신한·국민銀 이어 하나·부산은행도 뚫려하나 고객 89명, 부산 외주 직원 11명 등당국, 자체 보안 점검·사각지대 차단 당부신한은행과 KB국민은행에 이어 하나은행과 BNK금융에서도 정보 유출 사고가 줄이어 금융권에 비상이 걸렸다. 금융당국은 이날 금융권 및 유관기관과 긴급 회의를 열고 대응 방안을 논의했다. 2일 금융권에 따르면 하나은행은 외부 해킹 세력 공격으로 고객 89명의 주민등록번호와 이름, 주소, 이메일 주소, 전화번호, 직장명 등이 유출됐다고 이날 밝혔다. 외부 해킹 에이전트가 영업지원시스템(ODS)에 비정상적으로 접근해 정보를 빼낸 정황이 포착됐다는 것이다. 하나은행은 지난 1일 다른 금융기관의 해킹 시도를 인지한 뒤 금융감독원 등 유관기관에 관련 내용을 보고하고, 전사적인 비상 대응 체계를 가동했다. 침해 정황이 확인된 유사 IP에 대한 긴급 차단·점검을 완료하고, 추가 피해 방지를 위해 ‘긴급 대응 태스크포스(TF) 및 침해사고대응반’을 소집했다. 하나은행은 “인터넷·모바일뱅킹 거래 시스템과 별개 채널이라서, 고객의 금융거래 정보 유출과는 관련이 없다”며 “정보 유출로 실제 피해가 발생할 경우 관련 규정에 따라 전액 보상하겠다”고 밝혔다. 이날 BNK부산은행에서도 외주 개발직원 11명의 이름과 전화번호, 생년월일, 이메일 주소 등 개인정보가 유출된 사실이 확인됐다. 내부 직원용 모바일 영업지원시스템 등을 대상으로 한 해킹 공격으로 사고가 발생한 것으로 파악하고 있다. BNK부산은행은 “해당 웹페이지는 차단 조치를 완료했고, 금융당국에 관련 내용을 신고했다”며 “모니터링을 강화하고 있다”고 밝혔다. 앞서 신한은행은 지난달 30일 외부 해킹으로 고객 2만 5000여명의 개인정보가 유출된 사실을 파악했고, KB국민은행도 같은 날 직원용 모바일 업무지원시스템에 외부 침입으로 고객 119명의 정보가 유출됐다고 이날 밝혔다. 금융위원회는 이날 오후 서울 중구 정부서울청사에서 금융감독원·금융보안원·주요 시중은행·카드사 등과 함께 ‘긴급 상황대응 회의’를 열기도 했다. 최근 금융회사들의 정보 유출 사건과 공격 유형·수법 등을 공유하고, 국내 금융권의 보안 현황과 대응 방향을 논의했다. 금융위는 특히 외부에 노출된 전산시스템 전반을 빠짐없이 점검해 ‘보안 사각지대’를 차단하고, 불필요한 정보의 외부 노출을 최소화할 것을 금융권에 당부했다. 또 위협 정보를 신속하게 공유할 수 있도록 보안 취약점 체크리스트를 제공하고, 금융회사들은 자체 보안 점검을 실시한 뒤 조속한 시일 내 결과를 보고하기로 했다.

신한은행, KB국민은행에 이어 하나은행과 BNK금융에서도 해킹으로 인한 고객 정보 유출 사태가 발생했다. 하나은행은 2일 “외부 해킹 세력을 통해 89명의 정보(주민번호, 성명, 주소, 이메일주소, 전화번호, 휴대번호, 직장명)가 유출된 것으로 파악된다”고 밝혔다. 하나은행 측은 “외부 해킹 에이전트가 당행 영업지원시스템(ODS)을 대상으로 시도한 비정상적인 접근에서 비롯된 것”이라며 “해당 시스템은 인터넷 및 모바일 뱅킹 거래 시스템과는 별개의 채널로, 고객의 금융거래 정보 유출과는 관련이 없는 것으로 확인됐다”고 설명했다. 하나은행은 피해 대상 고객에게 개별 통보를 진행 중이며 향후 정보 유출로 인해 실제 피해가 발생할 경우 관련 규정에 따라 전액 보상할 예정이라고 밝혔다. BNK부산은행도 이날 해킹으로 외주 직원 11명의 개인정보가 유출되는 피해가 발생했다고 밝혔다. BNK부산은행은 “2일 오전 4시 30분쯤 외주 개발직원 11명의 성명과 전화번호, 생년월일, 이메일 주소 같은 개인정보가 웹페이지에 유출된 사실을 확인했다”고 밝혔다. 부산은행 측은 내부 직원용 모바일 영업 지원시스템 등을 대상으로 한 해킹 공격이 있었던 것으로 추정하고 해당 웹페이지에 대한 차단 조치를 완료했다. 앞서 신한은행은 전날 통신 전문 구조(코드)가 무단 해킹당한 사고로 약 2만 5000명의 고객 정보가 유출됐다고 밝혔다. 이어 이날 KB국민은행도 고객 119명의 개인정보가 유출됐다고 밝혔다. 금융위원회는 이날 신진창 사무처장 주재로 금융권 ‘긴급 상황 대응 회의’를 열고 은행권과 카드업권에 외부 노출된 전산시스템 전반을 보안 점검하라고 주문했다.

직원용 모바일 업무 지원 시스템에서 유출고객명·전화번호·주소·주민등록번호 등신고·문의 콜센터 및 전담 상담센터 운영KB국민은행에서 119명 규모 고객 정보 유출 사고가 확인됐다. 국민은행은 이번 사고로 고객 피해가 발생한 경우 전액 보상한다는 방침이다. 2일 금융권에 따르면 이번 사고는 인터넷뱅킹이나 모바일뱅킹이 아니라 직원용 모바일 업무 지원 시스템에서 발생했다. 유출된 정보는 고객명, 전화번호, 주소, 암호화된 주민등록번호 등으로 고객마다 차이가 있다. KB국민은행은 지난 9월 30일 밤 비정상적인 외부 접근을 통한 정보 유출 가능성을 인지했다. 피해가 발생하지 않도록 즉시 해당 서버와 접근 경로를 차단하고, 정보 유출이 우려되는 고객 119명에게는 개별적으로 이런 사실과 2차 피해 예방 방법을 안내했다. 피해 신고와 기타 문의는 대표 콜센터와 전담 상담센터를 통해 할 수 있다. 금융위원회와 금융감독원도 국민은행에서 사고 사실을 보고받고 대응방안을 논의 중이다. 국민은행은 이번 상황을 엄중하게 받아들여 향후 추가 피해 및 재발 방지를 위해 관련 프로세스를 원점에서 철저하게 점검하는 등 비상대응체계를 가동하고 있다는 입장이다.

신한은행에서 약 2만 5000명의 고객 정보가 유출돼 금융감독원이 긴급 현장 조사에 나섰다. 신한은행은 고객에게 발생한 손해를 전액 보상하겠다고 밝혔다. 1일 금융권과 금융당국에 따르면 신한은행의 대출 모집 관련 서비스에서 고객 정보 일부가 유출됐다. 유출 항목은 이름과 전화번호, 연소득, 대출 산출 한도 등 대출 신청 관련 개인신용정보다. 현재까지 파악된 유출 규모는 약 2만 5000명으로, 조사 결과에 따라 늘어날 가능성이 있다. 이번 사고는 대출 모집인들이 이용하는 간편 정보 시스템에서 발생한 것으로 전해졌다. 금감원은 현장에서 유출 범위와 경위, 공격 수법 등을 조사하고 있다. 신한은행은 “외부의 비인가자가 비정상적인 방법을 통해 당행 일부 서비스에서 고객 정보를 유출한 사실을 확인했다”고 설명했다. 현재까지는 로그인 인증을 거치는 뱅킹 서비스가 해킹된 것이 아니라 웹 기반 간편 조회 서비스의 정보 일부가 유출된 것으로 전해졌다. 신한은행은 유출 사실을 인지한 직후 전사적 비상 대응 체계를 가동했다. 외부 IP 차단과 관련 서비스 중단, 새로운 보안 정책 적용 등 긴급 조치도 완료했다고 밝혔다. 은행 측은 “개인정보가 유출돼 고객과 국민 여러분께 심려를 끼쳐 드린 점 깊은 사과의 말씀을 드린다”며 “고객 여러분께 발생한 손해에 대해 책임을 다해 전액 보상할 것을 약속드린다”고 밝혔다.

추석 연휴 동안 가족들과 해외여행을 다녀온 뒤 남은 외화를 온라인 중고 플랫폼에서 거래할 경우 범죄자금 세탁에 연루될 우려가 있어 주의가 필요하다. 명절 선물 배송 문자를 잘못 눌렀다가 악성 앱이 설치되는 ‘스미싱’ 피해를 볼 우려도 있다. 24일 금융당국에 따르면 ▲해외여행 후 남은 외화 거래 ▲선물배송·과태료를 미끼로 접근하는 스미싱 ▲개인정보 유출에 따른 사기 등이 명절 기간 주의해야 할 금융사기 유형으로 꼽힌다. 우선 온라인 중고거래 플랫폼을 이용한 외화 거래는 자신도 모르게 보이스피싱 범죄자금 세탁에 연루되는 통로가 될 수 있다. 판매자는 외화 판매대금이 들어온 것을 확인하고 외화를 건네주게 되지만, 입금된 돈은 사기범이 보이스피싱 피해자로부터 챙긴 수익이다. 실제 범죄자금 세탁에 연루되면 계좌가 사기 이용 계좌로 지정돼 지급정지될 수 있다. 금융감독원은 “시세보다 높은 가격을 제시하거나 외화를 받기 전에 돈을 먼저 입금하겠다고 하거나, 거래 상대방과 입금자 명의가 다른 경우 사기를 의심하는 것이 좋다”고 설명했다. 택배 배송이나 과태료를 알리는 문자로 악성앱 설치를 유도하는 사례도 보고되고 있다. 출처가 불명확한 인터넷주소는 클릭하지 않고, 정보 확인이 필요한 경우에는 공식 홈페이지나 대표 전화번호로 직접 사실관계를 확인하는 것이 안전하다. 악성앱 차단을 위해서는 휴대폰 설정을 통해 미리 설치를 차단하는 것이 필요하다. 만약 이미 설치된 경우에는 휴대폰 전원을 끄거나 비행기 모드로 전환하고 근처 이동통신사를 찾아 휴대폰 초기화 등 조치를 받아야 한다고 금융당국은 설명했다. 온라인 플랫폼의 개인정보 유출에 따른 보상을 미끼로 2차 피해도 늘어나고 있다. 유출된 개인정보로 접근한 뒤 “대포통장이 개설됐다”, “명의도용 범죄에 연루됐다”며 피싱 사이트에 접속하도록 유도한다. 금융감독원은 “상대방이 자신의 이름, 전화번호를 알고 있더라도 당황하지 말고, 인터넷 주소 접속, 앱 설치, 자금 이체를 요구하면 사기를 의심해야 한다”고 강조했다. 금융거래 안심차단서비스는 대출, 계좌개설 등 2차 피해를 막을 수 있다. 금융당국은 의심스러운 전화를 받은 경우 일단 통화를 끊은 뒤 공식 상담전화(국번없이 1394)를 통해 문의해 달라고 요청했다.

법무법인 세담이 미용의료 플랫폼 ‘강남언니’ 개인정보 유출 사고와 관련해 피해 이용자들을 대리한 손해배상 집단소송에 나선다. 강남언니 운영사 힐링페이퍼가 밝힌 개인정보 유출 인원은 국내외 21만 9665명으로, 이 중 국내 이용자는 약 16만명이다. 이번 사고에서는 이름·전화번호 등 기본 정보뿐 아니라 상담 신청 시술명, 병원·의사명, 상담 사진, 실제 시술 내용과 결제 정보까지 유출됐다. 법무법인 세담은 미용의료 플랫폼 특성상 이용자의 시술 고민과 의료기관 상담 이력, 외모 관련 사진까지 신원정보와 결합될 수 있어 일반적인 회원정보 유출과는 다른 피해 양상이 나타날 수 있다고 보고 있다. 힐링페이퍼 측에 의하면 이번 유출 사고는 상담 기록 조회 API의 비정상적인 경로를 통한 우회 접근으로 빚어졌다. 이에 운영 측은 즉각 해당 통로를 차단하고 한국인터넷진흥원 신고와 함께 경찰에 수사를 요청한 상황이다. 법무법인 세담은 앞으로 밝혀질 유관 기관의 조사 내용을 바탕으로 힐링페이퍼가 준수해야 할 개인정보 보호 의무 위반 여부와 배상 책임의 범위를 면밀히 따져볼 방침이다. 법무법인 세담은 이전 티빙 개인정보 유출 당시 약 10만명의 신청을 받아 그중 약 5만명의 소장을 접수한 바 있으며, 듀오 유출 건에서도 공동소송을 주도했다. 이번 강남언니 개인정보 유출 건 역시 피해자별 유출 항목을 정밀 분석해 손해배상 청구에 적극 반영할 예정이다. 아울러 소송 참여를 진행하는 과정에서 의뢰인들이 불필요한 추가 개인정보를 제출해야 하는 부담을 최대한 덜어줄 방침이다. 신알찬 법무법인 세담 대표변호사는 “이번 사건은 이름이나 연락처뿐 아니라 상담 시술, 병원과 의사, 상담 사진, 실제 시술정보 등 개인이 쉽게 공개하고 싶지 않은 정보까지 유출됐다는 점을 중요하게 살펴볼 필요가 있다”며 “티빙 사건에서 대규모 개인정보 피해를 실제 소송 절차로 연결해 온 경험을 바탕으로, 강남언니 사건에서도 이용자별 유출정보와 피해 특성을 구체적으로 살펴 손해배상 책임을 물을 계획”이라고 밝혔다. 한편 힐링페이퍼는 유출 피해자에게 1인당 5만원 상당 포인트를 지급하고, 금융사기 피해 발생 시 1인당 최대 1천만원을 보장하는 보험을 1년간 제공하겠다고 밝혔다. 법무법인 세담은 이 같은 자체 보상안과 별개로 민사상 손해배상 책임을 구체적인 피해 내용에 따라 검토할 예정이며, 보상 신청 과정의 동의 내용이 향후 손해배상청구에 미칠 영향도 함께 살필 계획이다. 법무법인 세담은 9월 11일부터 강남언니 개인정보 유출 피해자들의 소송 참여 접수를 시작한다. 유출 안내를 받았거나 유출정보를 확인한 이용자는 세담의 집단소송 전용 페이지를 통해 참여 절차를 확인할 수 있다.

미용의료 플랫폼 강남언니에서 약 22만명의 개인정보가 유출됐다. 유출된 정보 중에는 상담, 실제 시술 정보 등 민감한 내용도 포함돼 2차 피해 우려가 나온다. 8일 강남언니 운영사 힐링페이퍼에 따르면 지난 4일 이용자의 상담 내역을 조회하는 연동 기능(API)에 비정상 접근이 발생해 일부 고객 개인정보가 유출됐다. 힐링페이퍼는 이상 징후를 포착한 뒤 해당 접근 경로를 차단했으나, 동일 공격자가 5일 다른 경로로 재차 접근을 시도한 사실도 확인했다고 설명했다. 현재까지 확인된 개인정보 유출 인원은 21만 9665명이다. 한국 이용자가 약 16만명으로 가장 많고 일본 4만 8000명, 대만 4218명, 태국 1591명, 중국 481명, 영어권·기타 국가 5308명 등이다. 유출 항목은 이름과 전화번호, 이메일, 생년월일, 성별, 거주 국가·지역, 소셜네트워크 로그인 ID, 접속 IP, 이용 단말 정보 등이다. 특히 이용자가 상담을 신청한 이벤트·시술명, 병원명, 의사명, 예약 희망 시간, 상담 동기와 상담 진행 상태, 상담 등록 사진도 유출 대상에 포함됐다. 관심·신청·실제 시술 정보와 내원·시술 일시, 시술 의사명, 결제 금액·수단·시각 등도 일부 유출됐다. 힐링페이퍼는 지난 6일 정확한 경위 파악과 2차 피해 방지를 위해 관할 경찰서에 수사 의뢰를 접수했다. 또 한국인터넷진흥원(KISA)에 개인정보 유출 사실을 자진 신고하고, 피해 고객에게 개별 통지 중이다. 힐링페이퍼는 “유출된 정보를 악용한 2차 피해가 발생할 수 있으니 출처가 불분명한 문자·전화·이메일에 유의하시고, 개인정보나 금융정보를 요구하는 연락에는 절대 응하지 말기 바란다”며 “강남언니 또는 병원을 사칭해 병원 안내, 할인 혜택 등을 명목으로 연락하거나 링크 클릭을 유도하는 경우 각별히 주의해달라”고 당부했다. 개인정보 유출 여부는 강남언니 홈페이지에서 30일간 확인 가능하다. 홍승일 힐링페이퍼 대표는 “이번 사고로 걱정과 불편을 드려 무거운 책임감을 느끼며, 진심으로 사과드린다”고 밝혔다. 강남언니는 의학전문대학원 출신 의사 2명이 2015년 출시한 국내 최대 규모의 성형 및 피부 시술 정보 공유 플랫폼으로 병원 4900여곳이 가입했고 누적 상담 건수만 300만건을 넘는다.

무신사가 운영하는 패션·라이프스타일 플랫폼 29CM에서 16만 건에 달하는 고객 개인정보가 유출되는 사고가 발생했다. 29CM는 외부의 비정상적인 접근을 차단하고 관계 기관에 자진 신고하며 2차 피해 방지에 나섰다. 30일 29CM는 홈페이지 공지를 통해 지난 27일 주문 정보를 조회하는 연동 기능(API)에서 외부의 비정상적 접근이 발생해 일부 고객의 개인정보가 빠져나갔다고 밝혔다. 사측은 문제를 인지한 즉시 해당 접근 경로를 차단하고 한국인터넷진흥원(KISA)에 개인정보 유출 사실을 자진 신고했다. 이번에 유출된 고객 개인정보 규모는 총 15만 9852건이다. 세부 항목별로는 ‘이름’만 유출된 고객이 13만 8841건, ‘이름·이메일 주소·휴대전화번호·배송 정보’가 함께 유출된 고객이 2만 1011건으로 집계됐다. 회사 측은 결제 정보를 비롯해 아이디, 비밀번호 등 중요 계정 정보는 유출 대상에 포함되지 않았지만, 2차 피해 발생 가능성을 대비할 것을 당부했다. 사측은 “주문 내역을 언급하며 결제·환불·배송 오류를 안내하는 스미싱 문자나 전화, 메일에 각별히 유의해 달라”며 “29CM는 비밀번호나 인증번호 입력을 요구하지 않는다”고 강조했다. 아울러 다른 사이트와 동일한 비밀번호를 사용하는 경우 즉시 변경하고, 배송 요청사항에 개인정보가 포함된 경우 즉시 변경할 것을 권장했다. 29CM는 개인정보가 유출된 고객을 대상으로 구체적인 유출 항목과 2차 피해 예방 안내문을 별도 발송했다. 또한, 고객이 직접 유출 여부와 내역을 확인할 수 있도록 홈페이지 내에 별도 기능을 마련했다. 29CM는 “이번 사안을 무겁게 받아들이고 있으며, 향후 보안 시스템과 관리 체계를 철저히 재점검해 소중한 개인정보 보호 및 재발 방지에 최선을 다하겠다”고 밝혔다.

경찰이 제주에서 발생한 30대 여성 실종 사건과 관련해 실종자 가족에게 장난 전화를 걸거나 확인되지 않은 사실을 온라인에 유포하는 등 2차 가해가 잇따르자 대응에 나섰다. 경찰청 국가수사본부는 실종자 가족이 제보를 받기 위해 소셜미디어(SNS)에 공개한 전화번호로 장난 전화를 하거나, 일부 온라인 커뮤니티에서 실종자와 관련한 확인되지 않은 사실을 유포하고 조롱·비하하는 게시물이 확인되고 있다고 21일 밝혔다. 경찰은 이 같은 행위가 실종자 가족에게 또 다른 정신적 고통을 가하는 2차 가해에 해당한다고 지적했다. 장난 전화나 온라인상 2차 가해 게시물 작성은 사안에 따라 모욕·명예훼손·스토킹처벌법 등 관련 법령 위반에 해당할 수 있다. 국수본 2차가해범죄수사과는 관련 게시물에 대한 모니터링을 강화하고, 위법성이 인정되는 게시물은 삭제·차단하는 한편 엄정하게 법을 집행할 방침이다. 한편 제주에서 실종된 장미란(37)씨는 지난 5월 12일 늦은 오후부터 13일 새벽 사이 한림읍에 있는 집을 나선 뒤 3개월 넘게 행방이 확인되지 않고 있다.

경찰이 두 달간 성매매 특별단속을 벌여 강남 최대 규모 유흥업소를 비롯한 기업형 성매매 조직을 대거 적발했다. 검거된 인원만 1600명을 넘었고 범죄수익 195억원에 대해서는 몰수·추징 보전 조치가 이뤄졌다. 경찰청은 지난 6~7월 온·오프라인 성매매 특별단속을 실시한 결과 761건을 적발해 1666명을 검거하고 이 가운데 28명을 구속했다고 10일 밝혔다. 지난해 같은 기간보다 단속 건수는 24%, 검거 인원은 61% 증가했다. 경찰은 특히 성매매 사이트 운영자와 관리자, 광고책 등 3명 이상으로 구성된 이른바 ‘기업형 성매매’ 조직을 집중 단속했다. 그 결과 기업형 성매매 단속 건수는 지난해 10건에서 올해 50건으로 5배 늘었다. 구속 인원도 8명에서 28명으로 증가했다. 서울에서는 800평 규모의 강남 최대 유흥업소가 적발됐다. 업주와 관리책 등은 텔레그램을 통해 성매매 광고를 하고 회원 1400여명을 모집해 성매매를 알선한 것으로 조사됐다. 경찰은 관련자 11명을 검거하고 현금 3억2000만원과 전자기기 38대 등을 압수했다. 인천에서는 2023년 4월부터 부평 일대 오피스텔 7개를 빌려 9201차례에 걸쳐 성매매를 알선한 업주 등 8명이 검거됐다. 경찰은 이들의 범죄수익 17억원을 기소 전 추징 보전했다. 경남에서는 지난해 11월부터 오피스텔 4개를 빌려 성매매를 알선한 업주와 성매매 사이트 광고 제작자 등 8명이 붙잡혔으며 이 가운데 3명이 구속됐다. 외국인 관광객을 노린 성매매 조직도 적발됐다. 제주에서는 성매매 사이트를 개설한 뒤 중국 모바일 메신저 위챗을 통해 중국인 관광객에게 홍보하고 성매매를 알선한 총책과 브로커 등 6명이 검거됐다. 성매매를 강요당한 피해자에 대한 보호 조치도 이뤄졌다. 대구에서는 외국인 여성들의 여권을 빼앗고 신체 사진을 촬영한 뒤 감금해 성매매를 강요한 업주 등 60명이 검거됐다. 피해 여성 3명은 2023년 인신매매방지법 시행 이후 처음으로 ‘인신매매 등 피해자’로 인정돼 관계 기관과 연계해 보호받고 있다. 경찰은 성매매 조직의 재영업을 막기 위해 범죄수익 환수에도 수사력을 집중했다. 기소 전 몰수·추징 보전 금액은 지난해 48억원에서 올해 195억원으로 4배 이상 늘었고, 국세청에 통보한 과세자료도 183억원에서 700억원으로 증가했다. 불법 영업장소를 제공한 건물주 25명도 입건했다. 성매매 사이트 11개를 폐쇄하고 성매매 광고에 사용된 전화번호 1만6956건을 차단했다. 경찰은 앞으로도 성매매 알선 조직의 핵심 구조를 해체하고 범죄수익을 환수하는 데 수사력을 집중하는 한편 관계 기관과의 공조를 강화할 방침이다.

외부 불법접근… 이름·연락처 등 46만여건계좌정보 2972건·카드정보 317건도 유출경제 유튜브 채널 ‘삼프로TV’ 애플리케이션에서 개인정보 46만여건이 유출됐다. 회사 측에 따르면 외부 행위자의 불법 접근으로 일부 이용자의 계좌정보와 신용카드 정보까지 노출됐다. 9일 정보통신업계에 따르면 삼프로TV 운영사 이브로드캐스팅은 이달 초 외부 행위자가 앱에 불법적으로 접근해 다른 이용자의 개인정보를 무단 열람한 정황을 확인하고 조사에 착수했다. 회사는 현재까지 유출된 개인정보를 46만여건으로 추산하고 연락처를 보유한 회원에게 사고 사실을 개별 통지했다. 유출 항목은 회원별로 다르며 이름과 프로필, 휴대전화번호, 이메일, 주소, 서비스 이용기록, 기기정보 등이 포함됐다. 은행명·계좌번호·예금주명 등 계좌정보는 2972건, 카드명·마스킹된 카드번호 등 신용카드 정보는 317건 유출된 것으로 파악됐다. 주소 정보는 2건이었다. 주민등록번호 등 고유식별정보와 민감정보는 회사가 수집하지 않아 유출되지 않았다고 이브로드캐스팅은 설명했다. 회사는 개인정보보호위원회와 한국인터넷진흥원(KISA)에 사고를 신고하고 관련 접근을 차단하는 등 보안 조치를 진행했다. 이브로드캐스팅은 개인정보 유출에 따른 2차 피해 가능성에 주의를 당부했다. 회사는 “삼프로TV를 사칭한 전화나 문자메시지 등에 각별히 유의해달라”며 “출처가 불분명한 연락을 받을 경우 링크나 첨부파일을 클릭하지 말고 삭제·신고해달라”고 밝혔다.

은 대한민국을 뒤흔든 주요 사건들을 통해 숨겨진 진실을 추적하는 시리즈입니다. 과거의 기록을 되짚으며 사회적 경각심을 일깨우고 정의와 안전의 가치를 깊이 있게 고찰하는 서울신문의 특화 기사입니다. 서울신문은 기사 내용을 생생하게 전달하기 위해 AI 음성을 이용해 기사 내용을 재구성했습니다. 논밭 한가운데서 발견된 두 구의 시신2006년 1월 14일 오전 11시경 충청남도 천안시 풍세면의 한 도로 공사 현장 굴다리 안에서 흉기에 찔린 뒤 형체를 알아보기 힘들 정도로 불에 탄 여성의 시신이 발견된다. 당시 안개가 짙게 낀 오전 10시 50분경 현장을 지나던 마을 주민이 나무토막인 줄 알고 다가갔다가 끔찍하게 훼손된 시신을 처음 발견했다. 시신은 가족조차 알아볼 수 없을 정도로 훼손되어 수의조차 제대로 입히지 못한 채 평소 입던 옷을 덮어 장례를 치러야만 했다. 수사가 난항을 겪던 중 19일 최초 발견 현장에서 불과 50m 남짓 떨어진 논바닥 보온덮개(부직포) 아래에서 또 다른 여성의 시신이 발견된다. 두 번째 시신은 얼굴에 비닐봉지가 씌워지고 양손이 결박된 상태였다. 각기 다른 장소에서 각기 다른 살해 방식으로 유기된 두 사람. 그러나 부검 결과는 충격적이었다. 시신이 발견된 날짜는 달랐지만 두 피해자가 사망한 날짜는 1월 12일로 동일했던 것이다. 두 여성 모두 20대였으며, 우연의 일치로 고향이 같았을 뿐 일면식도, 어떠한 접점도 없는 사이였다. 달콤한 미끼와 보이지 않는 덫사건의 발단은 생활정보지에 실린 구인광고였다. 범인은 ‘컴퓨터를 다룰 줄 아는 20대 여직원 구함’이라는 가짜 유령 회사의 광고를 내며 구직을 간절히 원하던 피해자들을 유인했다. 그는 경찰의 추적을 피하기 위해 치밀하게 수사망을 교란했다. 인터넷을 통해 대포폰을 구입한 뒤 택배로 배달받아 사용했고 광고를 등록할 때는 현직 시청 공무원의 이름을 도용하여 가짜 유선 전화번호까지 기재하는 치밀함을 보였다. 범행 당일인 1월 12일 오전 대형마트 앞에서 첫 번째 피해자를 만난 범인 명 씨는 자신의 렌터카에 피해자를 태운 후 미리 물색해 둔 인적 드문 공사 현장으로 향했다. 피해자의 승용차는 범인을 만났던 마트 인근 주차장에 3일 동안이나 방치되어 있다가 뒤늦게 가족들에 의해 발견되기도 했다. 그는 이동 중에는 일상적인 대화를 나누며 피해자를 안심시켰으나 현장에 도착하자마자 돌변했다. 흉기를 꺼내 들고 돈을 내놓으라며 위협했고 돈이 없다고 하자 끔찍한 성범죄를 저질렀다. 통제라는 이름의 폭력…그리고 참극명 씨의 수법에서 가장 두드러지는 것은 피해자의 심리를 완벽하게 통제하려 한 사이코패스적 성향이다. 그는 첫 번째 피해자를 양손으로 결박한 뒤 “가만히 있으면 집에 보내주겠다”, “내가 시키는 대로만 해라”라며 헛된 희망을 주어 반항을 차단했다. 피해자를 뒷좌석에 숨겨둔 채 그는 태연하게 두 번째 피해자를 만나러 이동했다. 두 번째 피해자는 고등학교 졸업 후 직장 생활을 하다 대학 진학의 꿈을 키우며 천안의 한 고시원에 머물던 20대 여성이었다. 사건 당일 오후 3시경 고시원을 나서는 그녀의 마지막 모습이 인근 CCTV에 고스란히 남아 있었다. 오후 5시 천안의 한 휴게소 근처에서 두 번째 피해자를 만난 명 씨는 다시 흉기로 위협하여 결박했다. 그는 두 번째 피해자의 카드를 빼앗아 은행 콜센터에 대출 한도와 현금 인출을 문의했으나 통장에 잔액이 없다는 사실을 확인하게 된다. 돈을 뺏을 수 없다는 것을 깨달은 명 씨는 그 자리에서 곧바로 잔혹한 결정을 내린다. 그는 조수석에 있던 비닐봉지를 주워 뒷좌석으로 넘어간 뒤 첫 번째 피해자가 지켜보는 눈앞에서 두 번째 피해자의 얼굴에 비닐을 씌우고 테이프를 감아 질식사시켰다. 참극을 목격하고 살려 달라 울부짖는 첫 번째 피해자에게는 “시끄럽다”는 이유만으로 흉기를 휘둘러 살해했다. 이후 범행의 흔적을 지우기 위해 첫 번째 피해자의 시신을 굴다리 밑으로 옮겨 인화 물질을 뿌린 뒤 불을 붙였고 두 번째 피해자의 시신은 인근 논바닥에 유기했다. 진화하는 괴물…수면 위로 드러난 여죄이 끔찍한 사건은 명 씨의 첫 범행이 아니었다. 특수강도강간 등의 혐의로 징역을 살다 가석방으로 출소한 지 불과 7개월 만인 2005년 12월 그는 이미 살인을 저질렀다. 당시 그는 생활정보지에서 과외 광고를 보고 전화를 걸어 영어 교육 상담을 명목으로 피해자를 렌터카로 유인했다. 이후 흉기로 위협해 현금과 신용카드를 빼앗고 피해자의 얼굴을 테이프로 감아 질식사시킨 뒤 야산에 낙엽으로 덮어 유기했다. 경찰은 천안, 아산, 대전에서 차출된 60여 명의 경찰관으로 특별 수사팀을 편성해 수사에 총력을 기울였다. 경찰은 범인이 단 4일간 사용하고 버린 대포폰의 통화 내역 38건과 수발신 기지국 위치 13곳을 끈질기게 추적했다. 통신사 통화 기록 72만 건을 일일이 분석하며 겹치는 동선을 파악했고 마침내 한 렌터카 업체와의 통화 기록을 찾아냈다. 렌터카 계약자를 추적한 끝에 경찰은 유력한 용의자 명 씨의 신원을 특정하는 데 성공했다. 경찰의 포위망이 좁혀지던 2006년 4월 10일, 명 씨는 인천에서 또다시 과외 광고를 이용해 네 번째 범행을 시도하고 있었다. 하지만 이번 피해자는 호락호락하지 않았다. “가만히 있으면 살려주겠다”는 협박에도 맹렬히 저항하며 렌터카 밖으로 탈출했고 우연히 이 상황을 목격한 택시 기사가 렌터카의 번호판을 외워 경찰에 제보했다. 범죄자의 얄팍한 통제를 깨부순 피해자의 용기와 시민의 기지가 겹쳐지며 명 씨는 마침내 경기도 시흥의 한 고시원에서 긴급 체포된다. 반성 없는 살인마와 남겨진 숙제체포 후 범행을 시인한 뒤에도 명 씨에게서는 진정한 반성의 기미를 찾아볼 수 없었다. 오히려 수감 중인 구치소 안에서도 극도의 반사회적 폭력성을 통제하지 못하는 모습을 보였다. 재판부는 세 명의 생명을 앗아간 연쇄 살인마 명 씨에게 최종적으로 무기징역을 선고했다. 남겨진 유가족들은 딸의 유품을 불태우며 평생 씻을 수 없는 고통 속에 남겨졌다. 생계를 위해 혹은 더 나은 내일을 위해 애썼던 세 명의 선량한 시민은 끝내 안타깝게 세상을 떠났다. 하지만 그들의 발걸음을 무참히 짓밟은 범인은 아직도 교도소 안에서 사이코패스적인 성향을 간직한 민낯을 유지한 채 살아 있다. 천안 구인광고 연쇄살인 사건은 타인의 절박함을 미끼로 삼는 범죄의 악랄함을 우리 사회에 뼈아픈 기록으로 남겼다.

한국 외교관 전체 인원의 신상 정보가 외부 해킹으로 추정되는 공격에 의해 유출되는 사건이 발생했다. 국립외교원 온라인교육시스템을 파고든 이 해킹으로 외교부 재직자는 물론 퇴직자에 타 중앙부처에서 재외공관으로 파견된 직원들 정보까지 더해 최대 1만건의 정보가 빠져나간 것으로 추정된다. 외교부 당국자는 21일 “해당 시스템에 약 1만건의 데이터가 저장돼 있다”고 말했다. 외교부는 전날 보도자료를 통해 미상의 공격자가 외교부 산하 국립외교원의 온라인교육시스템 서버를 지난해 4∼5월 장악한 뒤 올해 2월까지 접속했다고 밝혔다. 공격자의 접속 횟수에 대해 외교부는 명확히 밝히지 않았고, 당국자는 “수시로 이뤄졌다”고만 전했다. 당국자는 “주민등록번호·휴대전화번호·주소 등과 같은 민감 개인정보는 (해당 서버에) 없었다”면서 “일부 중복 인원이 있을 수도 있다”고 말했다. 이 시스템에는 외교부 본부 직원, 재외공관 공무원 및 행정 직원과 주재관 등에 관한 내용이 저장된 것으로 파악됐다. 직원들의 이름, 아이디, 이메일, 암호화된 비밀번호 등이 있었으며, 직책이나 소속 부서 정보도 저장됐다고 알려졌다. 정부는 그간 일정 직급 이상의 고위급 외교관들의 인사가 있을 경우 보도자료를 통해 부분적으로만 공개했다. 전체 외교관 명단이나 재외공관 근무자 현황 등은 공개한 적이 없는데 이번 해킹을 통해 유출됐을 것으로 보인다. 재외공관에는 외교관뿐만 아니라 정보·보안 분야 타 부처 직원들도 근무하는 만큼 국가정보 부문 공무원들의 정보도 탈취됐을 가능성이 크다. 외교부 당국자는 교육시스템에 저장된 전체 데이터가 유출됐다고 확언하기 어렵고, 1만건은 최대치를 상정한 규모라면서도 “국가안보와 무관하지 않은 상황으로 인식하고 있다”고 말했다. 또 “(1만건 데이터에) 중복 인원이 있는지는 더 판단해봐야 한다”면서도 “외교부 본부 인원은 거의 다 포함됐다고 상정하고 있다”고 덧붙였다. 정부는 이번 해킹 사건의 배후에 북한이나 중국 등의 해킹 조직에 의한 공격일 가능성까지 고려하고 있는 것으로 보인다. 당국자는 “현재까지 주체를 단정할 만한 기술적 분석은 부족한 상태”라며 “여타 국가 등 배후의 해킹 조직을 포함해서 모든 가능성을 배제하지 않고 있다”고 말했다. 국립외교원 온라인교육시스템은 코로나19가 번창하던 2022년 만들어졌다고 한다. 시스템 개통 당시를 비롯해 수시 보안 점검이 이뤄졌다. 이번 해킹은 소프트웨어 제조사도 몰랐던 보안 취약점을 노린 ‘제로데이 취약점’에 대한 공격으로 이뤄진 것으로 파악됐다. 외교부 당국자는 “제조사도 취약점의 존재를 모르는 상태였고 조사·분석 과정에서 확인됐다”며 “사후에 보안패치가 공개된 것으로 안다”라고 설명했다. 외교부는 해당 시스템에 대해 2022년 개통 직후를 비롯해 매년 수차례에 걸쳐 보안점검을 실시해 왔지만, 알려지지 않은 신규 취약점을 이용한 공격이어서 기존 점검으로는 발견이 어려웠다고 해명했다. 외교부가 가장 우려하는 부분은 이메일 유출이다. 유출된 이메일 주소가 피싱 등에 악용될 수 있어서다. 다만 해킹된 시스템은 외교부 내부망이나 여권시스템 등과 분리돼 있어 다른 시스템으로 직접 피해가 확산했을 가능성은 낮다는 게 외교부의 설명이다. 외교부는 올해 2월 초 침해 사실을 인지하고도 약 5개월이 지난 전날(20일)에야 홈페이지를 통해 관련 사실을 공지했다. 이에 대해 외교부 당국자는 “대규모 유출은 유례없는 경우여서 외교안보와 무관하지 않은 사안으로 인식했고, 조치와 조사, 관련 검토에 신중을 기해야 하는 점이 있었다”며 “감염된 서버를 차단하고 분석하는 과정에서도 상당한 애로가 있었다”라고 해명했다. 현재 해당 시스템은 차단된 상태로 관계 당국의 조사가 진행 중이다. 시스템 재개통 여부나 시점은 정해지지 않았다고 당국자가 전했다. 외교부는 전날 홈페이지 공지를 통해 정보 유출 대상자들에게 이를 알렸다고 밝혔다.

최근 국내에서 스마트 안경을 이용해 데이트 상대 여성을 몰래 촬영한 뒤 온라인에 게시한 남성이 경찰에 붙잡혔다. 인공지능(AI)의 발전으로 스마트 안경의 대중화가 점점 가까워지면서, 이를 이용한 성범죄 우려도 커지고 있다. 서울 강서경찰서는 지난 8일 데이트 상대를 스마트 안경으로 무단 촬영한 혐의를 받는 남성 A씨를 수사하고 있다고 밝혔다. 당시 메타의 스마트 안경을 착용하고 있었던 A씨는 데이트 상대 여성에게 “업무용 안경”이라고 소개한 것으로 알려졌다. A씨는 촬영 표시등을 가리고 여성의 모습을 몰래 촬영한 뒤 이를 소셜미디어(SNS)에 올린 혐의를 받는다. 해외에서는 이 같은 피해 사례가 이미 속출하고 있다. 주로 남성이 낯선 여성에게 연락처를 묻는 등 접근하며 영상을 찍고, 모자이크도 없이 온라인에 올려 조회수를 늘리는 식이다. 피해가 늘자 ‘변태 안경’이라는 오명까지 붙을 정도다. 미 CNN은 “SNS에는 남성들이 공공장소에서 여성에게 접근하며 추파를 던지거나 전화번호를 요구하는 모습을 (스마트 안경으로) 촬영한 영상이 넘쳐난다”며 “이러한 영상들은 대부분 촬영 대상의 허락이나 인지 없이 틱톡이나 인스타그램에 올라온다”고 지적했다. 스마트 안경들은 검은 뿔테 안경에 스마트폰 카메라와 유사한 크기의 카메라가 달려 있다. 가까이에서 보지 않으면 스마트 안경인지 일반 안경인지 분간이 어렵다. 촬영 표시등이 있기는 하지만 온라인에서 판매되는 LED 빛 차단 스티커로 불빛을 가리면 상대가 알지 못한다. 이런 와중에 메타는 카메라와 오디오를 하루 종일 켜 두는 ‘슈퍼 센싱’(super sensing) 스마트 안경의 시제품을 테스트하고 있는 것으로 전해졌다. 파이낸셜타임스(FT)는 소식통을 인용해 “최근 메타가 몇 초마다 사진을 촬영하면서 외부 음성을 녹음하는 스마트 안경을 개발하고 있다”고 8일 보도했다. 문제는 메타 임원진이 ‘슈퍼 센싱’ 기능 작동 시 LED를 비활성화할 계획이라는 점이다. 표시등을 끌 경우 타인이 스마트 안경 착용자의 녹화 여부를 인지하기 어려워지면서 사생활 침해 논란이 불가피할 전망이다.

우리은행에서 외부 업체 과실로 고객정보 1만 7000여건이 유출되는 사고가 발생했다. 유출된 정보 악용으로 실제 고객 피해가 발생한 사례는 아직 발견되지 않았다. 3일 우리은행은 고객 공지를 통해 “외부 개발업체가 임의로 보관하고 있던 개인정보 1만 7551건이 해당 업체 직원 과실로 유출되는 일이 발생했다”고 밝혔다. 온라인에서 개인을 식별하기 위한 암호화 정보인 연계정보(CI)와 고객 닉네임이 유출됐다. 은행 측에 따르면 해당 정보는 2024년 9월 우리은행이 체불가토큰(NFT) 플랫폼 구축 프로젝트를 진행하면서 외부 개발업체에게 공유한 정보다. 이후 프로젝트가 종료됐지만, 해당 업체 직원이 정보를 임의 보관하고 있다가 개발자 플랫폼에 이를 공유하면서 외부로 유출됐다. 우리은행은 “지난달 30일 유출 사실을 인지한 즉시 개발 업체를 통해 관련 정보 접근을 차단했다”며 “개인정보보호위원회에 신고하고 홈페이지에 관련 사실을 공지했다”고 밝혔다. 그러면서 “현재까지는 유출된 정보가 온·오프라인에서 확산되거나 악용된 사례는 발생하지 않은 것으로 파악된다”고 덧붙였다. 유출된 정보만으로 특정 개인을 식별할 수 없다는 설명이다. 다만 혹시 유출된 고객 정보로 보이스피싱, 스미싱 등 피해가 발생할 수 있어 해당 고객에게 출처가 불분명한 전화번호 수신 및 문자메시지 내 URL 링크 클릭에 각별한 주의를 기울여 달라고 당부했다. 별도의 이상금융거래탐지시스템(FDS)를 적용해 미연의 사고에 대비하고 있다고도 부연했다. 우리은행은 “이번 일을 계기로 개발업체의 개인정보 관리 현황을 전수 조사해 미흡한 점은 시정 조치하겠다”며 “고객에게 피해가 발생할 경우 최대한 신속하게 확인하고 보상하겠다”고 강조했다.

대국민 창업 오디션 프로젝트 ‘모두의 창업’에서 개인정보 유출 사고가 발생했다. 최종 합격자 5000명의 아이디어와 심사평이 통째로 털렸다. 중소벤처기업부는 18일 “모두의 창업 프로젝트 합격자 5000명의 비공개 정보에 대한 접근 시도가 확인됐다”며 “이메일 주소, 아이디어 요약 정보, 심사평이 유출됐다”고 밝혔다. 앞서 모두의 창업을 주관하는 창업진흥원은 이날 1기 합격자 5000명에게 문자로 개인정보 유출 사실을 알렸다. 중기부가 개인정보 유출 발생 경위를 확인한 결과 지난 15일 오전 9시 합격자의 닉네임, 라운드 진출 여부 등이 담긴 개인 프로필이 모두의 창업 플랫폼에 공개된 이후 비공개 정보에 대한 접근 시도가 있었다. 중기부는 당일 오후 3시쯤 이용자 문의를 통해 해당 사실을 인지했으며 오후 4시쯤 허가되지 않는 접근 경로를 차단 조치했다. 지난 16일에는 오전 11시쯤 비공개 이메일로 인공지능(AI) 솔루션 업체의 홍보 메일을 수신했다는 민원도 접수됐다. 중기부는 해당 사실을 인지한 후 외부 인공지능(AI) 기반 자동 수집 시도를 차단하는 보안 기능을 16일 오후 6시쯤 추가했다. 현재 시스템 전반에 대한 긴급 보안 점검을 실시하고 있으며 추가 유출에 대해서도 확인 중이다. 다만 실명, 전화번호 등이 유출된 정황은 확인되지 않았다. 중기부 관계자는 “피해자 보호와 추가 피해 방지를 위해 필요한 모든 조치를 신속히 추진하겠다”고 전했다.

경기도의회 보건복지위원회 고준호 의원(국민의힘, 파주1)이 경기도가 선도해 온 금융복지 및 불법사금융 피해지원 정책이 국가 표준 모델로 안착한 만큼, 이제는 정부 체계와의 중복을 피하기 위해 경기복지재단의 관련 조직과 예산을 전면 재정비해야 한다고 제안했다. 고 의원은 지난 11일 열린 2025회계연도 경기도 복지국 결산 심사 상임위 회의에서 경기복지재단의 역량 집중 방향과 예산 집행의 효율성 제고 방안을 짚어냈다. 그는 질의를 시작하며 “경기복지재단이 그동안 현장에서 불법사금융 피해 예방을 위해 고군분투해 온 것을 잘 알고 있다”며 “다만 이제 정부 차원의 불법사금융 원스톱 지원체계까지 본격 가동된 만큼, 관련 조직과 예산을 기존 방식 그대로 유지하는 것이 적절한지 근본적으로 점검해야 한다”고 포문을 열었다. 이날 심사에서 고 의원은 금융위원회가 출범시킨 ‘불법사금융 원스톱 종합·전담 지원시스템’의 구체적인 가동 실태를 제시했다. 그가 밝힌 정부 자료에 따르면 정부는 2026년 3월 9일부터 불법사금융 피해자가 단 한 번의 신고만으로도 불법추심 중단, 전화번호 및 대포통장 차단, 채무자대리인 무료 선임, 경찰 수사 연계, 소송 지원, 정책서민금융 및 고용·복지 연계까지 통합 지원을 받을 수 있는 국가 단위의 행정 체계를 개시했다. 고 의원은 특히 “금융위원회 자료에는 전담부서 설치, 불법사금융 광고 근절 등 경기도 정책사례를 벤치마킹하도록 한 대통령 지시사항이 반영됐다고 명시돼 있다”며 “이번 협약에도 금융위원회, 금융감독원, 서민금융진흥원·신용회복위원회, 대한법률구조공단뿐 아니라 서울시복지재단과 경기복지재단이 함께 참여했다”고 설명했다. 이에 대해 현장에 출석한 이용빈 경기복지재단 대표이사는 “경기복지재단의 선도사업이 국가 전환을 만들어낸 것에 대해 자랑스럽게 생각한다”는 취지로 답변하며 성과에 대한 자부심을 내비쳤다. 고 의원 역시 “경기도가 정부 정책의 참고 모델이 된 것은 분명 의미 있는 성과”라고 집행부의 공로를 격려했다. 그러나 그는 행정의 효율성을 극대화하기 위해 냉정한 사후 평가와 역할 전환이 수반되어야 한다고 강조했다. 이어 “중요한 것은 그다음 단계”라며 “경기도와 경기복지재단이 기존과 같은 방식으로 별도 조직과 예산을 유지하면서 유사한 상담, 유사한 피해신고 조력, 유사한 채무조정·복지연계를 반복하는 것이 과연 효율적인지 따져봐야 한다”고 꼬집었다. 그러면서 “선도모델이었다는 자부심이 기존 조직과 예산을 계속 유지해야 한다는 논리로만 사용되어서는 안 된다”라며 “성과가 있었다면 그 성과에 맞춰 역할도 진화해야 한다”고 덧붙였다. 마지막으로 고 의원은 “재정 효율화와 역할 재설계까지 보여줘야 진정한 선도행정”이라며 “경기복지재단은 이번 정부 원스톱 체계 출범을 계기로 관련 예산과 조직을 재편하는 방안을 마련해야 한다”고 강력히 촉구하며 질의를 마무리했다.

아내와 별거 중이고 거의 이혼한 것과 다름없다는 유부남의 말에 속아 만났다가 상간녀 소송을 당했다는 여성의 사연이 전해졌다. 15일 YTN 라디오 ‘조인섭 변호사의 상담소’에는 중소 무역회사에서 일하던 평범한 직장인이었지만 임금 체불로 떠밀리듯이 퇴직했다는 A씨의 사연이 소개됐다. 당장 생활비가 급했던 A씨는 지인의 소개로 강남의 한 바에서 임시로 일하게 됐다. A씨는 “그 남자를 만난 건 일을 시작한 지 반년이 지났을 때였다. 자신을 제약회사 영업사원이라고 소개한 그는 직업 특성상 술 마실 일이 많다면서 자주 찾아왔고 우리는 자연스럽게 번호를 교환하며 가까워졌다”고 설명했다. 이어 “그러다 식사를 같이하자는 그의 말에 밖에서 만났는데, 밥을 먹다 말고 갑자기 그의 얼굴이 어두워지더니 본인에게 아내가 있다고 폭탄선언을 하더라”라고 토로했다. A씨는 “하지만 따로 산 지 오래됐고, 이혼한 거나 다름없다고 했다. 불안했지만 이미 그에게 호감이 있었기 때문에 그 말만 믿고 계속 만났다”고 말했다. 그런데 한 달 뒤, A씨는 남자의 아내에게서 만나자는 문자를 받게 됐다. A씨는 무서워서 남자에게 알렸지만 남자는 자신이 알아서 처리할 테니 절대 연락하지 말라고 했고, 그 말을 믿은 A씨는 문자를 무시했다고 한다. A씨는 “그로부터 1년 반이라는 시간이 흘러 그 남자와는 자연스럽게 연락이 끊겼고, 다시 평범한 일상으로 돌아왔다. 그런데 어느 날, 집으로 소장이 날아왔다. 그 남자의 아내가 저를 상대로 낸 상간녀 위자료 청구 소송이었다”고 토로했다. A씨는 급히 남자에게 연락했으나 이미 차단된 상태였다. 심지어 그 남자는 소송에서 아내의 편에 섰고, A씨가 먼저 유혹했다는 거짓 증언까지 했다. A씨는 “결국 저는 패소했고, 수천만원을 배상해야 했다. 배신감과 분노로 일상생활이 힘들 정도”라며 “그 남자는 이미 잠적해 연락도 안 되고 주소도 알 수 없는 상황이다. 저만 이 모든 것을 뒤집어써야 하는 건지 이해가 안 된다”고 호소했다. “구상금 소송으로 배상 금액 중 일부 돌려받을 수 있어”해당 사연을 접한 법무법인 신세계로의 임형창 변호사는 “A씨와 남자가 남자의 아내에게 함께 불법 행위를 저지른 것이기 때문에 민법상 공동 불법 행위자들은 각자 내부적인 책임의 정도에 따라 피해자에게 배상할 의무가 생긴다”고 말했다. 그러면서 “만약 불법 행위자 중 1명이 피해자에게 전액을 변제해 다른 불법 행위자의 부담 부분까지 책임을 졌다면 자신의 책임을 넘어서서 피해자에게 변제한 부분만큼은 다른 불법 행위자에게 청구할 수 있다”고 설명했다. 이어 “이를 구상금 소송이라고 한다. 따라서 A씨는 남자에게 구상금 소송을 청구해 아내에게 배상한 금액 중 일부를 돌려받을 수 있다”고 덧붙였다. 또한 “잠적한 남자의 주민등록번호를 알고 있다면 현재 거주지를 파악할 수 있고, 전화번호를 아는 경우에도 해당 번호로 통신 3사에 사실 조회를 해 그 남자가 통신사에 가입한 정보를 파악해서 주소지를 확보할 수도 있다”고 전했다.

이재명 대통령이 어제 “법정 허용치를 초과하는 불법 대부는 무효다. 갚지 않아도 무방하다”고 X에 썼다. 지난달 28일 국무회의를 통과한 대부업법 시행령 개정안을 소개하면서다. 개정안은 피해 신고서 서식을 쉽게 고치고 불법 추심과 대부 광고에 이용된 전화번호를 빠르게 차단하는 내용이다. 대통령의 메시지는 지난해 7월 개정된 대부업법에 따라 연 60%가 넘는 초고금리 대부 계약은 원금과 이자 모두 무효화된 점을 상기시킨 것이다. 금융감독원에 접수된 불법 사금융 피해 신고는 2022년 1만여건에서 지난해 1만 7000여건으로 늘었다. 금융위원회가 지난달 28일 피해자 상담 사례를 분석한 결과 연 환산 금리는 평균 1417%에 달했다. 피해자는 40대가 32.7%, 30대 28.1%로 경제 허리층에 집중됐다. 일용직·자영업자 등 소득이 불안정한 서민들이 주된 타깃이 됐다. 김용범 청와대 정책실장은 불법 사채를 찾을 수밖에 없는 구조적 모순을 짚었다. 그는 현재 금융시장을 “가운데만 휑하게 뚫린 도넛”에 비유했다. 낮은 금리의 1금융권과 불법 사채 사이 중간 지대가 사실상 사라졌다는 것이다. 저축은행·캐피탈 등 2금융권마저 잇단 금융위기 이후 리스크 관리를 강화하면서 중저 신용자 대출을 기피한 결과다. 실제 올해 1분기 저축은행의 중금리 대출 취급액은 전년보다 37.3% 줄었다. 금융위는 중금리 대출 총량 규제를 완화하기로 했고, 신용회복위원회는 불법 추심에 쓰인 대포폰을 즉각 차단 요청할 수 있는 권한을 갖게 됐다. 때맞춰 지난달 국회에서는 불법 사금융 범죄 수익을 몰수해 피해자에게 돌려줄 수 있는 법적 근거도 마련했다. 그러나 할 일이 남아 있다. 합의서를 받아 오면 연 1000%가 넘는 이자를 물린 상습 업자도 벌금 몇백만원에 그쳤던 법원 양형 기준을 손봐야 한다. 중저 신용자가 제도권에서 돈을 빌릴 수 있는 중간 사다리를 놓는 일도 미룰 수 없다. 서민금융 안전망을 더 촘촘하게 짜야 할 때다.

지난해 말 발생한 쿠팡의 개인정보 유출 사고가 한미 간 정무적·통상적 갈등을 시험하는 뇌관이 되었다. 지난 11일 과학기술정보통신부는 기존 3370만건 외에 성명, 전화번호, 배송지 주소 등이 포함된 배송지 목록 페이지가 1억 4000만여회 조회됐음을 확인했다고 발표했다. 여기에 민관합동조사단은 공격자의 기기에서 유출 정보를 해외 클라우드 서버로 전송할 수 있는 스크립트를 발견했다고 밝혔다. 그러나 여전히 실제 전송 여부를 입증할 로그는 확인되지 않고 있어, 사건의 실체를 둘러싼 기술적 논쟁은 계속될 전망이다. 정보보호 전문가의 관점에서 볼 때 지금 우리에게 필요한 것은 감정적인 ‘기업 때리기’도, 외풍에 흔들리는 ‘유화적 태도’도 아니다. 오직 기술적 사실관계에 근거한 합리적 접근과 국익을 고려한 고도의 전략적 소통만이 이번 사태를 질서 있게 해결할 유일한 길이다. 조사 결과에 따르면 이번 사고는 전직 개발자가 퇴사 후에도 반납되지 않은 보안 키를 악용해 벌인 명백한 관리 부실의 결과다. 다만 3000만건 이상의 데이터가 실제로 외부로 반출되었는지에 대해서는 여전히 신중한 접근이 필요하다. 해외 서버 전송 기능이 확인된 것과 실제 전송이 실행된 것은 법리적으로 큰 차이가 있기 때문이다. 한국과 미국의 유출에 대한 법적 판단 기준이 서로 다르므로 같은 증적에 대해 다른 잣대가 적용되어 다툼이 발생할 수 있다. 만약 망 경계 보안 시스템에 대규모 전송을 차단할 수 있는 구조가 있음에도 불구하고 호출 횟수만을 근거로 징벌적 제재를 가한다면, 이는 미국 투자자들이 주장하고 있는 ‘차별적 규제’ 프레임에 강력한 명분을 제공하게 될 것이다. 상황이 긴박하다. 미국 하원 법사위는 이미 쿠팡 경영진에게 소환장을 발부하며 한국 정부의 대응을 ‘정치적 마녀사냥’으로 규정하고 있다. 트럼프 행정부의 강경한 통상 기조 속에서 무역법 301조 조사가 개시될 경우 그 피해는 고스란히 우리 수출 기업들에 돌아올 수 있다. 이러한 위기 속에서 최근 구축된 ‘밴스·김민석 핫라인’은 시의적절한 외교적 자산이다. 김민석 총리가 강조했듯, 한국은 법과 원칙에 따라 비차별적으로 조사하되 그 과정을 미국 측과 신속하게 공유하며 불필요한 오해를 차단해야 한다. 동시에 기업 또한 로비나 사실에 근거하지 않은 주장에 기대기보다는, 보안 체계의 근본적 혁신을 통해 신뢰를 회복하는 데 주력해야 할 것이다. 해법은 투명성에 있다. 정부는 추가 유출이 확인된 16만 5000건을 포함, 포렌식을 통해 입증된 객관적 사실을 국제사회에 명확히 제시해야 한다. 보안관제 실패에 대해서는 엄중히 책임을 묻되 제재 수위는 입증된 유출 규모와 비례해야 한다. 사실(Fact)이 로비(Lobby)를 이기고, 법치(Rule of Law)가 통상압박을 넘어서는 성숙한 대응을 기대한다. 이경호 고려대 정보보호대학원 교수