경기도의회 문화체육관광위원회 이미정 의원(더불어민주당, 비례)이 6일 경기도 콘텐츠산업과를 상대로 진행된 행정사무감사에서 경기인디뮤직페스티벌의 행정관리 부실 실태와 위탁 사업 구조 전반의 문제점을 짚고 철저한 지도·감독을 요구했다. 이날 이미정 의원은 경기인디뮤직페스티벌의 성과관리 체계가 지닌 한계를 먼저 지적했다. 해마다 관람객 유치 실적이 목표치에 미치지 못했음에도 2026년도 관람객 목표를 기존과 같은 수준으로 설정한 점을 들어, 2년 연속 목표 달성에 실패한 상황에서 성과목표 설정이나 사업 운영방식에 대한 재검토가 이뤄지지 않은 경위를 따져 물었다. 사업 관련 핵심 계약서류의 보존 및 관리 부실 문제도 도마 위에 올랐다. 이 의원이 최근 3년간 체결된 티켓판매 대행 계약서 제출을 요구해 확인한 결과, 경기콘텐츠진흥원 측이 제출한 10쪽 분량의 계약서 사본에는 대행 수수료와 정산방식, 입금계좌 등 핵심 거래조건이 담긴 항목이 빠져 있었으며, 진흥원 측이 원본 일부가 누락됐다는 사실조차 파악하지 못하고 있었던 점을 지적했다. 공공기관 위탁을 거치는 사업 운영구조의 타당성에 대해서도 의문을 제기했다. 감사 자료에 따르면 경기콘텐츠진흥원은 지난 2023년부터 2026년까지 전체 사업비의 평균 95%를 민간 대행사 용역으로 발주했으며, 행사의 핵심 기획 영역에 해당하는 총감독 선임과 홍보 업무까지 외부 업체에 일임한 것으로 확인됐다. 이와 관련해 이 의원은 “진흥원이 용역 발주와 대행사 관리, 정산 업무만 수행한다면 경기도가 직접 추진하는 방식과 무엇이 다른지 의문”이라며 “공기관을 거치는 과정에서 불필요한 행정단계와 중복 관리비용이 발생해 도민의 재정 부담을 가중시킬 수 있다”고 지적했다. 대행사 선정 과정의 공정성 확보를 위한 심사위원회 구성 및 채점 편차 검증도 요구했다. 연도가 지날수록 심사위원단 내 전문가 비중보다 일반 민간인 비중이 크게 늘어난 점과 함께, 두 해에 걸쳐 동일 심사위원이 타 위원들과 상반된 채점 경향을 보이며 특정 업체에는 최고점인 65점을 부여한 반면 경쟁 업체들에는 10~35점을 매긴 사례를 제시했다. 이 의원은 심사위원단 구성이 바뀐 배경과 이처럼 큰 폭의 점수 편차에 대해 도 집행부 차원의 사후 검증이 이뤄졌는지 질의하고, 소관 부서인 경기도 콘텐츠산업과가 사업자 선정 과정의 공정성 담보를 위해 적정한 지도·감독을 수행했는지 확인할 것을 주문했다. 아울러 이미정 의원은 “위탁은 직접 수행하지 않는 만큼, 관리·감독의 책임이 따르기 때문에 책임을 넘기는 것이 아니라 더욱 무거워지는 것이다”라고 강조하며 “이번 경기인디뮤직페스티벌의 문제는 단순히 하나의 사업에 국한된 문제가 아니라 경기도가 공공기관에 위탁한 사업 전반에 대해서도 공공기관이 실질적인 역할을 수행하고 있는지, 아니면 위탁받은 사업을 사실상 민간업체에 다시 맡기면서 계약의 형식만 용역으로 처리하고 있는 것은 아닌지 점검할 필요가 있다”고 밝히며 경기도 차원의 공공기관 위탁사업 운영·관리 가이드라인 수립을 촉구했다. 끝으로 이미정 의원은 “사업의 집행은 위탁할 수 있어도, 그 사업에 대한 경기도의 책임까지 위탁할 수는 없다”는 점을 거듭 분명히 하며 수탁기관에 대한 철저한 관리와 도의 책임 있는 자세를 당부했다.

경기도의회 도시환경위원회 지영일 의원(더불어민주당, 비례)이 11월 6일 경기도 도시주택실을 대상으로 진행된 2026년도 도시환경위원회 행정사무감사에서 도내 공동주택 단지 내 주민공동시설 운영과 전기차 충전시설 설치·이용을 둘러싼 입주민 간 분쟁이 늘어나는 실태를 짚고, 이를 효율적으로 조율하기 위한 경기도 차원의 적극적인 중재와 지원 체계 마련을 주문했다. 이날 도시주택실 공동주택과가 제출한 감사 자료에 따르면, 지난 2024년 1월부터 2026년 9월 사이에 사용승인을 받은 도내 공동주택 276개 단지 가운데 경로당·어린이집·도서관·피트니스 등 단지 내 주민공동시설의 운영이 중단된 곳은 32개 단지, 폐쇄된 곳은 14개 단지, 타 용도로 변경된 곳은 8개 단지로 집계됐다. 해당 시설들이 운영을 멈추거나 폐쇄된 사유로는 운영 준비 및 입주민 의사결정 지연이 17개 단지로 가장 많았고, 이용 수요 부족이 13개 단지로 뒤를 이었다. 이 밖에도 시공 하자·보수 및 시설 미비(7개 단지), 운영비 부담·운영인력 부족(4개 단지), 안전 관련 사유(4개 단지) 등이 원인으로 파악됐다. 아울러 동일 기간 실시된 공동주택관리 감사에서 적발된 주민공동시설 관련 지적사항은 총 69건에 달했으며, 주요 지적 내용으로는 시설 위탁업체 선정 문제와 시설 공사 시 장기수선충당금 부적정 집행, 운영비 한도 초과 지출 및 회계처리 부적정, 영리 목적의 외부 임대, 안전관리계획 수립 미비 등이 확인됐다. 공동주택 단지 내 전기차 충전시설을 둘러싼 안전 인프라 부족과 민원 증가 추세도 함께 점검했다. 최근 3년 동안 도내 공동주택 3,664개 단지에 설치된 전기차 충전시설은 총 53,975개로, 설치 위치별로는 지하공간 29,363개, 건물 외부 22,683개, 지상 건물 내부 1,929건으로 조사됐다. 그러나 전체 충전시설 가운데 화재 진압을 위한 스프링클러가 갖춰진 곳은 20,532건(38%)에 머물렀으며, 해당 단지들에서 충전시설의 설치·교체·이전·철거 문제를 두고 제기된 민원은 1,040건에 이르는 것으로 나타났다. 이와 관련해 지영일 의원은 “공동주택 시행사에서 입주 촉진을 위해 주민 커뮤니티 시설을 구축한 뒤로 이에 대한 운영·유지 비용 부담 및 사용에 대한 이견으로 운영 중단 및 폐쇄되는 사례들이 발생하고 있다”며 “해당 갈등 상황의 예방을 위해서 경기도 차원에서 주민공동시설 설치 및 운영에 대한 가이드라인 구축이 필요할 것”이라고 지적했다. 또한 지 의원은 “2024년 인천 계양구 전기차 화재 사건으로 입주민 간 전기차 충전시설에 대한 우려 및 설치·운영에 대한 갈등 역시 적지 않다”며 “하지만 충전시설 설치 건 대비 스프링클러 등 소방시설 구축은 미비한 상황으로 경기도가 충전시설 설치 권고안 마련 및 소방시설 구축 지원 사업을 확대해야 할 것”이라고 강조했다. 끝으로 지영일 의원은 “공동주택 내에서 시대 변화에 따른 다양한 갈등 및 분쟁 사례들이 발생하고 있지만 경기도 자체 공동주택 관리 분쟁조정위원회는 조정 실적 0건 및 2024년 1월 위원 임기 만료 후 현재까지 재구성되지 않고 있다”며 “경기도가 입주민 간 분쟁 및 갈등이 발생하는 주요 사례에 대해 사전 예방이 가능하도록 관리운영 지침 및 규정을 검토하고 광역 단위의 지원 체계 구축을 검토해달라”고 당부했다.

경기도의회 교육행정위원회 이주현 의원(더불어민주당, 안성1)이 6일(금) 진행된 제395회 정례회 교육행정위원회 행정사무감사에서 늘봄 행정실무사의 획일적 인력 배치 구조와 ‘승패 없는 운동회’의 교육적 실효성, 외부 용역 의존 실태를 짚으며 대책 마련을 촉구했다. 이날 이주현 의원이 제출받은 감사 자료를 분석한 결과, 일선 학교의 규모나 운영 프로그램 수에 상당한 격차가 존재함에도 늘봄 행정실무인력은 학교당 일률적으로 1명씩만 배치돼 실제 현장의 업무량을 제대로 반영하지 못하고 있는 것으로 확인됐다. 구체적인 사례를 보면 56학급 규모인 수원 산의초는 연간 98개 프로그램을 운영해 남수원초(22학급, 31개) 대비 프로그램 수가 약 3.2배에 달하지만 배치된 실무인력은 1명으로 같았다. 안양과천 지역의 문원초(65학급, 77개)와 동안초(22학급, 42개) 역시 학교 규모와 프로그램 수 차이에도 불구하고 동일한 인원이 배치된 상태다. 이와 관련해 이 의원은 안양과천교육지원청 정문에 걸린 현수막을 거론하며 “독박 업무와 과중한 노동 강도 해결, 방과후·돌봄 업무 분리 등을 요구하는 현장의 목소리가 담겨 있다”며 “4개 교육지원청은 30학급 이상 학교의 실무사들과 직접 만나 애로사항을 청취하고 개선계획을 제출해 달라”고 요구했다. 아울러 이 의원은 최근 3년간 도내에서 40% 안팎의 운영 비율(2024년 41.5%, 2025년 41.7%, 2026년 40.8%)을 보이고 있는 ‘승패 없는 운동회’의 교육적 실효성 문제도 함께 제기했다. 이주현 의원은 “운동회는 승자를 축하하고 패배를 받아들이며 새로운 도전을 경험하는 교육의 장”이라며 “승패 없는 운동회가 학생 성장을 위한 교육적 판단인지, 갈등이나 민원을 피하기 위한 선택인지 살펴봐야 한다”고 강조했다. 또한 이 의원은 “학생 참여도와 만족도, 교육적 효과 등을 종합적으로 평가해야 한다”며 “2025년 승패 없는 운동회를 운영한 학교 상당수가 외부 업체에 맡기고 있는 만큼, 정규 교육과정으로서 학교의 교육적 책임과 학생 안전관리를 철저히 해야 한다”고 주문했다. 마지막으로 이주현 의원은 “늘봄 운영은 현장의 업무 부담을 줄이고, 운동회는 학생들의 성장과 배움으로 이어져야 한다”며 “교육지원청이 현장의 목소리를 반영해 실효성 있는 개선방안을 마련해 달라”고 당부했다.

서울시의회 환경수자원위원회 양평호 의원(더불어민주당·강동4)은 지난 4일 열린 제340회 정례회 서울아리수본부 행정사무감사에서 반복 수의계약의 공정성과 상수도시설 안전관리 실태를 점검하고, 계약·시공·사후관리 전반의 관리감독 강화를 주문했다. 양 의원이 제시한 최근 3년간 자료에 따르면 서울아리수본부 산하기관의 수의계약은 총 3388건, 계약금액은 약 1323억 2400만원이다. 이 중 1인 견적 수의계약은 2899건으로 전체 수의계약 건수의 85.6%를 차지했다. 동일 업체와의 반복 계약 실태도 점검 대상에 올랐다. 자료에 따르면 연간 2회 이상 수의계약을 맺은 업체는 2024년 199개, 2025년 207개, 2026년 130개로 집계됐다. 양 의원은 특수 공정이나 연속 기술 업무로 수의계약이 불가피한 측면이 있음을 인정하면서도, 반복 계약이 신생업체의 진입 장벽을 높일 수 있는 만큼 공정한 기회를 보장해야 한다고 지적했다. 권민 서울아리수본부장은 최근 3년간 전체 계약을 기준 삼을 때 1인 견적 수의계약 비중이 약 34% 수준이라고 설명했다. 아울러 동일 업체와의 소액 수의계약이 4회를 넘지 않도록 시스템에 횟수를 등록해 관리하고 있으며, 반복 업무는 연간 단가계약으로 전환하는 등 반복 계약을 줄이기 위해 다각도로 노력하고 있다고 답변했다. 누수 예방을 위한 불용관 및 수도관 접합부 시공 점검 관련 질의도 이어졌다. 양 의원은 수돗물 공급에 쓰이지 않고 방치되는 불용관 문제를 언급하며 철저한 철거와 현장 관리감독을 촉구했다. 아울러 수도관 매설 시공 절차를 엄격히 준수하여 각종 누수 사고를 미연에 방지해야 한다고 강조했다. 이에 대해 권 본부장은 과거 발생한 불용관 중 상당수가 상수도 도면에 누락된 경우가 존재하며, 타 공사 중 발견될 시 즉시 철거하거나 폐쇄 및 마감 조치를 취하고 있다고 밝혔다. 더불어 불용관을 독자적으로 탐지할 수 있는 신기술 도입 가능성도 적극 검토하겠다는 입장을 덧붙였다. 암사취수장 인근 보행시설 조성과 관련해서는 주민 이용 편의와 상수도시설의 안전·보안을 함께 고려해야 한다고 강조했다. 양 의원은 관계 기관이 협력해 어느 한쪽에 치우치지 않는 방안을 마련해 달라고 당부했으며, 권 본부장은 시민 이용과 시설 보호가 조화를 이루도록 설계 과정에 의견을 제시하겠다고 답변했다. 수도계량기 교체에 대해서도 현장 여건을 고려한 신중한 접근을 주문했다. 양 의원은 복도식 아파트의 동파 예방을 위해 계량기 교체뿐 아니라 외부 환경 개선 등 여러 방안을 차근차근 검토할 필요가 있다고 밝혔다. 이전 행정사무감사에서 지적된 정상 계량기 재사용 방안의 이행 여부도 확인했다. 권 본부장은 철거 후 하자 심사에서 정상으로 판정된 계량기 중 설치한 지 2년 이내인 제품은 경제성을 고려해 재사용하는 것을 원칙으로 하고 있으며, 동파 취약 아파트에서 철거한 계량기에도 이를 적용하고 있다고 설명했다.

2022년 첫 포착 후 사계절 내내 모습수생환경 건강도 판단 핵심 ‘지표종’세계 제련소 첫 폐수 무방류 시스템오염물질 유출 차단… 대기질 개선도글로벌 비철금속 강국 기여한 메카주민 고용·연 500억 지역 경제 효과출산율 높아 면 단위 초등생 100명체육시설·무료 목욕탕·나눔 등 상생경북 최북단 봉화군 석포면 ㈜영풍 석포제련소 인근을 흐르는 낙동강변 생태에 변화가 찾아오고 있다. 그간 모습을 찾아볼 수 없었던 수달이 심심찮게 제련소 직원들과 인근 마을 주민들에게 목격되면서다. 수달 출현 횟수가 잦아지면서 강가를 따라 설치된 나무 데크길에는 ‘수달 서식지 안내’라는 표지판도 설치됐다. 우리나라 최초로 설립된 현대식 아연 제련소와 수달이 낙동강을 끼고 동거에 들어간 것이다. 흔히 제련소라 하면 공해와 오염물질을 배출하는 대규모 공해산업을 먼저 떠올리기 마련이다. 하지만 낙동강 최상류 청정 구역과 맞닿은 제련소 앞 하천에 천연기념물이자 멸종위기 야생생물 1급인 수달이 목격되면서 놀라는 이들이 적지 않다. 5일 영풍에 따르면 2022년 첫 공식 촬영된 수달은 올해 들어 연초 겨울부터 봄·여름·가을까지 계절을 가리지 않고 꾸준히 모습을 드러내고 있다. 수달의 관찰이 수년째 반복되면서 제련소 인근이 수달의 안정적인 서식·활동 공간으로 자리 잡았다는 분석도 나온다. 수달은 수질이 깨끗하고 먹이가 풍부한 하천과 습지에서만 제한적으로 서식하는 생태계 최상위 포식자다. 하천 생태계의 건강성을 측정하는 핵심 지표로, 세계자연보전연맹(IUCN) 역시 수달을 해당 지역 수생환경의 건강도를 판단하는 ‘지표종’으로 분류한다. 제련소 바로 앞 강에 수달이 안착했다는 점은 주변 하천 생태계가 매우 건강하게 유지되고 있음을 증명하는 객관적 증거다. 이처럼 석포제련소 앞 강에 수달이 돌아온 배경에는 영풍이 수년 전부터 대대적으로 추진해 온 환경개선 사업의 성과 덕분이다. 1970년 100% 자기자본으로 완공된 석포제련소는 대한민국 광복 이후 설립된 최초의 현대식 아연 제련소다. 국내 비철금속 산업의 자급자족을 끌어낸 산실이자, 기술 노하우를 바탕으로 대한민국을 글로벌 비철금속 강국으로 끌어올린 메카다. 영풍은 2019년 ‘환경개선 혁신 계획’을 수립한 이후 2025년 말까지 총 5400억원에 달하는 대규모 예산을 환경 분야에 투입했다. 매년 1000억원 안팎의 투자를 집행하며 오염물질 저감과 수질 개선, 친환경 공정 구축에 집중해 왔다. 가장 대표적인 결실은 2021년 세계 제련소 최초로 도입한 ‘폐수 무방류 시스템’(Zero Liquid Discharge·ZLD·제리디)이다. 약 475억원을 투입해 구축한 제리디는 제련 공정에서 발생하는 폐수를 외부 하천으로 단 한 방울도 방류하지 않고 전량 재처리해 공정용수로 재이용하는 순환형 수처리 설비다. 제리디는 상압 증발 농축 방식을 적용해 폐수를 100도 이상의 고온으로 끓여 수증기를 포집한 뒤 깨끗한 물로 회수하고 이를 다시 공정에 재투입한다. 이 과정에서 발생하는 열원으로 제련 폐열 스팀을 활용해 에너지 효율까지 극대화했다. 하루 최대 4000㎥, 평균 2000~2500㎥의 공정 사용수를 전량 재이용함으로써 연간 약 88만㎥에 달하는 하천수 취수량을 줄이는 성과를 거두고 있다. 영풍은 제리디 기술의 특허 등록을 완료했으며 강원 영월군청을 비롯한 전국 지방자치단체와 산업계의 현장 방문이 이어지는 등 국내 자원순환의 선도 모델로 평가받고 있다. 수질 보전을 위한 치밀한 다중 방어선도 구축됐다. 2025년 10월에는 공장 외곽 3㎞ 구간에 지하수를 통한 오염물질의 외부 유출 가능성을 원천 차단하는 ‘지하수 확산 방지시설’을 준공했다. 아울러 습식공장 하부 바닥 3중 차단 시설, 이중옹벽조 등 각종 환경 설비를 갖춰 오염물질의 토양·수계 유입을 차단하고 있다. 대기질 개선에도 만전을 기하고 있다. 질소산화물 저감을 위한 오존 분사시설 도입, 산소공장 증설, 실시간 배출 모니터링 체계(TMS) 구축 등을 통해 자체 관리 기준을 법정 기준보다 한층 엄격하게 강화했다. 측정된 인근 대기질 정보는 마을 전광판과 홈페이지를 통해 실시간으로 명확히 공개된다. 이러한 전방위적 환경 투자는 수치로 증명되고 있다. 제련소 주변 낙동강의 국가수질측정망에서는 카드뮴, 납, 시안, 비소, 수은, 구리 등 주요 중금속 성분이 모두 ‘정량한계 미만’으로 꾸준히 나타나고 있다. 정량한계 미만은 측정 장비가 정량적으로 확인할 수 있는 최소 농도보다 낮은 수준을 의미한다. 수질을 나타내는 주요 지표도 양호하다. 영풍 관계자는 “과거의 우려를 씻어내기 위해 추진해 온 과감한 환경 혁신 투자가 수달이 안착할 만큼 청정한 하천 생태계 회복이라는 결실로 이어졌다”며 “앞으로도 지속 가능한 친환경 제련 기술을 끊임없이 개발해 지역 환경 보전과 기업의 사회적 책임을 완수하는 데 최선을 다하겠다”고 강조했다. 이 같은 친환경 변화는 지역사회의 생존과도 직결되어 있다. 경북의 최북단이자 강원도와 맞닿은 산간 오지인 석포면은 영풍 석포제련소가 있기에 지방소멸의 위기 속에서도 단단한 생명력을 유지하고 있다. 석포면 전체 인구 2000여명 중 대부분이 제련소 및 협력업체 종사자와 그 가족들이다. 제련소의 직·간접 고용 인원만 약 1300명에 달하며 연간 약 500억원 규모의 지역 내 소비·순환 경제 효과를 창출한다. 슈퍼마켓, 음식점, 편의점 등 지역 상권 역시 제련소를 중심으로 활력을 얻고 있다. 전국적인 인구 절벽 속에서 봉화군의 소멸위험지수는 9월 기준 0.08 수준으로 ‘인구소멸 고위험 지역’에 속하지만 석포면은 예외다. 1935년 개교한 석포초는 봉화 지역 면 단위 학교 중 유일하게 전교생 100명 안팎의 규모를 유지하고 있다. 석포중 또한 전교생 50여명 안팎으로 활력을 유지하는 중이다. 아이들의 웃음소리가 끊이지 않는 비결은 제련소 직원들의 높은 출산율에 있다. 제련소 직원 중 네 자녀 이상을 둔 가구가 2가구, 세 자녀 이상 가구가 11가구에 이른다. 이에 따라 석포면의 평균 연령은 52.2세(2026년 4월 행정안전부 주민등록 인구통계 기준)로 봉화군 평균(59.1세)보다 7세가량 낮아 군 내에서 가장 젊은 지역으로 꼽힌다. 영풍은 사회공헌을 통한 지역 상생에도 힘을 쏟고 있다. 주민 누구나 이용할 수 있는 마을 무료 목욕탕을 연중 상시 운영하고 있으며 축구장·풋살장·테니스장 등 체육시설을 조성해 여가 활동을 지원한다. 매년 다양한 문화사업을 비롯해 연탄 나눔, 성금 기부, 지역 학생 방한복 지원 등 다채로운 나눔 활동을 이어오고 있다. 영풍 관계자는 “낙동강 최상류 오지 마을에서 시작된 비철금속 산업의 역사는 이제 획기적인 친환경 기술과 결합해 인간과 자연이 조화를 이루는 새로운 상생의 모델을 제시하고 있다”며 “멸종위기 수달이 뛰놀고 아이들의 웃음소리가 울려 퍼지는 석포면의 풍경을 통해 환경 개선과 지역 살리기가 함께 갈 수 있음을 보여주는 모범 사례로 자리매김하도록 노력하겠다”고 말했다.

서울시의회 보건복지위원회 이인애 부위원장(더불어민주당, 비례대표)은 지난 4일 서울시 여성가족실과 서울시여성가족재단을 상대로 진행된 제340회 정례회 행정사무감사에서 공공결혼식 홍보 콘텐츠 제작 용역의 불투명한 계약 절차와 과도한 사업비를 지적하는 한편, 연구자 외부 자문의 연차 처리 및 수탁연구 업무 가중 등 처우 개선을 강력히 촉구했다. 이날 이 부위원장은 서울시여성가족재단 질의를 통해 공공결혼식 홍보 용역 계약 과정의 문제점을 집중 추궁했다. 재단은 지난해 12월 4일 특정 업체와 공공결혼식 홍보 콘텐츠 제작 건을 수의계약으로 체결했으나, 해당 업체는 견적서를 제출하기 전인 11월 26일 이미 출연 모델 모집 공고를 올린 데 이어 다음 날부터 피팅을 진행하려 한 것으로 드러났다. 이는 공식 계약 체결일보다 무려 8일 앞서 촬영 준비와 출연진 섭외를 구체적으로 진행한 셈이다. 이와 관련해 이 부위원장은 “계약도 체결하지 않은 업체가 촬영 날짜와 출연진 모집 일정까지 정했다면 사전에 협의된 것은 아닌지 의구심이 들 수밖에 없다”고 지적했다. 이어 “여성기업은 일정 금액 이하에서 1인 견적 수의계약이 가능하지만, 수의계약이 가능하다는 것과 특정 업체를 선정한 이유, 계약 금액이 적절한지는 별개의 문제”라고 강조했다. 금액의 적정성도 따졌다. 이 용역의 당초 견적액은 2600만원, 실제 계약 금액은 2470만원이었다. 이 부위원장이 같은 과업 내용을 다른 업체에 제시해 받은 견적은 638만원으로, 약 4배 차이가 났다. “업체와 제작 조건의 차이를 감안하더라도 4배가 넘는 차이는 공교롭다”며 “혈세가 이렇게 쓰이는 것이 적정한지 의구심이 든다”고 말했다. 이어 업체를 선정한 이유와 기준, 계약 절차가 어떻게 진행됐는지 서면으로 제출하라고 요구했다. 이 부위원장은 연구자 처우 문제도 짚었다. 재단 연구자들이 2023년 경기도여성가족재단 연구 자문에 참여했을 때는 사례금 20만원을 받고도 출장으로 처리됐지만, 올해 2월 같은 기관 자문에서는 같은 금액을 받고 연차를 써야 했다. 사례금을 받는 외부 자문은 연차로 처리하도록 재단 지침이 바뀌었기 때문이다. 특히 지침을 바꾸면서 노사협의회 논의 없이 이메일로 공지만 한 데 대해 “사실상 직원들의 의견 수렴 없이 통보한 것 아니냐”고 따져 물었다. 이어 “사례금을 받았다는 이유 하나만으로 연차를 써야 한다면 앞으로 어느 연구자가 외부 자문에 나서겠느냐”고 지적했다. 이와 함께 연구원들의 과중한 업무 부담 문제도 도마 위에 올랐다. 이 부위원장은 기존 연구를 수행하는 도중 서울시의 갑작스러운 요청으로 수탁연구까지 떠안아야 하는 불합리한 구조를 꼬집으며, 업무량은 대폭 늘어나는 반면 이에 상응하는 보상이나 인센티브는 물론 행정 인력 보충조차 전무하다고 강하게 비판했다. 이 과정에서 수탁연구와 관련해 부실하게 제출된 자료 역시 큰 도마에 올랐다. 서울시 요청 과제와 재단의 기존 과제가 명확히 구분되지 않은 채 혼재되어 제출되면서 행정사무감사 질의와 답변 과정에 큰 혼선이 빚어졌고, 이 부위원장은 이에 대한 공식적인 사과를 거듭 촉구했다. 이에 재단 대표이사는 관련 자료가 정확하게 작성되지 못했음을 인정하며 고개를 숙인 뒤, 자료를 전면 재작성해 상세히 보고하겠다고 밝혔다. 끝으로 이인애 부위원장은 “연구의 질이 낮아지면 서울시 정책의 질도 낮아지고 결국 시민이 피해를 보게 된다”며 “연구자들을 만나 이야기를 듣는 데 그치지 말고, 연구한 만큼 보상받을 수 있는 실질적인 개선방안을 마련해 달라”고 촉구했다.

서울시의회 보건복지위원회 이인애 부위원장(더불어민주당, 비례대표)은 지난 4일 열린 제340회 정례회 보건복지위원회 여성가족실 행정사무감사에서, 서울시가 서울안심벨 누적 보급량을 2030년까지 130만개로 늘리겠다고 발표했지만 지난 3년간 동행안심벨과 소상공인안심벨에 편성된 약 89억 7600만원이 실제 시민 안전에 얼마나 기여했는지는 객관적 검증이 이뤄지지 않았다며 사업 점검을 촉구했다. 이 부위원장은 먼저 서울시 자치경찰위원회가 2023년 만 18세 이상 시민 1519명을 대상으로 실시한 대시민 인식조사 결과를 제시했다. ‘시민 안전을 위해 우선 추진해야 할 사업’을 묻는 질문에서 ‘치안물품(휴대용 안심벨 등) 지원’을 꼽은 응답은 1순위 2.9%, 1·2순위를 합쳐도 7.5%에 그쳤다. 이 부위원장은 오세훈 시장이 지난 10월 26일 양천구 CCTV 통합관제센터를 찾아 시민 안전을 강조한 데 “깊이 공감한다”면서도 “시민들이 가장 원하는 사업이 아닌 곳에 90억원 가까운 시비가 들어가고 있는 만큼 이 예산이 시민 안전을 위해 제대로 쓰이고 있는지 주의 깊게 살펴봐야 한다”고 강조했다. 먼저 사업 효과를 객관적으로 입증할 근거가 턱없이 부족하다는 지적이 제기됐다. 의회 차원에서 제11대부터 객관적인 성과 분석을 거듭 요구해 왔으나, 지금까지 제시된 자료는 서울시여성가족재단이 2024년에 진행한 만족도 조사와 올해 7월 앱 연동 사용자 500명 중 119명이 응답한 내부 실태조사에 불과하다. 물품을 수령한 사람의 주관적 만족도로는 실제 위급 상황에서 기기가 정상 작동해 경찰 신고와 출동으로 이어졌는지 검증할 수 없으므로, 이를 효과성 평가의 근거로 삼을 수 없다는 비판이다. 아울러 진정한 객관성을 확보하려면 수령자 중심의 조사를 넘어 자치경찰위원회 인식조사처럼 일반 시민을 대상으로 한 조사가 이뤄져야 한다는 대안이 제시됐다. 올해 추진된 성과평가 역시 동일한 한계와 부실을 드러냈습니다. 당초 여성가족실은 올해 2월 수립한 계획에 따라 6월에 외부 전문기관 용역을 거쳐 성과평가를 완료하겠다고 공언했다. 그러나 실제 용역 계약은 계획보다 석 달이나 늦은 9월 11일에야 체결됐다. 그 대상도 앞서 만족도 조사를 담당했던 서울시여성가족재단이었으며, 1938만원 규모의 수의계약 형태로 진행되었습니다. 특히 연구 종료일이 12월 15일로 잡혀 있어, 당장 상임위원회의 내년도 예산안 심사 과정에 평가 결과를 반영하기는 원천적으로 불가능한 상황이다. 이와 관련해 이 부위원장은 여성가족실의 출자 및 출연기관인 재단을 독립된 외부 연구기관으로 볼 수 없다고 강하게 질타했다. 객관성을 담보할 명확한 효과 분석 자료조차 없이 의회에 예산안 심사를 요구하는 것은 타당하지 않으며, 해당 연구의 공정성과 객관성을 뒷받침할 별도의 보완 방안을 즉각 제출하라고 요구했다. 기기가 실제 현장에서 제대로 작동했는지 검증할 자료 관리도 매우 부실한 상태다. 지난 3년간 안심벨 사업과 관련해 접수된 전체 신고는 6108건에 달했으나 실제 경찰 출동은 124건에 그쳤다. 그러나 집행부는 경찰이 출동하지 않은 구체적인 사유에 대해 기기 수령 후 테스트 신고나 유선으로 해결했다는 단 한 줄의 형식적인 답변만 제출했다. 실제 위급 신고가 접수된 건수와 출동이 이뤄지지 않은 원인을 체계적으로 세분화해 분석해야만 사업의 실효성을 담보할 수 있으므로, 유형별 상세 분석 자료를 제출하라고 촉구했다. 마지막으로 수요 예측 과정에서도 심각한 행정적 허점이 드러났다. 동행안심벨은 올해 5월 신청이 폭주하면서 물량이 완전히 소진되어 6월부터 9월 27일까지 신규 신청을 아예 받지 못하는 사태가 벌어졌다. 반면 소상공인안심벨은 창고에 4010개의 재고가 버젓이 남아 있음에도 1500개를 추가로 구매한 것으로 나타났습니다. 지난 2024년에도 신청 마감이 단 100분 만에 끝났던 점을 고려할 때, 명확한 수요 추계 근거를 갖추지 못한 채 주먹구구식으로 사업이 운영되고 있다는 비판을 피하기 어렵게 됐다. 구매 방식도 문제 삼았다. 동행안심벨 구매는 2024년부터 올해까지 네 차례 모두 긴급입찰로 진행됐고, 지난해 행정사무감사에서 지적을 받고도 올해 같은 사유로 되풀이됐다. 소상공인안심벨은 3년 연속 한 업체만 응찰했다. 이 부위원장은 “긴급입찰은 제한된 시간에 제한된 업체만 들어올 수 있어 정말 불가피한 경우에만 해야 한다”고 강조했다. 배부 이후 관리도 허술했다. 소상공인안심벨은 올해 9월까지 1만 990개가 배부됐지만, 부서가 설치를 확인한 것은 업체가 대신 설치한 587개(5.3%)뿐이다. 이 부위원장이 설치 여부와 미설치 사유에 대한 전수조사를 제안하자, 여성가족실은 동행일자리 사업 인력과 점포를 방문해 설치를 돕고 전수조사에 준하는 조사를 하겠다고 답했다. 이 부위원장은 이어 서울시가 2030년까지 ‘서울안심벨’ 130만개를 보급하겠다고 밝혔지만 연도별 세부 계획조차 마련되지 않았다며, 수요 분석과 효과성 검증에 근거한 중장기 계획을 세우라고 요구했다. 또 아날로그형 동행안심벨과 초등안심벨처럼 비슷한 물품이 같은 여성가족실 안에서도 대상별로 나뉘어 추진되고 있다며 관리체계를 하나로 정비하고, 사업 대상이 일반 시민으로 넓어진 만큼 조례 소관인 자치경찰위원회의 수행 가능성을 포함해 사업 소관을 재검토할 것을 제안했다. 끝으로 이인애 부위원장은 “시민 안전을 위한 사업이라는 이유로 성역처럼 방만하게 운영되는 일이 없어야 한다”며 “적어도 내년에는 안심물품 지원자 수가 아니라 안심이앱과 연동돼 실제로 쓰이는 수를 성과지표로 삼아, 그 실적을 토대로 예산을 심사할 수 있도록 자료를 제출해 달라”고 촉구했다.

서울시의회 환경수자원위원회 허광행 의원(더불어민주당, 강북4)은 지난 4일 열린 제340회 정례회 서울아리수본부 행정사무감사에서 정수장 증설·현대화 사업의 사업비 증가와 일정 지연 문제를 짚고, 배수지·정수지 내부 방식공사 공법 선정의 공정성과 사후관리 강화를 촉구했다. 허 의원은 광암정수장 증설·현대화 사업비가 당초 1235억원에서 3316억원으로 2081억원 늘어 약 2.7배가 됐으며, 강북정수장 증설 사업비도 434억원 증가했다고 밝혔다. 전오존시설 도입과 정수지 장수명화 등 추가 사업의 필요성과 별개로, 당초 계획 단계에서 필요한 시설과 비용을 충분히 검토했는지 따져봐야 한다는 지적이다. 서울시는 당초 계획 수립 이후 공사 원가가 상승하고 필요한 설비가 추가되면서 전체 사업비가 늘어났다고 해명했다. 그러면서 앞으로 추진할 현대화 사업은 증설 규모와 정비 범위, 기존 시설과의 연계성 등을 면밀히 검토해 우선순위와 투자 계획을 차근차근 세워나가겠다는 입장을 밝혔다. 이에 대해 허 의원은 광암정수장 사업비가 불어난 구체적인 세부 내역과 그 타당성을 검증할 수 있는 자료를 제출해 달라고 요구했다. 아울러 암사와 구의, 영등포 등 앞으로 예정된 후속 사업에서도 예산 부족이나 공기 지연으로 인한 비용 부담이 되풀이되지 않도록 구체적인 사업 계획과 재원 조달 방안을 마련하라고 주문했다. 노후 정수장의 안전 관리 문제도 주요 쟁점으로 떠올랐습니다. 허 의원은 암사정수장 현대화 작업이 애초 계획보다 늦어진 점을 꼬집으며, 낡은 시설을 더 오래 가동해도 안전에 문제가 없는지 판단한 근거가 무엇인지 따져물었다. 특히 다른 정수장의 물 공급 지원을 통해 수량을 확보하는 것과 노후 시설 자체의 구조적 안전성은 엄격히 구분해서 점검해야 하며, 공사 지연에 따라 불어나는 유지관리비 대책도 함께 마련하라고 촉구했다. 이에 서울시는 강북과 광암정수장 현대화 공사를 마친 뒤 암사정수장을 단계적으로 정비해 수돗물 공급에 단 한 치의 차질도 없도록 하겠다고 답변했다. 아울러 기존 시설에 대한 철저한 유지관리를 바탕으로 필요한 보수 공사의 우선순위를 명확히 매겨 비용을 효율적으로 관리하겠다고 설명했다. 이어 허 의원은 배수지·정수지 내부 방식공사의 신기술·특허공법 선정 과정에서 일부 심사위원이 반복 참여하고, 같은 업체가 5~6차례 선정된 사례가 있다고 지적했다. 정성평가 비중이 100점 중 70점인 만큼 평가의 객관성을 뒷받침할 구체적인 기준과 관리가 필요하다고 강조했다. 서울시는 외부 심사위원을 추첨으로 선정하고 있으며, 위원 풀을 현재 100명에서 200명으로 확대해 중복 참여를 줄일 계획이라고 밝혔다. 하자가 발생한 업체에는 하자 비율에 따라 향후 평가에서 최대 5점을 감점하고 있다고 답했다. 허 의원은 시공 후 하자 점검과 공법 선정 절차에 대한 감사는 별개의 문제라고 짚었다. 자치구 의정활동 당시 특허공법의 권리관계를 확인하는 과정에서 담당 공무원의 특허 참여 사실을 발견했던 사례를 소개하며, 선정 과정의 이해충돌 여부와 절차의 적정성을 확인할 사후감사 체계가 필요하다는 의견을 제시했다. 끝으로 허광행 의원은 “정수장 현대화의 사업비와 일정을 면밀히 관리해 안정적인 수돗물 공급 기반을 확보해야 한다”고 강조하며 “신기술·특허공법의 장점이 공정한 경쟁과 투명한 절차 속에서 발휘될 수 있도록 심사와 사후관리 전반을 보완해야 한다”고 당부했다.

서울시의회 행정자치위원회 이용구 부위원장(더불어민주당, 서대문구4)은 지난 4일 개최된 제340회 정례회 행정사무감사에서 민생사법경찰국의 정보보안과 예산 집행 실태를 점검하는 한편, 자치경찰위원회에는 스쿨존과 치매 실종, 고령운전자 등 시민 일상과 밀접한 분야의 정책 강화를 주문했다. 이 부위원장은 민생사법경찰국 감사에서 외부 용역업체 인력에게 데이터베이스 접근권한이 작업 단위가 아닌 연 단위로 부여되고, 최근 3년간 작업기록 일부가 확인되지 않은 점을 지적했다. 특히 이 부위원장은 과거 행정자치위원회가 접근권한 관리기준 강화를 요구했음에도 실제 권한 범위 조정이나 계정 관리체계 개선이 충분히 이뤄졌는지 확인이 필요하다며 관련 자료 제출과 재점검을 요구했다. 이 부위원장은 “수사기록 관리는 단순한 행정 관리 문제가 아니라 사고와 오류의 재발을 막는 전제조건”이라고 강조했다. 예산 집행의 투명성과 실효성 제고를 위한 강력한 질타도 이어졌다. 수년간 반복해서 편성되고도 장기간 방치된 국외업무여비와, 대폭 증액되었음에도 9월 말 기준 집행률이 50%를 밑도는 민생침해 예방·홍보 예산을 도마에 올렸다. 이에 대해 명확한 편성 근거는 물론, 실제 집행 내역과 구체적인 사업 성과를 낱낱이 제출할 것을 촉구했다. 이어 자치경찰위원회 감사에서는 시민의 일상과 직결된 생활밀착형 정책의 대전환을 주문했다. 1600여 곳에 이르는 서울시 스쿨존 중 야간 시간대 속도제한을 탄력적으로 운영하는 곳이 극히 드물다는 점을 꼬집으며, 지역 여건과 여론을 적극 반영한 탄력운영 확대를 요구했다. 아울러 급증하는 실종 및 치매 환자 관련 신고에 대응하기 위해 지문 사전등록 제도를 활성화하고 치매안심센터와의 연계 체계를 한층 더 촘촘히 구축해야 한다고 강조했다. 아울러 고령운전자 면허 반납 정책도 단순한 교통카드 지원을 넘어 병원 방문이나 장보기 등 실제 이동수요를 지원하는 방향으로 확대할 필요가 있다고 제안했다. 이용구 부위원장은 “자치경찰의 역할은 시민이 일상에서 체감할 수 있어야 한다”며 “치매환자 실종 예방과 고령자 교통안전, 스쿨존 운영처럼 시민의 안전과 생활에 직접 연결되는 분야에서 보다 적극적인 정책을 발굴해 달라”고 강조했다.

서울 성동구는 공동주택 정전사고 발생 시 신속하고 체계적인 대응으로 주민 피해를 최소화하기 위해 ‘공동주택 정전사고 대응 매뉴얼’을 마련했다고 5일 밝혔다. 매뉴얼은 지난 10월 공동주택에서 발생한 정전 상황을 계기로 마련됐다. 구는 관련 부서 및 성동소방서와의 실무 협의를 거쳐 사고 접수부터 전력 복구, 인명 구조, 주민 생활 지원까지 현장에서 즉시 활용할 수 있는 단계별 대응 절차를 구체화했다. 내용은 ▲정전 복구 주체별 역할 및 긴급 복구 절차 ▲비상 전원 관리 ▲승강기 갇힘 사고 등 인명 구조 협조 체계 ▲임시 대피소 및 숙박 시설 연계 ▲주민 안내 및 민원 대응 ▲정확한 정보 전달 등 정전 사고 발생 시 필요한 핵심 대응 사항을 담았다. 특히 전력 복구 과정에서 발생할 수 있는 혼선을 줄이기 위해 한국전력공사와 공동주택 관리사무소의 역할 및 복구 책임 범위를 구분했다. 단지 외부 배전망과 전력 공급점까지의 전력 공급 설비는 한국전력공사가 맡는다. 또 단지 내부 구내 선로와 변압기 등 수변전 설비, 세대별 전기 공급 시설은 공동주택 관리사무소가 담당하도록 정리해 사고 원인과 설비 관리 범위에 따른 신속한 복구가 이뤄질 수 있도록 했다. 승강기 갇힘 사고 발생 시 관리사무소는 갇힌 승객의 인원과 승강기 위치 등 구조에 필요한 정보를 신속하게 파악해 소방서에 전달하고 소방서는 인명 구조와 응급 환자 이송을 담당한다. 승강기 유지 관리 업체는 긴급 출동과 기술 지원을 수행하도록 역할을 정립했다. 또한 전기의료기기 사용 등으로 전력 공급 중단 시 건강상 위험이 커질 수 있는 주민에 대해서는 필요한 구조·이송 조치가 이뤄질 수 있도록 대응 사항을 사전에 마련해 뒀다. 정전이 장기화할 경우 주민 불편과 2차 피해를 최소화하기 위한 생활 지원 방안도 담았다. 임시 대피소와 숙박 시설 연계, 식수 및 구호 물품 지원 등을 통해 주민 불편을 줄이고, 관리사무소 안내 방송과 안내문, 필요 시 재난 문자 등을 활용해 정전 상황과 조치 사항을 신속하게 전달하도록 했다. 유보화 구청장은 “매뉴얼이 실제 현장에서 효과적으로 활용될 수 있도록 대응 체계를 지속적으로 점검하고 긴급 상황 발생 시 주민 피해를 최소화하는 데 최선을 다하겠다”고 말했다.

이재명 대통령을 비롯한 공군 1호기 탑승객 168명의 개인정보 유출 사건과 관련해 유출 경로로 지목된 외교부 보안관제 용역업체가 “상황을 엄중하게 인식하고 있다”며 관계 당국의 조사와 경찰 수사에 적극 협조하겠다는 입장을 밝혔다. 이번 사건이 외교부의 보안관제 업무를 위탁받은 외부업체와 관련됐을 가능성이 제기되면서 외교부의 관리·감독 책임도 도마에 오르고 있다. 외교부 보안관제 용역업체 관계자는 5일 서울신문과의 통화에서 “상황을 엄중하게 보고 있다”며 “경찰 수사와 당국 조사에 적극 협조하고 있다”고 밝혔다. 다만 실제 개인정보 유출 경위와 업체의 관여 여부 등에 대해서는 구체적으로 설명하지 않았다. 서울신문이 확보한 ‘2026~2027년 외교사이버안전센터 보안관제 용역’ 제안요청서에 따르면 외교부는 보안관제와 침해사고 대응, 악성코드 분석 등의 업무를 외부업체에 위탁하도록 했다. 특히 제안요청서에는 “바이러스 백신 제품이 탐지하지 못하는 신종·변종 악성코드 탐지 시 샘플 파일을 관련 업체에 분석 의뢰 및 결과 보고”하도록 명시돼 있다. 정부는 벨기에 대사관과 자료를 주고 받는 과정에서 자료가 유출이 됐을 가능성에 대해서 조사 중인 것으로 전해졌다. 다만 대통령과 영부인 등 주요 인사의 여권번호를 비롯한 민감한 개인정보까지 외부 인터넷 사이트에 업로드하는 것에 대해선 적절하지 못했단 지적이 나온다. 해당 문서는 보안문서로 외주업체에 공유가 불가능한 것으로 전해졌다. 정부는 조만간 이번 사건의 조사 결과를 발표할 것으로 알려졌다.

이재명 대통령을 비롯한 공군 1호기 탑승객 168명의 개인정보 유출 사건과 관련해, 해당 파일이 외교부 내부망 등의 보안 관제를 담당한 외부 업체를 통해 유출됐을 가능성이 제기됐다. 또 순방단 파일이 발견된 사이트에는 다른 외교 관련 자료도 올라와 있던 것으로 파악됐다. 외교부의 외교 사이버안전센터는 보안 관제 시스템 운영과 악성코드 분석 등을 위한 전문 업체에 용역을 맡기고 있다. 이 업체를 통해 순방단 파일이 악성코드 여부를 검사하는 해외 유료 사이트에 올라갈 수 있다는 것이다. 정부는 업무상 실수로 해당 파일이 유출됐을 가능성을 집중적으로 살펴보고 있다. 외교 소식통은 4일 “현재 (유출 경로가) 좁혀진 상황”이라며 “보안을 철저히 하려다 보니 이례적인 실수가 발생한 것으로 보인다”고 전했다. 일각에서는 유출된 파일명이 ‘탑승객 명단(대한민국-벨기에)’이라는 점에서 주벨기에대사관 등 해외 공관에서 자료가 유출됐을 가능성도 거론된다. 다만 정부는 국내에서 유출됐을 가능성에 더 무게를 두는 것으로 전해졌다. 앞서 외교부는 지난 3일 유출된 문서가 외교부에서 작성하는 형식과 유사하다고 설명했다. 엑셀 시트 형태인 해당 파일은 정상 순방 행사를 총괄하는 외교부 의전장실이 공군 1호기 탑승자 정보를 취합해 작성하는 문서로 파악됐다. 파일의 작성자명이 외교부의 영문 약칭인 ‘MOFA’로 표시된 점도 외교부에서 작성된 자료일 가능성을 뒷받침한다. 해당 파일은 이 대통령의 유럽 순방 출발을 일주일 앞둔 지난 6월 2일 악성코드 검사 사이트인 ‘바이러스토탈’에 게시돼 약 5개월간 노출된 것으로 알려졌다. 파일에는 대통령 부부와 국무위원 등 168명의 이름과 소속·직책, 생년월일, 여권 번호, 여권 발급·만료일 등이 담겼다. 또 국제사법재판소(ICJ) 관련 면담 요청서와 재외공관 비자 업무용 위임장으로 추정되는 파일 2건의 등록 기록이 이날 추가로 확인됐다. 파일의 최초 등록일이 지난해 9월이었다는 점에서 해당 사이트를 통해 자료가 지속적으로 유출됐을 가능성도 있다. 외교부 관계자는 이날 “경찰청 등 유관 기관과 함께 사실관계를 확인 중으로, 구체적으로 답변하기 어렵다”고 밝혔다.

서울시의회 기획경제위원회 주무열 의원(관악2, 더불어민주당)은 제340회 정례회 경제실 행정사무감사에서 총 232억원 규모의 주요 용역 사업이 특정 업체들에 의해 수년간 반복 수주된 배경으로 제안서평가위원회의 구조적 한계를 지목했다. 동일한 위원이 연도와 사업 경계를 넘어 반복적으로 심사를 맡는 현 구조 속에서는 평가의 공정성과 객관성을 담보하기 어렵다는 지적이다. 지방자치단체가 용역 업체 선정 시 외부 전문가 등을 위촉해 제안서를 심사하는 제안서평가위원회는, 최종 우선협상대상자를 결정짓는 사실상의 핵심 관문이다. 주 의원이 최근 3년간 경제실 소관 6개 용역 사업의 평가 결과를 전수 조사한 결과, 4개 사업에서 일부 업체가 2~3년 연속으로 우선협상대상자 지위를 거머쥔 것으로 나타났다. 특히 특정 업체는 3개 사업에 걸쳐 총 5차례나 선정되기도 했다. 면밀한 심사 이력 분석 결과, 총 16차례의 평가 중 2회 이상 참여한 위원이 20명에 이르렀고, 4차례 이상 참여한 위원도 4명에 달했다. 이 중 한 위원은 무려 4개 사업에서 6차례나 심사위원으로 이름을 올린 것으로 확인됐다. 이에 따라 주 의원은 평가 풀의 고착화가 사전 접촉이나 로비 등 불필요한 위험을 키울 수 있다고 우려했다. 주 의원은 사업을 넘나든 반복 참여뿐 아니라 같은 사업에 이듬해 평가위원이 그대로 다시 위촉되는 사례도 짚었다. 서울패션위크 운영과 서울패션위크 트레이드쇼는 2025년과 2026년 평가위원 중 각각 3명이 동일했고, 서울퓨처랩 역시 2명이 2년 연속 심사를 맡았다. 주 의원은 “평가위원 풀이 사실상 고정돼 있으면 입찰 업체가 누가 심사할지 미리 짐작할 수 있고, 이는 평가위원에 대한 사전 접촉이나 로비로 이어질 위험을 키운다”고 꼬집었다. 이어 “어떤 업체가 선정됐느냐보다 누가, 어떤 기준으로 심사했느냐부터 따져봐야 한다”며 평가위원 위촉 경위와 평가위원 풀 운영 실태 전반에 대한 자료 제출을 요구했다. 이에 대해 경제실은 이번 행정사무감사를 준비하는 과정에서 몇 가지 문제를 인지했다고 답변했다. 주무열 의원은 “부서 스스로 문제를 인지한 만큼 평가위원 풀을 전면 재점검하고, 동일 사업 연속 위촉 제한 등 실효성 있는 개선안을 마련해야 한다”며 “제안서평가위원회가 공정한 심사의 장으로 제 기능을 하는지 끝까지 확인하겠다”고 밝혔다.

추운 겨울철 외출 후 귀가했을 때 도어록이 작동하지 않아 문 앞에서 당황스러운 상황을 겪는 경우가 있다. 전날까지 문제없이 잘 열리던 문이 갑자기 반응하지 않는 일도 생긴다. 현관 도어록 건전지가 겨울철에 유독 빨리 방전되는 원인과 배터리 교체 방법, 그리고 문이 열리지 않을 때 대처할 수 있는 비상 관리 요령을 정리했다. 겨울철 도어록 배터리가 갑자기 방전되는 이유건전지는 온도의 영향을 크게 받는다. 날씨가 추워지면 건전지 내부 반응 속도가 느려지면서 잔량이 남아 있어도 필요한 힘을 내지 못한다. 건전지 성능 자체가 떨어지는 상태가 되는 것이다. 특히 현관문은 바깥 공기와 바로 맞닿아 있어 실내 다른 공간보다 낮은 온도에 노출되기 쉽다. 이 때문에 낮은 기온의 영향을 직접 받아 건전지 출력이 급격히 떨어지고, 경고음이 갑자기 울리거나 방전되는 일이 자주 일어난다. 배터리 방전 신호 확인과 올바른 교체 방법도어록 배터리는 완전히 멈추기 전 몇 가지 신호를 보낸다. 문을 열 때 평소와 다른 소리나 경고음이 울리고 별도의 표시가 뜨기도 한다. 또한 문이 열리는 속도가 평소보다 눈에 띄게 느려지거나, 내부 모터 소리가 약해지며 번호판 불빛이 흐려지는 제품도 있다. 경고 방식은 제품마다 다르기 때문에 사용 설명서를 확인하면 정확하게 알 수 있다. 이러한 경고가 나타나면 미루지 않고 바로 건전지를 교체해야 갑작스러운 멈춤을 방지할 수 있다. 건전지를 교체할 때는 실내 쪽 본체의 커버를 열어 진행한다. 커버는 위로 밀어 올리거나 고정된 나사를 풀어 분리하는 방식이 있다. 건전지를 넣을 때는 극성 방향을 정확히 맞춰 끼워 넣어야 한다. 건전지를 교체할 때는 기존 건전지를 일부만 남겨두지 말고 전체를 새것으로 교체해야 한다. 서로 다른 종류나 사용 기간의 건전지를 혼용하지 말고, 동일한 규격의 새 건전지를 사용하는 것이 좋다. 교체를 마친 후에는 문을 바로 닫지 않고, 문이 열려 있는 상태에서 안쪽 작동 버튼이나 레버를 움직여 정상적으로 작동하는지 확인하는 과정이 안전하다. 갑자기 문이 열리지 않을 때 비상 대처법배터리가 완전히 방전되어 번호판에 불이 들어오지 않는다면 9V 비상 건전지를 사용할 수 있다. 편의점 등에서 각진 형태의 9V 사각 건전지를 준비하면 된다. 도어록 실외 본체 아래쪽을 보면 두 개의 돌출된 금속 단자가 마련되어 있다. 이 비상 단자에 9V 건전지를 접촉한 상태를 유지하면서 비밀번호를 입력하면 문이 열린다. 비상 전원 공급 방식도 제품마다 차이가 있을 수 있으므로 미리 구조를 확인해 두면 유용하다. 도어록에 비상 열쇠가 제공되는 제품이라면 집 밖에서도 꺼낼 수 있는 안전한 장소에 예비 열쇠를 보관하는 것이 좋다. 가족이나 신뢰할 수 있는 사람에게 별도 예비 열쇠를 맡기는 방법도 고려할 수 있다. 단, 도어록이 비상 열쇠를 지원하는지 먼저 확인해야 한다. 도어록 수명과 일상 관리 시 주의점도어록 건전지의 일반적인 사용 기간은 문을 여닫는 빈도와 제품 특성에 따라 차이가 있지만, 흔히 6개월에서 1년 정도로 언급된다. 충전식 건전지는 일반 알카라인 건전지와 전압 규격이 달라 사용을 권장하지 않는 제품이 많으므로 사용 설명서 권장 사항을 확인해야 한다. 만약 새 건전지로 교체했는데도 문이 제대로 열리지 않는다면 건전지 문제가 아니라 문 자체의 유격이 뻑뻑하거나 부품 고장일 수 있으므로 설치 업체에 점검을 문의해야 한다. 평소 청소와 보안 관리도 함께 신경 써야 한다. 도어록 번호판을 청소할 때는 직접 물을 뿌리면 고장의 원인이 되므로 피해야 한다. 마른 천이나 물기를 꽉 짠 천을 이용해 부드럽게 닦아내는 방법이 적절하다. 또한 특정 비밀번호를 오래 누르다 보면 자주 누르는 숫자 표면만 닳거나 손기름이 쌓여 자국이 남을 수 있다. 지워진 흔적을 통해 외부에서 비밀번호가 유추될 위험이 있으므로 주기적으로 비밀번호를 변경해 주는 것이 안전하다.

서울시의회 행정자치위원회 소속 김인제 의원(더불어민주당·구로2)은 지난 3일 열린 행정국 행정사무감사에서 서울시 민간위탁 플랫폼의 허술한 보안 실태를 강도 높게 비판했다. 시가 위탁 운영하는 자원봉사 온라인 교육 플랫폼에서 가입 회원 전원의 개인정보가 통째로 털리는 보안 사고가 발생했음에도, 시의 관리·감독 체계가 완전히 작동하지 않았다는 지적이다. 서울시의회와 서울시자원봉사센터 측이 제출한 자료에 따르면, 지난 9월 서울시자원봉사센터가 운영하는 온라인 교육 플랫폼 ‘V클래스’를 이용해 온 전체 회원 2만 9553명의 개인정보가 외부 해킹으로 유출된 것으로 최종 확인됐다. 유출된 개인정보는 회원 아이디(ID), 성명, 이메일 주소, 비밀번호, 휴대전화 번호 등이다. 다만 비밀번호와 휴대전화 번호는 암호화된 상태로 보관돼 있었으며, 주민등록번호와 금융정보 등은 수집·보유하지 않아 유출되지 않은 것으로 파악됐다. 더욱 심각한 문제는 해커가 시스템을 안방처럼 드나들며 개인정보를 빼내가고 대량의 스팸 문자까지 버젓이 발송하는 동안, 정작 관리 책임이 있는 운영업체는 이 사실조차 까맣게 몰랐다는 점이다. 실제 사고 일지를 보면 해커의 침입은 치밀하게 진행됐다. 우선 지난 9월 19일 시스템의 보안 허점을 틈타 악성코드(웹쉘)를 심은 뒤, 다음 날인 20일 데이터베이스(DB) 접근 권한을 무단으로 탈취했다. 이어 21일에는 수탁사의 공식 발신번호까지 도용해 무단 스팸 문자를 대량으로 살포한 것으로 드러났다. 그러나 운영업체는 자체 보안시스템을 통해 침해 사실을 발견하지 못했고, 22일 오전 외부 문자대행사로부터 이상 징후를 통보받고서야 사고를 인지했다. 최초 침입부터 약 67시간 동안 서울시 공공 플랫폼이 무방비로 열려 있었던 셈이다. 기본적인 보안 조치도 갖추지 않았다. 센터 보고서에는 사고 이후 ‘관리자 페이지 2단계 인증(2FA) 강제 적용’을 완료했다고 적혀 있다. 국가정보원과 한국인터넷진흥원(KISA) 보안 가이드라인의 필수 권고사항인 2단계 인증조차 없이, 비밀번호 하나만 뚫리면 3만명의 데이터베이스가 열리는 상태로 운영해 온 것이다. 서울시 행정의 총괄 부서인 행정국은 자원봉사센터에 맡긴 자원봉사 활성화 업무가 ‘개인정보 처리 위탁’에 해당한다는 사실조차 인지하지 못해, 개인정보 위·수탁 계약 체결과 수탁자 공개 등 법적 의무를 전혀 이행하지 않았다. ‘개인정보 보호법’ 제26조는 업무를 위탁할 때 목적 외 처리 금지, 안전성 확보조치 등을 문서로 정하고 수탁자를 교육·감독하도록 규정하고 있다. 서울시 정보보안과는 사고 이후인 9월 30일에야 전 부서에 관련 사례를 긴급 전파했다. 자원봉사센터가 민간업체에 업무를 다시 맡기는 과정에서도 적법한 승인 절차나 보안 점검은 이뤄지지 않았다. ‘서울시 → 자원봉사센터 → 민간업체’로 이어지는 전형적인 ‘재하청 관리 사각지대’가 생긴 것이다. 해당 업체는 지자체·공공기관 등 600~800여개 고객사를 보유하고 한국중앙자원봉사센터·경기도자원봉사센터 등의 플랫폼도 운영하고 있다. 유출된 성명·아이디·이메일 등의 개인정보가 타 사이트 정보와 교차 결합될 경우, 더욱 정교한 표적형 피싱 범죄로 이어질 위험이 크다. 특히 해커가 실제 수탁사의 공식 발신번호를 악용해 무차별 스팸 문자까지 살포한 만큼, 향후 스미싱이나 보이스피싱 등 2차 피해를 막기 위한 철저한 경계가 요구된다. 그러나 현재 마련된 사고 대응 지침에는 수탁업체 전담 상담실이나 센터 문의 창구, 신고 방법 등 기본적인 안내만 담겨 있을 뿐, 실제 피해 발생 시 적용될 구체적인 보상 기준이나 법률 지원 등 서울시 차원의 실효성 있는 구제 대책은 찾아보기 힘든 실정이다. 김 의원은 2일 행정사무감사에서 “서울시가 위탁한 업무에서 개인정보 유출 사고가 났는데, 서울시 행정을 총괄하는 행정국이 해당 업무가 개인정보 처리 위탁에 해당하는지조차 몰랐다는 것은 ‘개인정보 보호법’상 기본 의무도 몰랐다는 것”이라며 “해커가 악성코드를 심고 데이터베이스를 털어 스팸 문자를 보낼 때까지 센터와 수탁사는 무엇을 하고 있었나”라고 강하게 지적했다. 이어서 “이번 사고는 자원봉사센터 한 곳만의 예외적 사고로 볼 수 없다. 개인정보 처리 위탁 사실조차 인지하지 못했다는 것은 행정국 소관 다른 민간위탁·용역 사업에도 같은 보안 사각지대가 방치돼 있을 가능성이 높다는 방증”이라고 지적했다. 끝으로 김인제 의원은 “순수한 마음으로 봉사에 나선 시민들이 믿고 맡긴 개인정보가 위탁사의 시스템 취약점 하나로 송두리째 털렸다. 이는 명백한 행정 신뢰의 추락”이라고 말하며 “행정국은 소관 모든 민간위탁·용역 사무의 개인정보 위·수탁 계약 여부와 재위탁·보안 점검 실태를 즉시 전수조사해 의회에 서면 보고하고, 자원봉사센터는 피해 봉사자를 위한 2차 피해 전담 상담·법률 지원 대책과 외주 업체 선정 시 강력한 보안 평가 기준을 마련해야 한다”고 시정을 촉구했다.

울산시는 공공계약의 공정성과 투명성을 강화하기 위해 ‘수의계약 총량제’를 도입하는 등의 계약사무 제도 개선에 나선다고 4일 밝혔다. 시에 따르면 시는 동일 업체에 대한 수의계약을 연간 7회 이내 또는 총액 3억원 이하로 제한하는 ‘수의계약 총량제’를 시행한다. 제한 대상에는 일반기업의 경우 추정가격 2000만원 이하, 여성기업·장애인기업 등은 5000만원 이하의 수의계약이 포함된다. 단, 200만원 미만의 소액 계약은 제외된다. 지역 내 관련 업체가 부족한 등 불가피한 사유가 발생할 때만 예외적으로 계약심의위원회 심의를 거쳐 수의계약을 체결할 수 있다. 총량제는 본청의 경우 전 부서에 통합 적용되며, 시의회와 사업소 등은 기관별로 별도 적용될 방침이다. 계약업무의 효율성과 심의의 전문성을 높이기 위한 구조 개편도 뒤따른다. 긴급상황에 신속하게 대응하기 위해 현재 본청에서 대행하고 있는 사업소 계약 중 전문성이 요구되는 입찰계약만 본청이 유지하고, 그 외 계약은 사업소에서 직접 처리하도록 업무를 분산한다. 본청 부서에서 직접 지출할 수 있는 금액 한도 역시 기존 500만원에서 1000만원으로 상향 조정된다. 특히 관급자재 선정 과정의 객관성을 확보하기 위해 관급자재선정심의위원회 외부위원을 해당 분야 전문가로 과반수 이상 구성하기로 했다. 이번 개선안 가운데 수의계약 총량제와 임금체불 업체 배제 조치는 오는 6일부터 시행에 들어간다. 사업소 계약 대행 범위 조정과 부서 지출금액 상향, 심의위 외부위원 확대 조치는 관련 규정 개정을 마친 뒤 내년 1월 1일부터 적용될 예정이다. 서남교 행정부시장은 “수의계약 현황을 점검한 결과 일부 업체와 반복해 계약한 사례가 확인돼 투명성을 높이기 위해 마련한 조치”라며 “앞으로도 시민에게 신뢰받는 투명한 계약행정을 구현해 나가겠다”고 밝혔다.

경기도감사위원회가 인공지능(AI)을 활용한 ‘계약심사 지원 통합 시스템’을 자체 개발해 운용절차에 들어갔다. 해당 시스템은 공사·용역·물품 등 공공사업의 계약심사 과정에서 반복적으로 이뤄지는 자료 대조와 계산, 문서 작성 등을 자동화하기 위해 계약심사 담당 공무원들이 개발했다. 시스템은 공사·용역·물품 등 7개 분야, 34개 화면, 142개 기능으로 구성됐다. 자재단가와 표준 일위대가, 견적업체 등 기존에 흩어져 있던 기준 자료 5만 8,000여건을 한곳에 모아 원가 심사에 필요한 정보를 쉽게 비교․확인할 수 있도록 했다. 주요 기능은 설계 내역서의 계산 오류 검증, 자재단가와 인건비·장비 사용료 등의 기준가격 자동 비교, 견적서 검토, 심사결과서 자동 작성 등이다. 여러 자료를 일일이 찾아 대조해야 했던 기존과 달리 기준과 다른 항목을 한 번에 확인할 수 있다. 추산 6억원 규모의 외부 용역 없이 개발하면서 추가 운영관리비 예산도 절감하게 됐다. 경기도는 연간 3~4,000건의 계약심사에 본 시스템을 활용해 건당 심사 시간을 1시간씩 줄여 연간 최대 4천시간에 달하는 자료 확인 및 문서 작성 부담을 덜 수 있게 됐다. 유용철 도감사위원회 계약심사과장은 “직원들이 인공지능을 활용해 계약심사에 필요한 기능을 직접 구현하고 검증했고, 디지털 행정혁신의 실현 가능성을 현장에서 입증했다”며 “시스템의 안정성을 높이고 활용 범위를 확대해 시군에 확산할 수 있는 모델로 발전시켜 나가겠다”고 말했다.

금융권 연쇄 해킹이 이어지는 가운데 전자지급결제대행업체(PG사)에서 가맹점에 지급할 물건값 2억원이 탈취됐다. 가상자산(암호화폐)거래소와 온라인투자연계금융업체(온투업체)에 이어 결제대행사까지 개인정보 유출을 넘어 실제 돈이 빠져나가는 피해가 잇따르고 있다. 3일 박홍배 더불어민주당 의원실이 금융감독원에서 받은 자료에 따르면 전자금융업체 P사는 지난달 중순 해킹으로 가맹점 정산자금 약 2억원이 비정상 이체됐다고 신고했다. 정산자금은 고객이 결제한 돈 가운데 판매자에게 넘겨줘야 할 대금이다. 금감원은 지난달 28일부터 현장점검을 진행 중이다. 해당 업체는 기존 금융권 해킹에 사용된 인터넷주소(IP)를 공유받아 자체 점검하다 자금 유출을 확인했다. 해커는 외부에서 결제·송금을 요청할 때 쓰는 프로그램 연결 통로(API)의 취약점을 악용해 부정이체를 시도한 것으로 추정된다. 현재까지 인공지능(AI)을 활용한 흔적은 확인되지 않았으며, 당국은 기존 해킹과의 연관성을 조사하고 있다. 금융권 연쇄 해킹은 주로 개인 정보 유출 피해가 많았지만 중소형 금융회사에서는 자산 피해까지 늘고 있다. 앞서 지난달 24일 가상자산거래소 프라뱅에서 약 1억원어치 코인이 탈취됐고, 온투업체 줌펀드에서는 고객 예치금 약 3억원이 제3자 계좌로 빠져나갔다. P 전자금융업체까지 세 곳의 자산 피해만 약 6억원이다. 정보 유출도 계속되고 있다. 한양증권은 지난달 29일 해킹으로 계좌번호 등 고객 정보 15건, 임직원 정보 2건, 주민등록번호 등 일반 개인정보 14건이 유출됐다고 이날 밝혔다. 빗썸 해킹에서도 취약점이 드러난 외부 업무용 프로그램 ‘다우오피스’가 침입 통로가 됐다. 금융당국은 보안 사각지대 점검을 확대하기로 했다. 특히 가상자산사업자, 온투업자 등은 전자금융거래법이 적용되지 않아 보안이 약한 ‘약한 고리’로 꼽힌다. 이찬진 금감원장은 이날 임원회의에서 “전금법이 적용되지 않는 법인보험대리점(GA), 대부업, 가상자산업, 온투업 등을 포함해 전 금융권의 외부 접점을 전수 점검하고 정보기술(IT) 전문 인력으로 이행 여부를 확인하겠다”고 밝혔다. 금융보안원은 업권별 협회·중앙회와 AI 기반 공동 보안 관제 시스템 구축을 검토할 계획이다. 금감원은 보안 취약점을 방치해 해킹 사고가 발생한 금융회사에 감독분담금을 더 부과하는 방안도 추진한다. 박 의원은 “중소 금융회사의 보안 취약점을 보완할 공동 보안체계와 지원 대책을 서둘러 마련해야 한다”고 말했다.

분석 사이트에 검사할 파일 제출업체·연구자 등 공유… 노출 위험국가·기업 기밀 발견되며 ‘논란’ 이재명 대통령과 순방 수행원들의 개인정보가 외부에 노출된 사건을 계기로 악성코드 분석 서비스의 허점이 다시 도마 위에 올랐다. 악성코드 감염 여부를 확인하기 위해 해당 사이트에 파일을 올리는 방식이라 자칫 민감정보 유출로 이어질 수 있기 때문이다. 3일 보안업계에 따르면 시중 온라인 악성코드 분석 사이트는 이용자가 의심스러운 파일이나 인터넷 주소(URL)를 제출하면 여러 백신 엔진과 분석 도구를 활용해 악성 여부를 검사하는 서비스를 제공한다. 이번에 대통령 순방단의 개인정보 파일이 게시돼 논란이 된 바이러스토탈도 이러한 서비스 중 하나다. 해당 사이트는 2012년 구글이 인수해 구글 클라우드 산하에서 운영되고 있다. 문제는 새로운 악성코드를 신속하게 분석하고 대응하는 과정에서 검사 결과뿐 아니라 제출된 파일도 외부 분석 파트너나 연구자 등과 공유될 수 있다는 점이다. 일부 유료 고객도 해당 내용에 접근할 수 있다. 개인정보나 기업 기밀이 담긴 파일을 올리면 해당 정보가 노출될 위험이 있는 것이다. 바이러스토탈도 공식 문서에서 사이트에 제출된 파일과 웹페이지를 유료 서비스 권한을 가진 보안업체나 고객에게 제공할 수 있다고 밝히고 있다. 글로벌 사이버보안 기업 옵스왓이 운영하는 메타디펜더 클라우드도 마찬가지다. 실제 2024년 2월 바이러스토탈에서 우크라이나 경찰과 지방정부 관련 문서 100여건이 발견됐다. 보안업체 시스코 탈로스는 해당 문서들이 특정 악성코드에 감염돼 있었다고 분석했다. 다만 누가 어떤 경위로 문서를 올렸는지는 당시 밝혀지지 않았다. 지난해 4월 온라인 악성코드 분석 서비스 ‘애니런’에서는 기업의 민감한 정보가 포함된 문서 1700건 이상이 공개 분석에 제출된 것으로 알려져 논란이 일었다. 오히려 악성코드 관련 정보가 외부로 확산하는 통로가 된 사례도 있다. 2018년 프랑스 산업기술 기업 슈나이더 일렉트릭은 중동 석유·가스 시설 해킹 사건을 조사하며 확보한 악성코드 관련 파일을 바이러스토탈에 올렸다. 보안업계의 공동 분석과 대응을 위한 조치였다는 입장이었지만, 해당 파일은 산업시설의 안전제어 시스템을 공격할 수 있는 악성코드의 핵심 구성요소였다. 회사는 뒤늦게 해당 파일을 삭제했지만, 이미 다른 사이트들로 확산한 뒤였다. 보안업계 관계자는 “개인정보 등 민감한 정보가 포함된 파일은 공개형 분석 사이트에 올리지 않는 것이 안전하다”며 “특히 기업이나 공공기관은 외부 분석 서비스 이용과 관련한 보안 지침이 필요하다”고 말했다.

이재명 대통령과 순방 수행원들의 개인정보가 외부에 노출된 사건을 계기로 악성코드 분석 서비스의 허점이 다시 도마 위에 올랐다. 악성코드 감염 여부를 확인하기 위해 해당 사이트에 파일을 올리는 방식이라 자칫 민감정보 유출로 이어질 수 있기 때문이다. 3일 보안업계에 따르면 시중 온라인 악성코드 분석 사이트는 이용자가 의심스러운 파일이나 인터넷 주소(URL)를 제출하면 여러 백신 엔진과 분석 도구를 활용해 악성 여부를 검사하는 서비스를 제공한다. 이번에 대통령 순방단의 개인정보 파일이 게시돼 논란이 된 바이러스토탈도 이러한 서비스 중 하나다. 해당 사이트는 2012년 구글이 인수해 구글 클라우드 산하에서 운영되고 있다. 문제는 새로운 악성코드를 신속하게 분석하고 대응하는 과정에서 검사 결과뿐 아니라 제출된 파일도 외부 분석 파트너나 연구자 등과 공유될 수 있다는 점이다. 일부 유료 고객도 해당 내용에 접근할 수 있다. 개인정보나 기업 기밀이 담긴 파일을 올리면 해당 정보가 노출될 위험이 있는 것이다. 바이러스토탈도 공식 문서에서 사이트에 제출된 파일과 웹페이지를 유료 서비스 권한을 가진 보안업체나 고객에게 제공할 수 있다고 밝히고 있다. 글로벌 사이버보안 기업 옵스왓이 운영하는 메타디펜더 클라우드도 마찬가지다. 실제 2024년 2월 바이러스토탈에서 우크라이나 경찰과 지방정부 관련 문서 100여건이 발견됐다. 보안업체 시스코 탈로스는 해당 문서들이 특정 악성코드에 감염돼 있었다고 분석했다. 다만 누가 어떤 경위로 문서를 올렸는지는 당시 밝혀지지 않았다. 지난해 4월 온라인 악성코드 분석 서비스 ‘애니런’에서는 기업의 민감한 정보가 포함된 문서 1700건 이상이 공개 분석에 제출된 것으로 알려져 논란이 일었다. 오히려 악성코드 관련 정보가 외부로 확산하는 통로가 된 사례도 있다. 2018년 프랑스 산업기술 기업 슈나이더 일렉트릭은 중동 석유·가스 시설 해킹 사건을 조사하며 확보한 악성코드 관련 파일을 바이러스토탈에 올렸다. 보안업계의 공동 분석과 대응을 위한 조치였다는 입장이었지만, 해당 파일은 산업시설의 안전제어 시스템을 공격할 수 있는 악성코드의 핵심 구성요소였다. 회사는 뒤늦게 해당 파일을 삭제했지만, 이미 다른 사이트들로 확산한 뒤였다. 보안업계 관계자는 “개인정보 등 민감한 정보가 포함된 파일은 공개형 분석 사이트에 올리지 않는 것이 안전하다”며 “특히 기업이나 공공기관은 외부 분석 서비스 이용과 관련한 보안 지침이 필요하다”고 말했다.