 진료를 받았지만 마음이 편치 않았다. 처방받은 약에 얼마나 많은 항생제가 들어 있는지 알 수 없었기 때문이다.

그러나 앞으로 이 씨는 딸이 감기에 걸릴 때마다 더는 이런 걱정을 하지 않아도 된다. 어린아이들뿐 아니라 모든 감기 환자들은 동네의 어느 의원이 감기에 항생제를 얼마나 처방하는지 알게 됐다.

전국 병원과 의원의 항생제 처방률 정보를 병·의원 실명과 함께 공개하라는 지난달 5일 법원의 첫 판결이 2일 확정됐기 때문이다.

▽공개 대상에 항생제 처방률 상위 병·의원 포함=보건복지부와 건강보험심사평가원은 지난해 10월 ‘2005년도 1분기 급성 상기도감염(감기)에 대한 항생제 처방 실태 평가 결과’를 일부 공개했다.

그러나 당시 공개된 의원 명단 2603곳은 항생제를 적게 처방하는 곳들이어서 항생제 오남용 실태를 파악하기에 미흡한 자료였다.

이번 판결 확정으로 공개되는 정보에는 항생제 처방률이 높은 병·의원들이 포함돼 있다.

판결 확정에 따라 공개되는 정보 가운데 가장 중요한 것은 항생제를 많이 처방하는 소아과 내과 이비인후과 등 ‘동네’ 의원 명단이다.

참여연대가 실명 공개를 요구한 대상에는 전국의 종합병원 전문병원과 동네 의원들이 포함돼 있지만 사실상 의료계에서 항생제 오·남용이 가장 심각한 곳은 동네 의원들로 알려져 있기 때문이다.

종합병원 등 2, 3차 진료기관들은 감기 외에 폐렴 등의 합병증에 걸린 환자들이 찾는 곳이어서 염증 치료를 위해 항생제 처방률이 높은 것이 특별히 문제가 되지 않는다.

▽항생제 처방률이 98% 이상 되는 곳도=소규모 의원이 특별한 합병 증세가 없는 단순 감기 환자에게 항생제를 과다 처방하는 관행의 심각성은 오래전부터 지적돼 왔다.

복지부 산하 건강보험심사평가원의 2003년 1분기 항생제 처방률 자료에 따르면 경남 진주시의 한 소아과 의원은 3개월 동안 4375명의 환자 가운데 4358명(처방률 99.61%)에게 항생제를 처방했다. 항생제를 가장 많이 처방하는 10개 의원의 항생제 처방률은 모두 98%를 넘었다.

보건복지부는 지난해 10월 “감기는 대부분 바이러스가 원인이기 때문에 세균 감염이 심각하게 의심되는 경우를 제외하고는 항생제 치료 효과가 없어 항생제 오·남용을 줄여야 하는 대표적 질환”이라고 밝혔다.

▽의사들 우려와 반발=의사들은 판결에 따라 항생제 정보가 공개될 경우 오히려 다른 부작용이 많을 것이라고 우려하고 있다.

한 소아과 의원 원장은 “의사들이 소신에 따라 항생제를 써야 할 경우도 있는데 앞으로는 주변을 의식해 선뜻 처방하지 못 할 것 같다”고 말했다.

전지성 기자 verso@donga.com

ⓒ 동아일보 & donga.com, 무단 전재 및 재배포 금지