6·3 지방선거 투표용지 부족 사태를 수사하는 선관위 특별검사팀이 약 13시간에 걸친 투표지 현장 검증을 마무리했다. 이태한 특검은 29일 오전 0시 38분쯤 투표지 검증을 마친 뒤 “참관인 이의 제기를 존중해 특정 투표지 상자 전체를 임의 제출받는 등 추가 분석이 필요하다고 판단한 투표지 상당수를 선별했다”며 “추후 정밀 분석할 예정”이라고 밝혔다. 이어 “아직 확인되지 않은 사항을 섣불리 단정하거나, 반대로 충분한 확인 없이 의혹을 배척하는 일이 없도록 하겠다”고 강조했다. 그러면서 “오늘의 검증 결과는 정치적 주장이나 추측이 아니라 객관적 자료와 검증된 증거에 따라 평가돼야 한다”며 “추가 확인이 필요한 부분은 관련 법령과 절차에 따라 엄정하게 살펴보겠다”고 덧붙였다. 특검팀은 투표함이 지정된 보관 장소로 옮겨질 때까지 직접 관리할 예정이다. 1차 선별 과정에서 이상이 의심된 투표지는 감정기록부에 기록한 뒤 특검 감정부로 이송해 추가 검증한다. 이상이 없는 것으로 분류된 투표용지는 선거관리위원회가 지정한 보안 창고에 보관된다. 참관단이 촬영한 사진의 해시값도 제출받기로 했다. 해시값은 데이터마다 부여되는 고유한 값으로, 원본 데이터가 변경되거나 위·변조됐는지 확인하는 데 활용된다. 앞서 특검팀은 28일 오전 11시 49분쯤 서울 송파구 올림픽공원 핸드볼경기장에서 송파구 투표용지 약 247만장과 현장 폐쇄회로(CC)TV 등을 대상으로 임의 검증에 착수했다. 당초 오전 9시쯤 검증을 시작할 계획이었지만, 경기장 내부 진입이 늦어진 데다 촬영 가능 여부를 놓고 관계자들 사이에 실랑이가 벌어지면서 일정이 약 2시간 50분 지연됐다. 실제 투표지 검증은 점심시간 이후인 오후 1시 27분쯤 본격적으로 진행됐다. 검증 과정에서는 투표용지 수량과 기표·인쇄 상태를 확인해 이상 투표지를 분류하고, CCTV를 통해 외부 침입 흔적이 있는지 살폈다. 투표지분류기 등 관련 장비의 해킹 여부도 확인 대상에 포함됐다. 투표용지 검사는 수작업으로 이뤄졌다. 관계자들이 투표지를 한 장씩 넘겨 상태를 확인한 뒤 계수기에 넣어 수량을 확인하는 방식이다. 이상이 의심되는 투표지는 디지털 현미경과 적외선 분광기 등 과학 장비를 활용해 분석했다. 위조나 훼손 등 이상 징후가 의심되는 투표지는 참관단과 특검 관계자가 서명한 뒤 감정기록부로 옮겼다. 이 과정에서 국회가 지정한 인원이 해당 투표지를 촬영했다. 특검팀은 추가 검증 결과 이상이 확인된 투표용지를 증거물로 확보할 계획이다. 이를 위해 선관위 측에 필요한 서류도 제출할 예정이다. 다만 이번 작업은 선거 결과를 다시 산정하는 재검표가 아니라 수사 과정에서 진행하는 검증 절차다. 따라서 이상이 의심되는 투표지가 발견되더라도 이번 검증만으로 기존 선거 결과가 바뀌는 것은 아니다.

서방의 제재를 받고 있는 러시아가 금융 제재를 피해 위조 서류 및 페이퍼컴퍼니 등을 통해 무려 9조원이 넘는 자금을 국제 금융망으로 송금한 정황이 드러났다. 영국 파이낸셜타임스(FT)의 22일(현지시간) 보도에 따르면 매체가 입수한 내부 자료 분석 결과 크렘린궁의 지원을 받는 핀테크 기업 A7이 최소 69억 달러(한화 약 9조 3300억 원)를 글로벌 은행들을 통해 송금한 것으로 확인됐다. A7은 몰도바 출신 재벌 일란 쇼르가 러시아 국유은행 프롬스뱌지반크(PSB)의 지원을 받아 설립한 결제업체다. 러시아가 2022년 2월 우크라이나 침공 전쟁을 일으킨 뒤 주요 은행들의 국제은행간통신협회(SWIFT·스위프트) 접근이 차단되자 대체 결제망 역할을 해왔다. 크렘린궁과 A7의 수법은 치밀했다. A7은 아랍에미리트(UAE)와 홍콩, 키르기스스탄, 인도네시아 등에 위장회사를 세우고 이들 명의로 국제 은행 계좌를 확보했다. 이후 실제 거래인 것처럼 꾸민 송장을 만들거나 기업 도장을 위조해 자금의 출처와 목적을 숨겼다. 해당 방식으로 홍콩 스탠다드차타드 계좌에 유입된 금액은 11억 달러(약 1조 5000억원)에 달했다. UAE 퍼스트아부다비은행(FAB) 계좌에서는 18억 달러(약 2조 4400억원) 이상의 해외 송금이 이뤄졌다. 씨티그룹·도이체방크·JP모건체이스·DBS 등의 금융망도 거래 과정에 등장했다. “민감한 전쟁 관련 물품 거래”러시아 당국과 밀접한 관계가 있는 것으로 알려진 A7의 일부 거래는 군사 장비와 러시아 보안 기관의 물품 구매 등 전쟁 관련 거래와 연결된 것으로 나타났다. FT는 “A7은 암호화폐를 활용한 새로운 결제망이라고 홍보해 왔지만 실제로는 위조 서류와 위장회사를 이용하는 전통적 자금세탁 수법을 대규모로 활용했다”며 “A7을 통한 거래 중 일부는 매우 민감한 전쟁 관련 물품과 연결돼 있었다”고 지적했다. 이어 “해당 거래에 군사 장비와 러시아 보안 기관이 구매한 물품이 포함돼 있었다”며 “A7 내부 문건과 직원들의 대화를 통해 러시아와 관련된 거래의 실제 목적과 품목을 금융기관에 제출하는 서류에서 다른 내용으로 표시하는 사례가 확인됐다”고 덧붙였다. 실제로 2025년 2월 중국에서 야간투시경 500개를 구매한 약 51만 달러 규모의 거래는 러시아 고객을 대신해 이뤄진 것이었다. 당시 A7 직원들은 해외 은행이 거래 품목을 확인할 경우 실제 제품인 ‘야간 투시경’을 그대로 기재할지 논의하다가 결국 ‘강화유리’로 적었다는 내용의 대화를 나눈 것으로 알려졌다. FT는 “A7 직원들의 내부 대화에 따르면 해당 거래에서 품목을 ‘신발’로 표시하는 방안도 거론됐지만, 이 회사가 과거에 카메라와 광학제품을 구매한 기록이 있어 갑자기 신발을 구매하는 것으로 표시하면 은행이 의심할 수 있다는 의견이 나왔다”고 전했다. 매체가 입수한 자료에 따르면 A7의 거래는 러시아 보안 기관이 구매한 물품과도 연결돼 있었다. FT는 “해당 거래들은 러시아의 군사·안보 분야와 관련된 것으로 분류될 수 있는 민감한 거래였다”면서 “A7의 금융망이 러시아의 일반적인 기업 거래뿐 아니라 전쟁 및 안보와 관련된 물품의 국제 결제에도 사용됐다는 증거인 셈”이라고 전했다. 이어 “다만 A7을 통해 처리된 전체 거래가 군사·전쟁 관련 거래인 것은 아니었다”며 “69억 달러 규모의 거래 전체 가운데 일부가 전쟁 관련 물품과 연결돼 있었다”고 덧붙였다. 이번 사례는 서방이 러시아의 국제 금융망 접근을 틀어막았음에도 크렘린궁과 연계된 결제망이 제3국과 글로벌 은행을 우회로로 활용한 직접적인 근거로 해석된다. 러시아의 금융 제재 우회에 ‘이용당한’ 것으로 추정되는 관련 은행들은 의심 계좌를 폐쇄했거나 자금 세탁 방지 규정을 준수하고 있다고 밝혔다. 미국 “러시아산 에너지 수입하는 제3국에 추가 관세”한편 최근 미국은 러시아산 석유와 천연가스를 수입하는 제3국에 최대 100%의 추가 관세를 부과할 수 있도록 하는 새로운 대러 제재 법안을 내놓았다. 도널드 트럼프 미국 대통령은 지난 18일(현지시간) 미 의회를 통과한 ‘2026 린지 O. 그레이엄 러시아·이란 제재법’에 서명했다. 이 법은 러시아산 원유나 천연가스를 수입하는 제3국에 최대 100%의 추가 관세를 부과할 수 있도록 하는 내용이 포함돼 중국과 인도 등이 주요 적용 대상이 될 수 있다는 관측이 나온다. 중국은 다음 날(19일) 입장문을 통해 “중국은 국제법적 근거가 없는 일방적 제재에 일관되게 반대한다”며 “제3자와 관련됐다는 이유로 다른 국가에 이른바 2차 제재를 가하는 것에도 반대한다”고 밝혔다. 인도 외무부도 성명을 통해 “미국의 해당 법안과 관련해 우리는 인도와 미국 양국 관계뿐만 아니라 국제 에너지 시장에 미칠 잠재적 영향에 관해 매우 명확하게 입장을 밝힌 바 있다”며 우려를 나타냈다.

[3줄 요약]● 우크라이나 검찰총장이 국가반부패국(NABU) 수장에 대한 혐의통지서에 서명하면서, 젤렌스키 대통령이 앞서 이를 “정치적으로 제지했다”고 주장했다.● NABU가 검찰총장실 고위 간부의 부패 의혹을 수사한 직후 검찰총장이 NABU 수장을 역으로 겨냥하면서, 고위층 부패 수사를 둘러싼 검찰과 독립 반부패기관의 오랜 권한 갈등이 다시 터졌다.● 젤렌스키 대통령은 크라우첸코의 해임을 요구했고 NABU·SAPO도 그의 주장을 반박하면서, 지난해 큰 논란을 부른 반부패기관 독립성 문제가 다시 우크라이나 국내 정치와 EU 가입·서방 지원의 쟁점으로 떠올랐다. 우크라이나 검찰과 독립 반부패기관인 국가반부패국(NABU)이 서로를 겨누면서 전쟁 중 권력기관 간 내홍이 격화하고 있다. 루슬란 크라우첸코 검찰총장은 14일(현지시간) NABU 수장에 대한 혐의통지서에 서명했다고 밝히면서, 볼로디미르 젤렌스키 대통령이 이를 “정치적으로 제지했었다”고 주장했다. 젤렌스키 대통령은 곧바로 “해임밖에 길이 없다”며 의회에 크라우첸코 총장의 신속한 해임을 요구했다. “대통령이 정치적으로 제지”…NABU 수장 혐의통지이날 로이터통신과 우크라이나 현지매체 등에 따르면 크라우첸코 총장은 세멘 크리보노스 NABU 국장에 대한 혐의통지서에 서명했다고 밝혔다. 그는 크리보노스 국장이 거액의 부당이득을 챙기기 위해 공문서를 위조하고 법적 책임을 피하려 허위 입양을 했다는 혐의를 제기했다. 크라우첸코 총장은 또 자신이 크리보노스 국장에게 혐의를 통지하려 했지만 젤렌스키 대통령이 정치적 이유로 제지했다고 주장했다. 이번 조치는 NABU와 반부패전문검찰청(SAPO)이 검찰총장실 내부의 대형 부패 의혹을 수사한 직후 나왔다는 점에서 주목된다. 검찰총장실 부패 수사가 발단…고위 간부 구속NABU와 SAPO는 이달 초 검찰 관계자가 사기 콜센터의 영업을 비호하는 대가로 돈을 받고 범죄수익을 세탁한 조직을 이끈 혐의를 수사했다. NABU는 크라우첸코 총장이 사용하는 검찰총장실 공간도 압수수색했다. 크라우첸코 총장은 이 범죄에 연루되지는 않았지만 “정치적 결정”이라며 사임의 뜻을 밝혔다. 그러면서도 검찰을 겨냥한 양 기관의 수사가 자신을 자리에서 몰아내고 검찰이 진행하던 반부패기관 관계자 수사를 중단시키기 위한 것이라고 주장했다. NABU가 압수수색 과정에서 관련 사건 자료를 확보하고 관계자들의 ‘면책’까지 요구했다는 주장도 폈다. 크라우첸코 총장의 사임안은 현재 우크라이나 의회 승인을 기다리고 있다. 젤렌스키 “해임밖에 없다”…NABU·SAPO도 반박크라우첸코 총장이 NABU 수장과 대통령을 동시에 겨냥하자 젤렌스키 대통령도 공개 대응에 나섰다. 젤렌스키 대통령은 14일 엑스(X)에 “이 검찰총장에게는 단 하나의 길, 해임밖에 없다. 나는 그에게 그렇게 말했다”며 “우크라이나는 그 이유를 모두 보았다”고 밝혔다. 이어 “그가 이것을 정치적 압력이라고 생각한다면 그렇게 부를 자유가 있다”며 의원들에게 지체 없이 해임에 동의해달라고 촉구했다. NABU와 SAPO도 크라우첸코 총장의 주장을 “독립적인 반부패기관에 대한 조직적 공격의 연장”이라고 반박했다. 고위층 부패 수사 놓고 검찰·NABU 권한 충돌검찰과 NABU의 갈등에는 고위층 부패 수사를 둘러싼 권한 충돌이 깔려 있다. NABU는 장관·의원 등 고위 공직자의 대형 부패를 전담하는 독립 수사기관이고 SAPO는 수사 감독과 기소를 맡는다. 두 기관은 권력 핵심부의 부패 수사가 기존 검찰권력의 영향을 받지 않도록 일반 검찰과 분리돼 있다. 이 때문에 검찰총장이 NABU 사건을 통제할 수 있는지를 둘러싼 문제는 우크라이나에서 민감한 정치·사법 쟁점이다. 대통령이 임명하는 검찰총장이 독립 반부패기관의 사건을 넘겨받거나 담당 검사를 바꿀 수 있게 되면 정권 핵심부를 겨냥한 수사에도 영향을 미칠 수 있다는 우려가 나온다. 지난해 독립성 축소 논란 재점화…EU도 반발실제로 양측의 권한 충돌은 지난해 대규모 정치 논란으로 번졌다. 우크라이나 의회는 지난해 7월 검찰총장이 NABU 사건을 다른 기관으로 넘기거나 담당 검사를 교체할 수 있도록 권한을 확대하는 법을 통과시켰고 젤렌스키 대통령도 서명했다. 하지만 반부패기관의 독립성을 훼손한다는 대규모 시위와 유럽연합(EU)의 반발이 이어지자 젤렌스키 대통령은 열흘도 지나지 않아 두 기관의 독립성을 복원했다. 당시 검찰총장이던 크라우첸코도 독립성 축소 과정에 관여했다는 비판을 받았지만 이를 부인해왔다. 검찰과 반부패기관의 충돌이 다시 불거지면서 지난해 가까스로 봉합했던 논쟁도 되살아나게 됐다. 권력기관 간 내홍은 다른 곳에서도 나타나고 있다. 지난 2일 키이우에서는 우크라이나 보안국(SBU)과 국방부 정보총국(HUR) 인력 간 충돌로 HUR 요원 3명이 다쳤다. 젤렌스키 대통령은 양측의 행동에 문제가 있었다며 진상조사를 지시했다. 반부패기관 독립성, EU 가입·서방 지원의 주요 과제NABU와 SAPO의 독립성은 우크라이나 국내 정치에만 국한된 문제가 아니다. 우크라이나가 EU 가입을 추진하고 막대한 군사·재정 지원을 서방에 의존하는 상황에서 사법·반부패 개혁은 국제사회가 요구하는 핵심 과제다. 서방은 우크라이나에 대한 지원과 함께 고위층 부패를 정치권의 개입 없이 수사할 수 있는 제도를 유지할 것을 요구해왔다. 검찰총장과 독립 반부패기관이 서로를 겨누고 대통령까지 직접 충돌에 뛰어들면서 우크라이나가 약속한 반부패 개혁의 신뢰성도 다시 시험대에 오르게 됐다.

가수 김범룡(67)이 과거 극성팬의 일방적인 혼인신고로 자신도 모르는 사이 유부남이 됐던 사연을 공개했다. 김범룡은 12일 방송된 MBN 예능프로그램 ‘속풀이쇼 동치미’에 출연해 “호적을 떼러 갔는데 내가 유부남이 돼 있더라”며 “자주 찾아오던 팬 중 한 명이 나를 너무 좋아한 나머지 혼자 혼인신고를 했던 것”이라고 밝혔다. 그는 “당시에는 혼자 가도 혼인신고가 됐다”고 회상했다. 이는 한 사람만 관공서를 찾아 혼인신고서를 제출할 수 있었다는 의미다. 다만 당시에도 혼인이 성립하려면 당사자 모두의 혼인 의사가 필요했다. 해당 팬은 다른 가수에게도 돌발 행동을 했던 것으로 전해졌다. 김범룡은 “전영록 형도 그 팬을 알고 있었다”며 “전영록 형이 무대에 있을 때는 물감을 뿌렸다고 하더라”고 말했다. 문제는 김범룡이 실제로 결혼하는 과정에서 불거졌다. 그는 “결혼했을 때 아내가 둘째 부인으로 들어갔다”며 “혼인무효 판결을 받으려면 재판을 해야 했다. 나중에는 기록을 지웠다”고 설명했다. 이어 “내 사주에는 여자가 많아야 한다고 하더라”며 “지금 잘 살고 있는 것을 보면 그때 액땜한 것 같다”고 농담했다. 상대방 몰래 혼인신고를 한 사례는 최근에도 소개됐다. 지난해 9월 YTN 라디오 ‘조인섭 변호사의 상담소’에는 2년간 동거한 여자친구가 남성 몰래 혼인신고를 했다는 사연이 전해졌다. 사연자 A씨가 이별을 통보하자 여자친구는 이미 1년 전 혼인신고를 마쳤다며 재산분할을 요구한 것으로 전해졌다. 현행 민법은 당사자 간 합의가 없는 혼인을 무효로 규정한다. 혼인신고서에는 당사자 두 명과 성년인 증인 2명이 서명해야 한다. 한 사람만 관공서에 신고서를 제출할 수 있지만, 상대방의 동의 없이 혼인신고를 할 수 있다는 뜻은 아니다. 서명 등을 위조한 혼인신고는 가정법원의 혼인무효 판결을 받아 가족관계등록부를 정정할 수 있다. 다만 신고 흔적까지 없애려면 상대방 등의 범죄행위로 혼인무효가 발생했다는 사실을 입증하는 형사판결문 등이 필요하다. 허위 혼인신고에는 사문서위조·위조사문서행사, 공정증서원본불실기재 등의 혐의가 적용될 수 있다. 구체적인 적용 여부는 신고 경위와 증거에 따라 달라진다.

아산교육지원청, 공단에 관련 자료 이송온라인, 순직 인정 촉구 서명 2만명 넘어교사노조 “과중한 행정업무 규명돼야” 충남교사노동조합(위원장 최재영)은 지난해 숨진 아산지역 교사 고(故) 윤범진 교사의 순직인정신청서를 아산교육지원청에 제출했다고 5일 밝혔다. 유가족과 동료 교사, 법률대리인 등은 지난 1일 아산교육지원청에 윤 교사의 순직 인정 신청서를 제출했다. 아산교육지원청은 3일 사망경위조사서 등 관련 자료를 공무원연금공단에 이송했다. 순직 인정 절차는 소속 기관의 사실관계 확인을 거쳐 공무원연금공단 조사·확인 등으로 진행된다. 충남교사노조에 따르면 고인은 수업과 학생 지도뿐 아니라 시청각·방송 및 정보화 기자재 관리 등 과중한 행정업무를 담당해 왔다. 충남교사노조는 과도한 업무 부담과 고인의 사망 사이의 공무상 연관성이 순직 심의 과정에서 충분히 규명되어야 한다고 강조해 왔다. 충남교사노조가 순직 인정을 촉구하며 자체적으로 진행한 온라인 서명에는 일주일도 되지 않아 2만 3000명 이상의 교육공동체와 시민이 참여했다. 최재영 충남교사노조 위원장은 “심의 과정에서 고인이 감당했던 과중한 업무와 학교 행정업무구조 문제의 인과관계가 충분히 규명돼 정당한 순직 인정으로 이어질 수 있도록 최선을 다하겠다”고 말했다.

물건을 훔쳤다가 경찰에 붙잡히자 올케 행세를 한 40대 여성이 징역형 집행유예를 선고받았다. 25일 법조계에 따르면 부산지법 형사6단독 김민지 판사는 절도와 사서명위조, 위조사서명행사, 주민등록법 위반 혐의로 기소된 A씨에게 징역 4개월에 집행유예 2년을 선고했다. A씨는 2024년 7월 7일 부산 동구 부산역 내 한 매장에서 업주의 관리가 소홀한 틈을 타 41만 1500원 상당의 판매 물품 25개를 가방에 넣어 훔친 혐의로 기소됐다. 또 범행 당일 절도 혐의로 부산지방철도경찰대에서 조사를 받으면서 자신의 신분을 숨기기 위해 올케인 B씨인 것처럼 행세한 혐의도 받는다. A씨는 신분증 제시를 요구받자 휴대전화에 저장해 둔 올케의 주민등록증 사진을 제시하고, 피의자신문조서 ‘진술자’란에도 올케 이름을 적고 지장을 찍은 것으로 조사됐다. 두달여 뒤인 같은 해 9월 23일 철도경찰의 추가 조사에서도 올케의 주민등록증 사진을 제시하고 조서에 올케 이름으로 서명한 뒤 수사관에게 제출했다. 김 판사는 “절도 범행이 발각되자 다른 사람인 것처럼 행세하며 두 차례 경찰 조사를 받은 것으로 죄질이 좋지 않다”며 “동종 범죄로 벌금형을 선고받은 전력이 있는데도 다시 범행해 비난 가능성이 크다”고 밝혔다. 다만 “범행을 인정하고 반성하는 점, 훔친 물품을 피해자에게 반환하고 피해자와 합의한 점, 벌금형을 넘는 형사처벌 전력이 없는 점 등을 고려했다”며 양형 이유를 설명했다.

사기 혐의로 재판을 받던 도중 해외 기관 명의 문서를 위조해 법원에 제출하고 피해자를 허위 고소한 일당이 구속 상태로 재판에 넘겨졌다. 인천지검 부천지청 공판부는 사문서위조, 위조사문서행사, 무고, 사기 혐의로 모 회사 대표이사 A(61)씨와 감사 B(56)씨를 구속기소했다고 26일 밝혔다. A씨 등은 2023년 3월쯤 해외 국제금융사기 조직원들과 공모해 “회사 소유 5억 달러(약 7500억원) 규모의 해외자금이 미국에서 한국으로 송금될 예정”이라는 내용의 미국 재무부, 영국 국가범죄청(NCA), 미국 트루이스트은행 명의 문서를 위조한 혐의를 받고 있다. 이들은 해당 문서를 이용해 같은 해 12월 피해자 C씨로부터 3억 1000만원을 받아 가로챘고, 이후 사기 사건 재판 과정에서도 위조 문서를 법원에 제출하며 무죄를 주장한 것으로 조사됐다. 이들은 또 “피해자가 자신들을 강요·협박해 금전대차계약을 체결하게 했다”는 취지의 허위 고소장을 제출해 피해자를 무고한 혐의도 받는다. 검찰은 계약 체결 전후 녹취록과 문자메시지 등을 확보해 허위 고소 사실을 확인했다고 설명했다. 검찰은 공판 과정에서 범행을 인지한 뒤 압수수색 4차례, 이메일 헤더 분석, 대검찰청 문서감정 등 과학수사 기법을 동원해 문서 위조 사실을 규명했다. 이메일 최초 발신 인터넷 프로토콜(IP)을 추적한 결과 문서는 실제 해외 기관이 아닌 사칭 계정에서 발송한 사실을 확인했고, 문서감정을 통해 하나의 서명 파일을 확대·축소해 여러 문서에 사용한 사실도 입증했다. 아울러 검찰은 수사 과정에서 A씨 등이 또 다른 피해자 D씨에게 해외 거액 자금을 국내로 들여오는 비용이 필요하다고 속여 2억 2000만원을 받아 가로챈 혐의도 추가로 밝혀냈다.

그때는 공항에 가는 것 자체가 ‘설레는 여행’이었다. 비행기를 타는 사람을 배웅하러 가는 이에게도, 공항이 어떻게 생겼는지 구경하러 가는 이에게도 공항은 동경의 공간이었다. ‘공항에 다녀왔다’는 사실 하나만으로도 자랑거리가 될 수 있었던 시절이었다. 당시 여권을 들고 있던 사람은 영웅과 다름없었다. 다만 영웅이 되기 위해서는 ‘자유총연맹’이 주관하는 반공 소양 교육을 반드시 이수해야만 했다. 그리고 그 험난한 여정을 마친 이에게는 ‘나는 대한민국을 대표한다’는 제목의 소책자가 마치 전리품처럼 쥐어졌다. 1989년 ‘해외여행 자유화’ 이전, 심지어 민주화 운동과 같은 반정부 활동 이력이 있는 사람에게는 여권 발급 자체가 거부되기도 했다. 그때 그 시절, 여권은 사회적 엘리트 계층에 속해 있음을 보여주는 증명서와 다름없었다. 약 40년이 흐른 오늘날, 그때의 이야기는 마치 전설처럼 들린다. 이제 대한민국 국민이라면 특별한 결격 사유가 없는 한 누구나 여권을 발급받을 수 있다. 여권은 더 이상 권력의 상징이 아니라 신분증과 같은 평범한 일상이 됐다. 그런데 역설적이게도, 누구나 가질 수 있게 된 이 작은 신분증이 전 세계 대부분 국가의 국경을 넘어설 수 있는 강력한 ‘열쇠’가 됐다. 한 세대 전에는 ‘국가의 통제’를 의미하던 문서가, 이제는 세계가 탐내는 ‘자유의 증거’가 된 것이다. ●범죄조직이 군침을 흘리는 여권 영국의 ‘헨리앤드파트너스’(Henley & Partners)가 발표한 ‘헨리 여권 지수’(The Henley Passport Index)에 따르면, 대한민국 여권은 무비자 입국 가능 국가 수 188개국으로 일본과 함께 공동 2위를 차지하고 있다. 싱가포르 여권이 192개국으로 1위이며, 미국 여권은 179개국으로 10위인 것을 고려하면 대한민국 여권의 위상이 가히 독보적이라는 것을 확인할 수 있다. 그런데 역설적이게도 대한민국 여권의 위상이 올라갈수록, 이를 가지고자 하는 이들도 늘어나고 있다. 그래서 대한민국 여권은 범죄 조직의 주요 표적이 됐고, 도난당한 여권은 암시장에서 고가에 거래되는 신세가 됐다. 특히 과거의 사진 부착식 여권은 위조하기가 쉬워 암시장에서 가장 비싸게 거래되고 있으며, 보안기술이 강화된 전자여권은 위조 난이도가 높아 오히려 저렴하게 거래된다고 한다. 대한민국 여권이 범죄조직의 표적이 된다는 것은 씁쓸한 일이지만, 역설적이게도 대한민국의 위상이 그만큼 높아졌다는 증거이기도 하다. ●국경이 없던 세상 사람들이 처음부터 여권을 들고 다닌 것은 아니었다. 고대 로마에는 ‘디플로마’(Diploma), 중세시대에는 ‘통행보장서’(Safe Conduct Document)와 같이 여권의 기능을 하는 문서가 있었다. 이와 같이 국가가 이동을 통제하려는 제도는 문명의 탄생과 함께 존재했다. 과거 사회에서 사람은 곧 노동의 공급자이자 조세와 징집의 대상이었기 때문에, 이동은 곧 그 사회로부터의 이탈을 의미했다. 사회는 그 이탈을 막기 위해 모든 수단을 동원했고, 통행을 허용하는 공식 문서인 여권은 ‘보호’라기보다 ‘통제’의 수단이었다. 그런데 19세기에 이르러 흥미로운 역전이 일어났다. 철도 인프라가 폭발적으로 확장되고 국가 간 여행 인구가 폭증하자, 현실적으로 여권법을 집행하는 것이 불가능해졌다. 결국 각국 정부는 여권 요건을 완화하는 방향으로 대응했고, 19세기 후반부터 제1차 세계대전 직전까지 유럽 안에서의 이동에는 여권이 거의 필요하지 않았다. 그러나 이 ‘자유이동 시대’는 오래가지 않았다. ●자유이동 시대의 종지부 서서히 지정학적 긴장이 고조되고 유럽 전역에 새로운 동맹 구도가 만들어지기 시작했다. 어느새 각국 정부는 자유로운 이동을 제한하기 시작했다. 그리고 20세기 초, 제1차 세계대전이 터졌다. 전쟁은 자유이동 시대의 종지부를 찍었다. 엄격한 국경 통제가 강화됐고, 여권의 목적은 단순한 통행 허가에서 국가 신분 확인과 통제의 수단으로 바뀌었다. 인류가 스스로 만든 철도가 자유를 확장했고, 스스로 시작한 전쟁이 그 자유를 다시 닫아버린 것이다. ●모젤강의 유람선 위에서 룩셈부르크 남쪽 끝, 독일과 프랑스 국경이 맞닿은 인구 2000명 남짓의 작은 마을 ‘솅겐(Schengen)’. 그리고 이 마을을 끼고 흐르는 모젤강. 1985년 6월 14일 모젤강 위 유람선 ‘프린세스 마리 아스트리드호’에 서독, 프랑스, 벨기에, 네덜란드, 룩셈부르크의 대표들이 올라탔다. 1980년대 유럽경제공동체(EEC) 10개국 중 유럽 통합을 위해 모든 회원국이 국경을 개방해야 한다는 제안이 나왔을 때, 가장 호의적이었던 5개국이 먼저 나선 것이다. 이들은 국경 철폐와 검문 폐지를 통해 주민들이 자유롭게 국경을 통과하고 관세 통제를 없애자는 내용의 ‘솅겐협정’에 서명했다. 유람선 위에서 서명이 이루어진 데는 이유가 있었다. 솅겐은 룩셈부르크, 독일, 프랑스 세 나라의 국경이 합류하는 지점이다. 강 위에 배를 띄우면 어느 한 나라의 영토도 아닌 공간이 된다. 다섯 나라의 대표들이 어느 나라 땅도 아닌 물 위에서 만나 ‘이제 우리 사이의 경계를 지우자’고 합의한 것이다. 이보다 더 상징적인 서명 장소는 없었을 것이다. 1990년 제2차 협정을 통해 구체적인 내용이 확정된 후 협정은 1995년 정식 발효됐다. 그리고 2026년 현재 솅겐협정 가입국은 처음 5개국에서 29개국으로 늘었다. 제1차 세계대전이 국경을 탄생시킨 공포였다면, 솅겐협정은 유럽이 그 공포를 스스로 걷어낸 용기였다. ●1985년, 지구 반대편 대한민국 솅겐협정이 체결된 그해, 대한민국에서 여행 목적으로 여권을 발급받으려면 만 50세 이상이어야 했고, 200만원을 1년 동안 은행에 예치해야 했다. 나이와 재산이 모두 갖춰진 사람만이 해외에 나갈 수 있었다. 1980년대까지 ‘한강의 기적’이라 불리는 고도 경제성장을 지속하면서도, 대한민국 정부는 국민들의 해외 관광을 좀처럼 허용하지 않았다. 이는 경제적·사회적 여건의 문제가 아니었다. 외화 유출을 방지해 경제개발 자금을 확보하고, 권위주의 체제의 국민 통제와 안보 논리를 유지하기 위한 목적이었다. 전환점은 1988년 서울올림픽이었다. 1987년부터 여권 발급을 위한 연령 제한이 계속해서 낮아졌고, 서울올림픽을 성공적으로 치른 자신감과 국제화의 물결 속에서 1989년 마침내 누구나 해외여행을 할 수 있는 전면 자유화의 시대가 열렸다.

과학기술의 발달로 위조 예술품을 구분할 수 있는 방법도 빠르게 발전하고 있지만 동시에 위조도 심각한 수준에 이르고 있다. 이런 가운데 프랑스 오드프랑스 공과대 연구팀은 수학적 기법을 활용해 진품과 위작을 구별할 수 있는 비침습적 분석을 개발해 미술품 사기에 대응해야 하는 박물관, 미술관, 수집가, 경매회사들에 강력한 무기가 될 수 있을 것이라고 밝혔다. 이번 연구 결과는 영국 물리학회에서 발행하는 계측공학 분야 국제 학술지 ‘표면 토포그래피: 계측과 물성’ 6월 11일 자에 실렸다. 전통적인 미술품 진위 감정은 전문가의 안목, 역사적 고증, 안료 분석, 디지털 기법을 조합해 이뤄진다. 이런 감정법들은 확실하지만 자원 투입이 많고 때로는 결론을 내리지 못하는 경우도 있다. 최근에는 인공지능(AI)을 진위 감정에 활용하기도 한다. 인공지능이 주요 온라인 미술품 거래 플랫폼에서 판매되던 위작을 최대 40점이나 걸러냈다는 소식도 있었다. 그 중에는 모네와 르누아르의 작품으로 둔갑한 것들도 있었다. 과학은 예술품 전문가들이 정보에 근거한 판단을 내릴 수 있도록 분석 결과를 제공한다. 이번에 개발한 방법은 그림 표면의 미세한 텍스처(질감)를 분석하는 기술이다. 고해상도 이미지를 3차원 지도와 유사한 형태로 변환한 다음 ‘프랙털 차원’이라는 수학적 지표로 표면이 얼마나 거칠고 세밀한지를 정량적으로 측정한다. 이 측정값은 화가의 붓질이 만들어내는 미묘한 패턴을 포착하는 데 놀라울 정도로 일관성이 있어서 마치 그 화가만의 고유한 ‘형태학적 서명’과 같다고 연구팀은 설명했다. 연구팀은 이번에 개발한 기술을 빈센트 반 고흐의 작품으로 알려진 그림들을 대상으로 검증했다. 검증 실험에서 위작으로 알려진 ‘쟁기질하는 사람들’은 뚜렷한 이상치로 식별된 반면 최근 진품으로 인정된 ‘몽마주르의 일몰’은 반 고흐의 기존 진품들과 매우 가까운 형태학적 서명을 보인 것으로 나타났다. 몽마주르의 일몰은 100년 넘게 노르웨이 한 사업가가 소장하고 있었는데 위작으로 여겨졌다. 1990년대 반 고흐 미술관에 처음 제시됐을 때는 서명이 없다는 이유로 고흐의 작품이 아니라고 거부됐다가 2013년에 비로소 진품으로 공인됐다. 이런 진위 논란을 겪은 작품이 프랙털 분석 결과 진품에 속한다는 판정을 받은 것이다. 또 반 고흐와 17세기 화가 다비드 클뢰커 에렌스트랄의 화풍 서명을 명확히 구분해내기도 했다. 연구를 이끈 막상스 비즈렐 교수(재료·기계공학)는 “기존 진품 분석법 중 안료 분석 같은 것은 미세하게 나마 작품을 훼손한다는 문제가 있었지만 이번에 개발한 프랙털 분석은 작품에 손대지 않고도 화가의 붓질에 대한 측정 가능한 지문을 제공한다는 점에서 주목할 만하다”고 설명했다. 그는 “이번 기술이 전통적인 전문가 감정을 완전히 대체하지는 않겠지만 상호 보완한다면 진위 감정의 신뢰도를 한층 높이고 문화유산을 지키는 데도 기여할 수 있을 것”이라고 덧붙였다.

3000만명이 넘는 사람들의 개인정보를 유출한 쿠팡에 역대 최대 규모 과징금이 부과됐다. 쿠팡은 과거 자사 직원에 해킹을 당해 개인정보를 유출한데 이어 다른 사이트 광고 배너를 클릭하거나 사용자 의도와 관계없이 자동으로 사이트로 연결되는 이른바 ‘납치광고’로 1000만명이 넘는 개인의 활동기록을 무단수집한 것으로 조사됐다. 개인정보보호위원회는 10일 전체회의를 열고 개인정보 보호 법규를 위반한 쿠팡 주식회사에 과징금 6246억 8100만원과 과태료 1680만원을 부과했다고 11일 밝혔다. 또 경찰청 출입기자 71명을 ‘허위사실유포’ 사유로 취업제한 목록에 등록한 쿠팡필먼트서비스 유한회사에도 2억 4800만원의 과징금이 부과됐다. 지난해 11월 쿠팡 개인정보 유출 사고가 터진지 7개월만에 내려진 과징금은 역대 최대 규모다. 당초 최대 과징금이 부과된 SK텔레콤 유심 정보 유출 사고 1348억원의 5배에 달한다. 다만 이번 과징금 규모는 ‘1조원을 넘을 수 있다’는 관측보다는 다소 낮다. 관측은 금융감독원 전자공시시스템 상 지난해 쿠팡의 매출액 45조 5000억원에 법정 최대율인 3%인 1조 3600억원 수준에 이를 것으로 분석됐다. 하지만 이는 위반행위와 직접적 관련이 없는 쿠팡이츠, 쿠팡플레이 등의 매출액이 포함됐다. 개인정보위는 이를 고려해 과징금 규모를 산정했다. 이번 조사에서는 그간 쿠팡의 개인정보 유출 과정이 세세히 드러났다. 조사 결과 과거 쿠팡에서 근무했던 해커는 쿠팡의 대체 인증을 직접 개발한 전직 기술자였다. 2024년 말 퇴사한 후 자신이 개발한 대체 인증의 서명키를 획득해 2025년 4월부터 11월까지 회원정보 수정 페이지, 배송관리 및 주문목록 페이지 등을 조회해 개인정보를 유출했다. 해커는 2025년 1월 25일 자신의 계정을 포함한 총 95개 계정에 대해 이전에 탈취한 인증 서명키와 회원번호를 이용해 대체 인증토큰을 만들었다. 이를 통해 회원정보 수정 페이지 101회, 배송지 관리 페이지 141회를 조회하는 등 범행을 계획했다. 4월 14일부터 6월 25일까지는 회원번호를 순차적으로 늘려 다수의 위조 인증토큰을 만들었고 배송지 관리 페이지에 약 1억 4800만회 접근하며 유효 회원번호를 파악, 이름과 전화번호, 주소 등 배송지 정보를 유출했다. 이어 6월 24일부터 10월 12일까지 회원 정보 수정 페이지에 3496만 6812회 접근해 이름과 이메일주소를 탈취했다. 9월 26일부터 11월 8일까지는 배송지 수정 페이지에 5만474회, 주문 목록 페이지에 8만5213회 접근해 공동현관 비밀번호와 주문정보를 추가로 유출했다. 해커는 유출한 정보를 조합해 11월 9~17일, 11월 25일 두 차례에 걸쳐 샘플 데이터를 포함한 협박 메일을 회원과 쿠팡 측에 발송했다. 이렇게 유출된 개인정보는 3322만 2472명의 ‘회원’ 개인정보와 최소 433만 8368명의 ‘회원이 아닌 정보주체’에 달하는 것으로 확인됐다. 조사에서 쿠팡이 온라인 광고를 통한 무단 개인정보 수집도 확인됐다. 쿠팡은 2018년 7월부터 타사 홈페이지와 앱, 블로그, 광고지면 등을 보유하거나 운영하는 개인 또는 법인에 쿠팡 상품을 광고하는 ‘쿠팡 파트너스’를 운영하고 있다. 이들은 타사 홈페이지에 띄운 광고를 클릭한 사용자들의 온라인 활동 정보를 아무런 동의도 없이 데이터베이스에 저장하고 사용자 맞춤형 광고를 게재했다. 또 이용자가 광고를 클릭하지 않아도 온라인 방문 기록을 가져가 저장·보관했다. 이들은 이같은 방식으로 2024년 12월 23일부터 2026년 2월 4일까지 156만 5338개 웹페이지 또는 앱을 방문한 쿠팡 이용자 1117만 613명의 활동기록을 무단으로 수집했다. 이들은 사용자가 원하지 않아도 저절로 웹페이지를 쿠팡 홈페이지로 바꾸는 이른바 ‘납치광고’를 통해 온라인 활동정보를 수집하기도 했는데 쿠팡은 이를 인지하고도 적절한 조치를 하지 않았다. 쿠팡의 물류센터 자회사인 쿠팡풀필먼트서비스는 2023년 9월부터 2024년 2월까지 물류센터에 근무한 이력이 없는 경찰청 출입기자 71명을 ‘허위사실유포’란 명목으로 자신들의 시스템 상 ‘취업제한목록’으로 등록하며 사실상 ‘블랙리스트’를 만들었다. 개인정보위는 과징금 부과와 함께 시정명령 및 회원이 아닌 정보주체에도 유출 사실을 통지하라고 명령했다. 또 탈퇴회원 개인정보 처리 체계를 개선하라고 권고했다. 개인정보위는 3개월 내 이행 및 조치 결과를 확인할 계획이다. 개인정보위 관계자는 “이번 조사·처분을 통해 개인정보위는 국내 소비자의 소중한 개인정보를 다루는 기업이라면 동일한 기준과 엄격한 법적 책임이 적용된다는 원칙을 명확히 했다”며 “대규모 개인정보를 다루는 플랫폼 기업의 기본적인 안전조치 소홀과 개인정보 자기결정권 침해 행위에 대해 상응하는 책임이 따른다”고 밝혔다.

별거 중이던 아내가 남편의 동의서를 위조해 제3자의 정자로 아이를 출산한 사건이 일본에서 논란이 되고 있다. 남편은 불임치료 병원이 본인 동의 여부를 제대로 확인하지 않았다며 손해배상 소송을 냈다. 3일 요미우리신문에 따르면 일본 교토시에 사는 한 남성은 불임치료 병원을 운영하는 의료법인을 상대로 위자료 등 1100만 엔(약 1억 500만원)을 청구하는 소송을 교토지방법원에 제기했다. 소장에 따르면 이 남성과 아내는 2020년 1월 둘째 출산을 위해 해당 병원과 불임치료 계약을 맺었다. 부부는 수정란을 냉동 보관했지만 2022년 1월부터 별거에 들어갔다. 이후 이혼 협의도 진행했다. 별거 중 동의서 위조…제3자 정자로 체외수정아내는 별거 중에도 남편 명의의 동의서를 위조해 병원에 제출했다. 먼저 냉동 수정란 이식을 시도했지만 임신에 실패했다. 이후 아내는 다시 남편 서명을 위조한 동의서를 냈다. 또 제3자의 정자를 남편의 정자인 것처럼 속여 병원에 제출했다. 병원은 이 정자로 체외수정을 진행했고 아내는 2023년 8월 둘째 아이를 출산했다. 사건은 이혼 협의 과정에서 드러났다. 아내가 남편에게 임신 사실을 털어놓으면서다. 남성은 아내를 형사 고발했다. 아내는 지난해 4월 사문서위조 및 행사 혐의로 징역 1년 6개월에 집행유예 3년을 선고받았다. 형은 그대로 확정됐다. 병원 책임 공방…동의 확인 어디까지 해야 하나이번 소송의 쟁점은 병원이 배우자 동의를 어디까지 확인해야 하는지다. 남성 측은 병원이 더 신중하게 동의를 확인했어야 한다고 주장했다. 대면 확인이나 전화 확인만 거쳤어도 동의서 위조와 제3자 정자 사용 사실을 알 수 있었다는 것이다. 남성 측은 소장에서 “아이를 가질지 여부를 결정할 자기결정권이 침해됐다”고 밝혔다. 반면 병원 측은 책임을 부인했다. 병원은 “남편의 동의를 대면이나 전화로 확인해야 한다는 규정은 없다”며 “치료 과정에서 제3자 정자 사용이나 남편의 미동의를 의심할 만한 사정도 없었다”고 반박했다. 남성은 요미우리신문에 “불임치료는 생명의 탄생이라는 중대한 책임이 따르는 의료행위”라며 “병원의 확인 절차는 지금보다 훨씬 신중해야 한다”고 밝혔다. 그는 지난해 아내와 이혼했다. 둘째 아이는 현재 전처가 양육하고 있다. 남성과 아이 사이에는 생물학적 혈연관계가 없는 것으로 확인됐다. 그러나 남성은 아이를 고려해 호적상 부자 관계를 유지하고 있다. 양육비도 지급하는 것으로 전해졌다. 이번 사건은 불임치료 과정에서 의료기관의 본인 확인 절차가 충분한지 따지는 법적 판단으로 이어질 전망이다. 일본산부인과학회는 부부의 서면 동의를 권고하고 있지만 본인 확인 방식 등에 대한 통일된 규정은 아직 없는 상태다.

별거 중 남편 서명 두 차례 위조이혼 협의 중 “임신했다” 고백 별거 중이던 아내가 남편의 동의 없이 제3자의 정자를 이용해 아이를 출산한 사실이 알려지면서 일본에서 논란이 일고 있다. 남편은 불임치료를 진행한 병원이 본인 동의를 제대로 확인하지 않았다며 손해배상 소송을 제기했다. 3일 요미우리신문에 따르면 교토시에 거주하는 한 남성은 불임치료를 진행한 병원을 운영하는 의료법인을 상대로 위자료 등을 포함해 1100만엔(약 1억500만원)의 손해배상을 청구하는 소송을 교토지방법원에 제기했다. 소장에 따르면 부부는 2020년 1월 둘째 아이 출산을 위해 병원과 불임치료 계약을 체결했다. 수정란을 냉동 보관했지만 2022년 1월부터 별거에 들어갔고 이후 이혼 협의를 진행했다. 그러나 아내는 남편의 서명을 위조한 동의서를 병원에 제출해 수정란 이식을 시도했다. 임신에 실패하자 다시 남편 명의 동의서를 위조한 뒤 제3자의 정자를 남편의 정자인 것처럼 속여 병원에 제출했고, 병원은 이를 이용해 체외수정을 진행했다. 아내는 2023년 8월 둘째 아이를 출산했다. 사건은 이혼 협의 과정에서 아내가 임신 사실을 털어놓으면서 드러났다. 남성은 아내를 형사 고발했고, 아내는 지난해 4월 남편 동의서를 위조해 병원에 제출한 혐의(사문서위조 및 행사)로 징역 1년 6개월에 집행유예 3년을 선고받아 형이 확정됐다. 남성 측은 소장에서 “병원이 대면 등을 통해 본인의 동의 의사를 확인했다면 위조 사실이나 제3자 정자 사용 사실을 알 수 있었을 것”이라며 “아이를 가질지 여부에 대한 자기결정권이 침해됐다”고 주장했다. 반면 병원 측은 “남편의 동의를 대면이나 전화로 확인해야 한다는 규정은 없다”며 “치료 과정에서 제3자 정자 사용이나 남편의 미동의를 의심할 만한 사정도 없었다”고 반박했다. 남성은 요미우리신문에 “불임치료는 생명의 탄생이라는 중대한 책임이 따르는 의료행위”라며 “병원의 확인 절차는 지금보다 훨씬 신중해야 한다고 생각한다”고 말했다. 남성은 지난해 아내와 이혼했으며 현재 둘째 아이는 전처가 양육하고 있다. 남성과 아이 사이에는 생물학적 혈연관계가 없는 것으로 확인됐지만, 아이를 고려해 호적상 부자 관계는 유지하고 있으며 양육비도 지급하고 있는 것으로 전해졌다. 이번 소송은 불임치료 과정에서 의료기관이 배우자의 동의를 어디까지 확인해야 하는지를 둘러싼 법적 판단으로 이어질 전망이다. 일본산부인과학회는 부부의 서면 동의를 받도록 권고하고 있지만, 본인 확인 방식 등에 대한 통일된 규정은 없는 상태다.

가짜 차용증을 만들어 지인들을 고소했다가 무고 혐의로 수사받게 되자 담당 경찰관을 매수하려고 현금다발을 보낸 80대에게 법원이 실형을 선고했다. 12일 법조계에 따르면 부산지법 서부지원 형사1부(부장 나원식)는 사문서 위조, 무고, 뇌물공여 등 혐의로 재판에 넘겨진 A(82) 씨에게 징역 1년 8개월을 선고했다. 이와 함께 법원은 A씨가 경찰관에게 뇌물로 건네려 한 1000만원을 몰수했다. A씨는 빌려준 돈을 받지 못했다며 과거 자신의 가게에서 일했던 종업원 2명을 지난해 5월 지인 2명을 고소했는데, 당시 제출한 차용증이 위조됐다는 사실이 밝혀지면서 무고 혐의로 수사를 받았다. 차용증은 2700만원을 빌려주면 3부 이자를 지급하고 3개월 뒤에 갚겠다는 내용이었다. 차용증에 있는 종업원 2명과 연대보증인의 서명, 지문 모두 위조된 것이었다. A씨는 경찰에 출석해 조사받기로 한 지난해 9월 8일 경찰서에 가지 않고 대신 택시 기사를 시켜 상자를 담당 수사관에게 보냈다. 담당 수사관이 택시 기사와 함께 상자를 열어본 결과 현금 600만원이 들어있었다. A씨는 다음 출석 요구일인 지난해 10월 2일에도 과일상자와 현금 400만원을 수사관에게 보냈다. 이번에는 건강이 좋지 않아 출석이 어렵다며 뇌물을 추가로 제공할 수 있다고 암시하는 편지도 함께 보냈다. 재판 과정에서 A씨는 차용증을 위조하지 않았다고 주장했지만, 재판부는 받아들이지 않았다. 재판부는 “피해자들을 사기죄로 고소하면서 사문서를 위조하고 행사했지만, 이해할 수 없는 변명을 하며 범행을 부인해 엄벌이 필요하다. 경찰에 두 차례 1000만원이 넘는 뇌물을 주려 한 점도 비난 가능성이 크다”라고 판시했다.

중국 지린성의 한 은행 직원이 1800만 위안, 우리 돈으로 39억 원이 넘는 고객 돈을 가로챘는데, 은행은 “법원 판결 기다려라”라며 느긋한 태도를 보여 논란이 일고 있다. 3일 지닝신문에 따르면 천빙(가명)은 지난해 10월 28일 푸위후이민촌진은행에 1000만 위안(약 약 21억 6860만 원)을 예금했다. 그런데 한 달 뒤 돈을 출금하려 했지만 모바일 뱅킹이 접속되지 않았고, 영업점에 가보니 이미 카드가 분실 처리된 상태였다. 계좌 잔액은 고작 1만 위안 남짓이었다. 기록을 확인하자 12월 13일 누군가 본인 카드를 분실 신고하고 새 카드를 발급받았다. 같은 날 예치돼 있던 1000만 위안이 전액 자오씨라는 이름의 계좌로 넘어갔다. 놀랍게도 이 사람은 해당 은행의 직원이자 처음 계좌 개설할 당시 담당자였다. 카드 발급부터 분실 신고, 재발급, 출금까지 필요한 모든 서명이 위조된 것으로 확인됐다. 천빙이 연락하자 그녀는 동료 도움을 받아 카드를 재발급했고, 돈은 주식 투자에 썼다고 인정했다. 비슷한 피해는 천빙 만이 아니었다. 같은 은행에 800만 위안(17억 3432만 원)을 맡긴 왕펑(가명)도 올해 1월 예금증서가 분실 처리된 뒤 원금이 사라진 사실을 알게 됐다. “피땀 흘려 모은 돈이 어떻게 사라질 수 있냐”며 분통을 터뜨렸다. 자오라는 직원은 처음부터 두 사람에게 고금리를 제시하며 예금을 유치했고, 계좌에 큰돈이 있다는 사실을 알고 있었다. 올해 초 천빙이 본점에 문제를 제기하자 “7일 안에 돌려주겠다”는 답변을 했지만 약속은 지켜지지 않았다. 대신 자오 씨가 수면제를 먹고 극단적 선택을 시도했다는 소식이 전해졌고, 이후 경찰에 붙잡혀 불법 자금 모집과 업무상 횡령 혐의로 구속됐다. 두 사람은 몇 달째 돈을 찾지 못하고 있다. 사건 발생 직후 해당 은행이 다른 은행과 합병하면서 문제가 더 복잡해졌기 때문이다. 지점과 본점, 감독기관을 오가며 문제 해결을 요구했지만 상황은 달라지지 않았다. 은행은 “직원 위법 행위는 인정한다”면서도 “사법 판단이 나와야 배상을 논의할 수 있다”는 입장을 유지하고 있다. 천빙은 “은행 창구에 맡긴 돈인데 직원이 빼갔다면 은행 책임 아니냐”며 즉각적인 배상을 요구했다. 법조계에서도 “예금 계약에 따라 은행은 반환 의무를 진다”며 “사법 결론을 이유로 지급을 미루는 것은 맞지 않다”는 의견이 나왔다. 천빙은 수백 명 직원을 둔 회사를 운영하고 있고, 이 돈은 기업 운영 자금이었다. “돈을 찾지 못해 직원 월급도 못 주고 있다. 회사가 문을 닫을 위기”라며 절규했다. 현지에선 “은행이 직원 관리 못한 책임을 왜 고객이 지냐”는 비판이 나왔다. 현재까지도 사라진 1800만 위안은 돌아오지 않은 것으로 알려졌다.

시리즈는 굵직한 사건현장을 누빈 베테랑 현장 기자인 유영규 기자의 생생한 경험과 법의학 전문가들의 자문을 바탕으로 구성하는 서울신문의 특화 기사입니다. 서울신문은 기사 내용을 생생하게 전달하기 위해 AI 음성을 이용해 ‘범죄는 흔적은 남긴다’ 연재물의 내용을 재구성했습니다. 범죄 현장은 침묵하지 않는다. 다만 우리가 그 목소리를 듣지 못할 뿐이다. 2003년 12월, 서울 이태원의 한 낡은 주택가에서 발생한 살인사건은 자칫 영구 미제(Cold Case)로 남을 뻔했다. 범인은 자신의 흔적을 지우기 위해 장부를 찢어내는 치밀함을 보였지만, 역설적이게도 그 행위가 과학수사라는 프리즘을 통과하며 결정적인 ‘스모킹 건(Smoking Gun)’이 되었다. 겨울밤의 비명, 모순으로 가득 찬 현장2003년 12월 6일 오후 9시 30분 서울 용산구 이태원2동의 한적한 밤공기를 가르는 다급한 전화가 파출소에 걸려 왔다. 수화기 너머의 목소리는 떨리고 있었다. “사… 사람이 죽었어요. 도와주세요.” 신고자는 피해자의 외국인 남자친구였다. 현장에 출동한 경찰이 마주한 광경은 참혹했다. 일반 주택 2층을 개조해 간판도 없이 운영되던 의류 도매상점, 그곳 거실 바닥에 주인집 딸 A씨(당시 24세)가 엎드린 채 숨져 있었다. 현장은 기묘한 모순을 안고 있었다. A씨의 복부에서 발견된 자상(刺傷)은 1.7cm에 불과했지만, 흉기는 대동맥을 관통할 만큼 깊숙이 찔러 치명상을 입혔다. 더욱이 피해자의 목에는 선명한 손자국이 남아 있었다. 이는 범인이 1차로 흉기를 사용한 뒤, 확인 사살을 하듯 피해자를 질식시켰음을 의미했다. 방어흔조차 발견되지 않을 만큼 범행은 순식간에, 그리고 무자비하게 이루어졌다. 책상 서랍은 열려 있었고, 현금 260만 원과 피해자의 지갑은 사라진 상태였다. 전형적인 강도 살인으로 보였지만, 문이나 창문에는 그 어떤 강제 침입의 흔적도 없었다. 탁자 위에는 방금 전까지 손님을 대접한 듯한 음료수 캔과 비스킷, 그리고 거래 장부가 놓여 있었다. 이는 범인이 ‘손님’을 가장하여 피해자의 경계심을 허문 뒤 범행을 저질렀다는 명백한 정황이었다. ‘유령’을 쫓는 수사, 벽에 부딪히다수사팀은 즉시 딜레마에 빠졌다. 이태원이라는 지역적 특성상 범인이 외국인일 가능성이 농후했으나, 당시 한국 경찰의 수사 시스템에는 치명적인 사각지대가 존재했다. 바로 외국인 지문 데이터베이스의 부재였다. 1년 이상 장기 체류자가 아닌 단기 체류자나 불법 체류자의 경우, 현장에서 지문을 채취하더라도 대조할 비교군이 없었다. 범인이 만약 불법 체류자라면, 그는 한국 사회 내에서 신원도, 거주지도 없는 ‘유령’이나 다름없었다. 용의선상에 올랐던 피해자의 남자친구는 알리바이가 입증되어 수사망에서 제외됐다. 사건은 미궁 속으로 빠져드는 듯했다. 목격자도, CCTV도 없는 밀실. 남은 것은 탁자 위에 덩그러니 놓인 거래 장부뿐이었다. 형사들은 지푸라기라도 잡는 심정으로 장부를 한 장 한 장 넘기기 시작했다. 그때, 날카로운 직감이 수사관의 뇌리를 스쳤다. “반장님, 장부 한 장이 빕니다. 12월 4일 기록 다음에 5일 자가 없어요.” 범인은 자신의 이름이 적혀있을 12월 5일 자 거래 내역을 찢어가 버린 것이다. 자신의 흔적을 지우기 위한 이 은폐 시도는, 역설적으로 수사팀에게 ‘여기에 결정적인 단서가 있다’고 외치는 꼴이 되었다. 경찰은 즉시 찢어진 페이지의 뒷장을 국립과학수사연구원으로 보냈다. 보이지 않는 것을 보게 하다…필흔(筆痕) 재생경찰이 의뢰한 것은 ‘필흔 재생’이었다. 종이 위에 글씨를 쓰면 필기구의 압력에 의해 뒷장, 혹은 그 뒷장까지 눌린 자국(압흔)이 남는다. 육안으로는 식별 불가능한 이 미세한 요철을 과학의 힘으로 시각화하는 것이다. 국과수 문서감정실은 영국제 최첨단 장비인 ‘ESDA2(Electrostatic Detection Apparatus)’를 가동했다. 원리는 정전기였다. 증거물(찢어진 뒷장)을 기계에 넣고 진공 상태로 만든 뒤, 그 위에 랩처럼 얇은 특수 필름을 덮는다. 기계가 강력한 정전기를 발생시키면, 글씨가 눌린 자국(요철)에 전하가 집중된다. 필름을 15~20도 기울인 상태에서 특수 처리된 토너(흑연) 가루를 뿌린다. 전하가 집중된 글자 자국에만 가루가 달라붙으며, 보이지 않던 글씨가 흑백 사진처럼 현상된다. 결과는 놀라웠다. 하얀 종이 위로 검은 글씨들이 유령처럼 떠올랐다. ‘Jay(제이), 티셔츠·바지 640만 원, 01X-8XX-XXXX’ 사라진 페이지에는 범인의 가명인 ‘제이’와 구매 내역, 그리고 결정적으로 그의 휴대전화 번호가 고스란히 남아 있었다. 범인이 증거를 없애기 위해 장부를 찢었을 때, 그는 자신의 필압(筆壓)이 남긴 ‘보이지 않는 지문’까지는 찢어내지 못했던 것이다. 안산의 공중전화 부스를 노려라복원된 전화번호의 주인은 나이지리아인 저스틴(당시 31세)이었다. 그는 위조 여권으로 입국한 불법 체류자 신분이었다. 번호는 확보했지만, 소재 파악은 여전히 난제였다. 그는 일정한 주거지 없이 떠도는 신세였다. 통신 수사를 통해 확인된 그의 동선은 이태원 녹사평역에서 한남동을 거쳐 경기 동두천, 그리고 최종적으로 안산시 외국인 밀집 지역으로 이어졌다. 수사팀은 안산의 광활한 주택가를 모두 뒤질 수 없었다. 섣불리 탐문 수사를 벌이다가는 외국인 네트워크를 통해 범인이 도주할 위험이 컸다. 수사팀은 외국인 노동자들의 통신 습관에 착안한 기지를 발휘했다. “비용 문제로 휴대전화는 받는 용도로만 쓰고, 거는 건 주로 공중전화를 이용한다.” 경찰은 저스틴의 휴대전화 신호가 마지막으로 잡힌 기지국 주변 공중전화 10곳을 특정했다. 그리고 무기한 잠복에 돌입했다. 형사들은 차 안에서, 골목 어귀에서 숨죽이며 흑인 남성들의 일거수일투족을 감시했다. 잠복 3일째 되던 날, 한 공중전화 부스에서 낯익은 인상착의의 남성이 전화를 걸고 나오는 모습이 포착됐다. 짧은 곱슬머리에 건장한 체격. 수사관이 다가가 이름을 불렀다. 당황한 기색이 역력한 그는 저항했지만, 결국 현장에서 긴급 체포되었다. 흔적은 거짓말을 하지 않는다검거된 저스틴은 묵비권을 행사하며 범행을 전면 부인했다. “나는 그 가게에 간 적도 없다”며 서툰 한국어로 억울함을 호소했다. 하지만 과학수사는 그의 거짓말을 용납하지 않았다. 경찰은 그가 마셨던 음료수 캔에서 채취한 지문과 그의 지문이 일치함을 확인했다. 결정적으로 그의 자취방 비닐봉지 안에서 피해자의 혈흔이 묻은 옷가지가 발견되었다. 더 이상 빠져나갈 구멍은 없었다. 저스틴의 자백을 통해 드러난 사건의 전말은 허무할 정도로 비정했다. 14개월 전 ‘코리안 드림’을 품고 입국한 그는 비자가 만료되어 불법 체류자가 되자 생활고에 시달렸다. 그는 범행 전날인 12월 5일, 과거 방문했던 A씨의 가게를 범행 대상으로 지목했다. 자신을 ‘큰손’ 바이어로 위장해 환심을 산 뒤, 내부 구조와 현금 위치를 파악하고 도주 경로까지 계산했다. 범행 도구인 과도는 마트에서 미리 구입하는 치밀함을 보였다. 범행 당일, 그는 A씨가 3시간 동안 옷을 설명하며 정성을 다하는 동안 살해 타이밍만을 노렸다. 그리고 잔혹한 범행 후, 자신의 흔적을 지우기 위해 장부의 마지막 장을 찢어냈다. 그는 “가방과 신발을 살 돈이 필요했다”고 진술했다. 고작 몇백만 원과 쇼핑 욕구 때문에 한 사람의 존엄한 생명을 앗아간 것이다. 2000년 초반 과학수사의 모범사례...범인은 무기징역 선고법원은 강도살인 혐의로 기소된 저스틴에게 무기징역을 선고했다. 이 사건은 2000년대 초반, 외국인 범죄 수사의 한계를 과학적 기법으로 극복한 모범 사례로 기록되었다. 범인은 장부를 찢음으로써 자신의 존재를 지웠다고 믿었다. 하지만 현대 법과학은 종이의 섬유 조직 사이에 숨은 미세한 눌림마저도 놓치지 않았다. 사건을 담당했던 한 형사는 당시를 회고하며 이렇게 말했다. “범죄자는 현장을 떠날 때 반드시 무언가를 가져가고, 무언가를 남긴다. 그가 가져간 것은 찢어진 종이 한 장이었지만, 그가 남긴 것은 자신의 범행을 증명할 ‘압흔’이라는 지울 수 없는 서명이었다.”

넷플릭스 예능 ‘흑백요리사2’를 통해 전 세계적인 팬덤을 형성한 안성재 셰프가 자신의 명성을 이용한 사기 범죄에 대해 직접 칼을 빼 들었다. 안성재 셰프는 지난 10일 자신의 인스타그램에 “모수에서는 이러한 티켓을 발행하지 않습니다. 더 이상 피해를 보시는 분이 없기를 바랍니다”라는 글을 올리며 팬들에게 강력한 주의를 당부했다. 그가 공개한 사진에는 2026년 1월 24일 오후 7시라는 구체적인 일시와 함께 식당 이름인 ‘모수서울’(MOSU SEOUL)이 영문으로 정교하게 인쇄된 티켓이 담겨 있다. 특히 하단에는 안 셰프의 이름과 서명까지 위조돼 있는 상세함까지 갖췄다. 이번 긴급 공지는 최근 중고 거래 플랫폼을 중심으로 해당 가짜 식사권을 무려 120만 원에 판매한다는 글이 올라오며 피해자가 발생할 조짐을 보이자, 안 셰프가 직접 진화에 나선 것이다. ‘모수서울’을 노린 범죄는 이번이 처음이 아니다. 지난해 3월에는 KT 직원을 사칭한 사기범이 식당 측에 “인근 화재로 통신 장애가 우려된다”며 착신 전환을 유도한 뒤, 예약 전화를 건 고객들로부터 예약금을 가로채는 지능적인 수법을 사용해 큰 논란이 된 바 있다. 이처럼 범죄의 표적이 되는 이유는 안성재 셰프가 이끄는 ‘모수서울’의 독보적인 위상 때문이다. 대한민국 유일의 ‘미쉐린 가이드 3스타’ 타이틀을 거머쥔 이곳은 작년 3월 성공적으로 재개장하며 예약 전쟁이 벌어지고 있다. 여기에 안 셰프가 심사위원으로 활약 중인 넷플릭스 ‘흑백요리사2’의 글로벌 흥행으로 식당의 예약은 더 쉽지 않은 상황이다. 한편, ‘흑백요리사2’는 공개 이후 ‘글로벌 톱10 비영어 쇼 부문’ 상위권을 점령했으며, 한국에서는 3주 연속 1위라는 대기록을 세우고 있다.

지난달 29일 발생한 쿠팡의 대규모 개인정보 유출 사태로 우려가 커지는 가운데, 쿠팡 내 IT 인력 상당수가 중국인이라는 주장이 나왔다. 지난달 30일 직장인 익명 커뮤니티인 ‘블라인드’에 “쿠팡 IT 인력의 절반 이상이 중국인이고, 매니저는 90% 이상이 중국 국적자”라며 “조직(쿠팡)이 ‘중국인 카르텔’에 의해 장악되고 있다”고 주장하는 글이 올라왔다. 자신을 쿠팡 개발자라고 주장한 글쓴이는 “매 분기 퇴사 인사는 한국인들이고, 매 분기 신규 입사자들을 소개하면 80%가 중국, 나머지가 인도와 한국인들”이라며 “(중국인이) 차근차근 비율을 높이면서 카르텔을 형성하고 있으며 잠실, 용산 등 최고급 주거시설과 자녀 국제학교 학비 등 한국인이 누리지 못하는 복지로 혜택을 보고 있다”고 밝혔다. 이어 “개인적으로 이번 사태는 무분별하게 중국인들을 (IT 인력으로) 데려다 쓴 결과라 생각한다”고 덧붙였다. 해당 글은 삭제됐으나 이미 온라인 커뮤니티를 중심으로 캡처 사진이 돌면서 논란이 확산하고 있다. 이와 관련해 쿠팡은 1일 “수사 영역이고 수사에 적극 협조 중”이라면서 “(블라인드에 올라온 글은) 사실과 다르다”고 밝혔다. 쿠팡, 퇴사한 중국인 직원의 데이터 접근 열쇠 갱신 안 했다1일 국회 과학기술정보방송통신위원장 최민희 의원실이 쿠팡에서 제출받은 자료에 따르면, 현재 쿠팡은 전 중국인 직원을 정보 유출자로 추정하고 있다. 문제는 쿠팡이 개인 정보 유출자로 추정되는 중국인 직원이 쿠팡을 퇴사한 후에도 데이터 접근 열쇠인 액세스 토큰과 서명키를 곧바로 삭제하거나 갱신하지 않았다는 사실이다. 액세스 토큰 서명키는 내부 시스템 정보 접근 권한 증명서를 만드는 비밀 암호를 의미한다. 내부 특정 시스템 로그인에 필요한 ‘토큰’이 문을 열어주는 일회용 출입증이라면 ‘서명키’는 출입증이 위조되지 않았음을 확인해주는 도장 역할을 하는 중요한 수단이다. 쿠팡 측이 제공한 자료에 따르면 인증 업무 담당자에게 발급되는 서명된 액세스 토큰의 유효 인증키를 직원 퇴사 이후에도 폐기하거나 갱신하지 않았고, 이 때문에 중국인 직원 퇴사 후에도 쿠팡이 내부에서 발급해둔 ‘서명된 액세스 토큰’이 유효한 상태로 유지되면서 퇴사 이후에도 자유롭게 침투가 가능했다. 쿠팡 측은 토큰 서명키 유효 인증기간에 대해 “키 종류에 따라 다양하지만 업계에서는 5~10년으로 설정하는 사례가 많은 걸로 알고 있다”고 답했다. 다만 쿠팡 측은 이번 해킹에 악용된 서명키 유효 기간에 대해서는 경찰 수사를 이유로 대답하지 않았다. 쿠팡, 5개월 간 유출 시도 몰랐다이번 사고로 유출된 쿠팡 고객 계정은 약 3370만 개에 달한다. 쿠팡은 “현재까지 조사에 따르면 해외 서버를 통해 지난 6월 24일부터 무단으로 개인정보에 접근한 것으로 추정하고 있다”고 밝혔다. 사실상 고객 정보 탈취가 5개월 전부터 시작됐지만 쿠팡이 이를 뒤늦게야 인지한 셈이다. 쿠팡은 노출된 정보가 고객 이름과 이메일, 전화번호, 주소, 일부 주문정보로 제한됐고 결제 정보와 신용카드 번호는 포함되지 않았다고 발표했다. 그러나 소비자들 사이에서는 2차 피해를 우려하는 목소리가 나오고 있다. 더불어 쿠팡의 이번 고객 정보 유출 규모는 개인정보 보호 위반으로 개인정보보호위로부터 역대 최대 과징금(1348억 원) 처분을 받은 SK텔레콤의 개인정보 유출 사고(약 2324만 명)를 뛰어넘는 규모다. 현재 개인정보보호위는 관련 조사를 진행 중이며, 개인정보보호법상 안전조치 의무 위반사항이 확인될 경우 엄정 제재한다는 방침이다. 아울러 과학기술정보통신부는 민관합동조사단을 꾸려 사고 원인을 분석하고 재발 방지 대책을 마련하기로 했다. 서울경찰청 사이버수사대는 지난달 25일 쿠팡 측으로부터 이번 사태에 대한 고소장을 받아, 개인정보 유출 사태에 대한 수사에 착수했다.

지난달 29일 발생한 쿠팡의 대규모 개인정보 유출 사태로 우려가 커지는 가운데, 쿠팡 내 IT 인력 상당수가 중국인이라는 주장이 나왔다. 지난달 30일 직장인 익명 커뮤니티인 ‘블라인드’에 “쿠팡 IT 인력의 절반 이상이 중국인이고, 매니저는 90% 이상이 중국 국적자”라며 “조직(쿠팡)이 ‘중국인 카르텔’에 의해 장악되고 있다”고 주장하는 글이 올라왔다. 자신을 쿠팡 개발자라고 주장한 글쓴이는 “매 분기 퇴사 인사는 한국인들이고, 매 분기 신규 입사자들을 소개하면 80%가 중국, 나머지가 인도와 한국인들”이라며 “(중국인이) 차근차근 비율을 높이면서 카르텔을 형성하고 있으며 잠실, 용산 등 최고급 주거시설과 자녀 국제학교 학비 등 한국인이 누리지 못하는 복지로 혜택을 보고 있다”고 밝혔다. 이어 “개인적으로 이번 사태는 무분별하게 중국인들을 (IT 인력으로) 데려다 쓴 결과라 생각한다”고 덧붙였다. 해당 글은 삭제됐으나 이미 온라인 커뮤니티를 중심으로 캡처 사진이 돌면서 논란이 확산하고 있다. 이와 관련해 쿠팡은 1일 “수사 영역이고 수사에 적극 협조 중”이라면서 “(블라인드에 올라온 글 내용은) 사실이 아니다”라고 입장을 밝혔다. 쿠팡, 퇴사한 중국인 직원의 데이터 접근 열쇠 갱신 안 했다1일 국회 과학기술정보방송통신위원장 최민희 의원실이 쿠팡에서 제출받은 자료에 따르면, 현재 쿠팡은 전 중국인 직원을 정보 유출자로 추정하고 있다. 문제는 쿠팡이 개인 정보 유출자로 추정되는 중국인 직원이 쿠팡을 퇴사한 후에도 데이터 접근 열쇠인 액세스 토큰과 서명키를 곧바로 삭제하거나 갱신하지 않았다는 사실이다. 액세스 토큰 서명키는 내부 시스템 정보 접근 권한 증명서를 만드는 비밀 암호를 의미한다. 내부 특정 시스템 로그인에 필요한 ‘토큰’이 문을 열어주는 일회용 출입증이라면 ‘서명키’는 출입증이 위조되지 않았음을 확인해주는 도장 역할을 하는 중요한 수단이다. 쿠팡 측이 제공한 자료에 따르면 인증 업무 담당자에게 발급되는 서명된 액세스 토큰의 유효 인증키를 직원 퇴사 이후에도 폐기하거나 갱신하지 않았고, 이 때문에 중국인 직원 퇴사 후에도 쿠팡이 내부에서 발급해둔 ‘서명된 액세스 토큰’이 유효한 상태로 유지되면서 퇴사 이후에도 자유롭게 침투가 가능했다. 쿠팡 측은 토큰 서명키 유효 인증기간에 대해 “키 종류에 따라 다양하지만 업계에서는 5~10년으로 설정하는 사례가 많은 걸로 알고 있다”고 답했다. 다만 쿠팡 측은 이번 해킹에 악용된 서명키 유효 기간에 대해서는 경찰 수사를 이유로 대답하지 않았다. 쿠팡, 5개월 간 유출 시도 몰랐다이번 사고로 유출된 쿠팡 고객 계정은 약 3370만 개에 달한다. 쿠팡은 “현재까지 조사에 따르면 해외 서버를 통해 지난 6월 24일부터 무단으로 개인정보에 접근한 것으로 추정하고 있다”고 밝혔다. 사실상 고객 정보 탈취가 5개월 전부터 시작됐지만 쿠팡이 이를 뒤늦게야 인지한 셈이다. 쿠팡은 노출된 정보가 고객 이름과 이메일, 전화번호, 주소, 일부 주문정보로 제한됐고 결제 정보와 신용카드 번호는 포함되지 않았다고 발표했다. 그러나 소비자들 사이에서는 2차 피해를 우려하는 목소리가 나오고 있다. 더불어 쿠팡의 이번 고객 정보 유출 규모는 개인정보 보호 위반으로 개인정보보호위로부터 역대 최대 과징금(1348억 원) 처분을 받은 SK텔레콤의 개인정보 유출 사고(약 2324만 명)를 뛰어넘는 규모다. 현재 개인정보보호위는 관련 조사를 진행 중이며, 개인정보보호법상 안전조치 의무 위반사항이 확인될 경우 엄정 제재한다는 방침이다. 아울러 과학기술정보통신부는 민관합동조사단을 꾸려 사고 원인을 분석하고 재발 방지 대책을 마련하기로 했다. 서울경찰청 사이버수사대는 지난달 25일 쿠팡 측으로부터 이번 사태에 대한 고소장을 받아, 개인정보 유출 사태에 대한 수사에 착수했다.

지난달 29일 발생한 쿠팡의 대규모 개인정보 유출 사태로 우려가 커지는 가운데, 쿠팡 내 IT 인력 상당수가 중국인이라는 주장이 나왔다. 지난달 30일 직장인 익명 커뮤니티인 ‘블라인드’에 “쿠팡 IT 인력의 절반 이상이 중국인이고, 매니저는 90% 이상이 중국 국적자”라며 “조직(쿠팡)이 ‘중국인 카르텔’에 의해 장악되고 있다”고 주장하는 글이 올라왔다. 자신을 쿠팡 개발자라고 주장한 글쓴이는 “매 분기 퇴사 인사는 한국인들이고, 매 분기 신규 입사자들을 소개하면 80%가 중국, 나머지가 인도와 한국인들”이라며 “(중국인이) 차근차근 비율을 높이면서 카르텔을 형성하고 있으며 잠실, 용산 등 최고급 주거시설과 자녀 국제학교 학비 등 한국인이 누리지 못하는 복지로 혜택을 보고 있다”고 밝혔다. 이어 “개인적으로 이번 사태는 무분별하게 중국인들을 (IT 인력으로) 데려다 쓴 결과라 생각한다”고 덧붙였다. 해당 글은 삭제됐으나 이미 온라인 커뮤니티를 중심으로 캡처 사진이 돌면서 논란이 확산하고 있다. 이와 관련해 쿠팡은 1일 “수사 영역이고 수사에 적극 협조 중”이라면서 “(블라인드에 올라온 글 내용은) 사실이 아니다”라고 입장을 밝혔다. 쿠팡, 퇴사한 중국인 직원의 데이터 접근 열쇠 갱신 안 했다1일 국회 과학기술정보방송통신위원장 최민희 의원실이 쿠팡에서 제출받은 자료에 따르면, 현재 쿠팡은 전 중국인 직원을 정보 유출자로 추정하고 있다. 문제는 쿠팡이 개인 정보 유출자로 추정되는 중국인 직원이 쿠팡을 퇴사한 후에도 데이터 접근 열쇠인 액세스 토큰과 서명키를 곧바로 삭제하거나 갱신하지 않았다는 사실이다. 액세스 토큰 서명키는 내부 시스템 정보 접근 권한 증명서를 만드는 비밀 암호를 의미한다. 내부 특정 시스템 로그인에 필요한 ‘토큰’이 문을 열어주는 일회용 출입증이라면 ‘서명키’는 출입증이 위조되지 않았음을 확인해주는 도장 역할을 하는 중요한 수단이다. 쿠팡 측이 제공한 자료에 따르면 인증 업무 담당자에게 발급되는 서명된 액세스 토큰의 유효 인증키를 직원 퇴사 이후에도 폐기하거나 갱신하지 않았고, 이 때문에 중국인 직원 퇴사 후에도 쿠팡이 내부에서 발급해둔 ‘서명된 액세스 토큰’이 유효한 상태로 유지되면서 퇴사 이후에도 자유롭게 침투가 가능했다. 쿠팡 측은 토큰 서명키 유효 인증기간에 대해 “키 종류에 따라 다양하지만 업계에서는 5~10년으로 설정하는 사례가 많은 걸로 알고 있다”고 답했다. 다만 쿠팡 측은 이번 해킹에 악용된 서명키 유효 기간에 대해서는 경찰 수사를 이유로 대답하지 않았다. 쿠팡, 5개월 간 유출 시도 몰랐다이번 사고로 유출된 쿠팡 고객 계정은 약 3370만 개에 달한다. 쿠팡은 “현재까지 조사에 따르면 해외 서버를 통해 지난 6월 24일부터 무단으로 개인정보에 접근한 것으로 추정하고 있다”고 밝혔다. 사실상 고객 정보 탈취가 5개월 전부터 시작됐지만 쿠팡이 이를 뒤늦게야 인지한 셈이다. 쿠팡은 노출된 정보가 고객 이름과 이메일, 전화번호, 주소, 일부 주문정보로 제한됐고 결제 정보와 신용카드 번호는 포함되지 않았다고 발표했다. 그러나 소비자들 사이에서는 2차 피해를 우려하는 목소리가 나오고 있다. 더불어 쿠팡의 이번 고객 정보 유출 규모는 개인정보 보호 위반으로 개인정보보호위로부터 역대 최대 과징금(1348억 원) 처분을 받은 SK텔레콤의 개인정보 유출 사고(약 2324만 명)를 뛰어넘는 규모다. 현재 개인정보보호위는 관련 조사를 진행 중이며, 개인정보보호법상 안전조치 의무 위반사항이 확인될 경우 엄정 제재한다는 방침이다. 아울러 과학기술정보통신부는 민관합동조사단을 꾸려 사고 원인을 분석하고 재발 방지 대책을 마련하기로 했다. 서울경찰청 사이버수사대는 지난달 25일 쿠팡 측으로부터 이번 사태에 대한 고소장을 받아, 개인정보 유출 사태에 대한 수사에 착수했다.

안랩 ‘2025년 사이버 위협 동향’ 북한 배후의 해킹 조직들이 인공지능(AI) 기술까지 동원해 한국 정부·IT·금융 등 핵심 분야를 상대로 전방위적인 사이버 공격을 강화하고 있는 것으로 나타났다. 악성 문서 제작과 피싱 위장 수법이 생성형 AI를 만나 한층 정교해지면서 기존의 패턴 기반 방어 체계를 우회하는 사례가 빠르게 늘고 있다는 분석이다. 30일 안랩이 발간한 ‘2025년 사이버 위협 동향 & 2026년 보안 전망’ 보고서에 따르면, 지난해 10월부터 올 9월까지 1년 동안 북한 배후로 지목된 지능형 해킹(APT) 활동은 총 86건으로 집계됐다. 같은 기간 중국(27건), 러시아·인도(각 18건) 등 다른 국가들과 비교해도 압도적으로 많은 수치다. 정부기관과 금융회사, IT 기업, 언론사 등 다수의 국내 기관과 기업이 연중 지속적으로 표적이 된 것으로 조사됐다. 주요 공격세력으로는 북한 정찰총국과 연계된 라자루스(Lazarus·31건), 김수키(Kimsuky·27건), 안다리엘(Andariel) 등이 확인됐다. 각각의 조직은 고유한 전술로 침투를 시도해왔다. 라자루스는 암호화폐 탈취를 비롯한 금전적 목적의 공격에 집중하며, 윈도·맥·리눅스 등 다양한 운영체제를 지원하는 멀티 플랫폼 악성코드를 개발해 활용하는 것으로 나타났다. 정상 웹사이트에 악성코드를 심어 감염을 유도하는 ‘워터링 홀’ 기법, 소프트웨어 취약점 악용 등이 대표적이다. 최근 가상자산거래소 업비트 해킹 사건에서도 라자루스의 기존 수법과 유사한 정황이 다수 포착된 것으로 전해졌다. 김수키는 특정 인물이나 기관을 정밀하게 겨냥한 스피어 피싱을 주력으로 한다. 강연 요청서나 인터뷰 의뢰서를 사칭해 실제와 거의 동일한 형태의 악성 문서를 보내는 방식이 반복적으로 확인됐다. 최근에는 페이스북·텔레그램 등 다양한 플랫폼을 활용한 다단계 공격을 시도하는가 하면, AI 기반 위조 신분증까지 사용한 사례도 포착되는 등 사회공학적 기법이 한층 고도화하고 있다. 안다리엘은 계정 정보 탈취와 랜섬웨어 배포가 주력 분야로, 국내 보안업체의 인증서를 훔쳐 악성코드에 서명하는 방식까지 활용한 것으로 조사됐다. 공격 전반에서 공통적으로 드러나는 가장 큰 변화는 ‘AI 활용’이다. 생성형 AI가 악성 문서 작성과 피싱 메시지 구성에 적극 활용되면서 한국어 문장과 문서 형식이 실제 업무 문서와 거의 구분되지 않을 정도로 자연스럽게 만들어지고 있다. 이 때문에 제목·문체 등으로 악성 파일을 판별하던 기존 탐지 체계가 무력화되는 사례가 늘고 있다. 자동화 도구를 이용한 악성코드 변종 생산 속도도 빨라져 단일 방어 체계만으로는 대응이 쉽지 않다는 것이 전문가들의 지적이다. 이에 국내 기업과 기관들은 보안 체계를 재정비하고 있다. 위험도가 높은 첨부파일을 자동 분석하는 ‘메일 샌드박스’ 도입이 확대되는 한편, 계정 탈취를 막기 위한 다중 인증(MFA) 적용 범위도 넓어지고 있다. 정부와 민간은 위협 정보 공유 체계를 세분화하고 분야별 대응 매뉴얼을 보완하는 등 다층 방어망 구축에 속도를 내고 있다.