이름·생년월일·연락처·주소 무방비 유출 단시간 로그인 시도·실패 급증 인지 못해 탐지·차단책 전무해 장기간 유출 이어져 조사서 1599명 추가 유출에 늑장 통지도 데이팅 앱 ‘위피’ 엔라이즈도 과징금 1억 SK텔레콤 ‘이프랜드’ 360만원 과징금 온라인 홈쇼핑 ‘GS 샵(SHOP)’과 편의점 ‘GS25’에서 166만명에 달하는 고객 개인정보가 유출돼 운영사인 GS리테일에 128억원대 과징금이 부과됐다. 개인정보보호위원회는 31일 개인정보 보호 법규를 위반한 GS리테일에 과징금 128억 3600만원과 과태료 300만원을 부과하기로 의결했다고 밝혔다. 신원 미상의 해커는 GS SHOP과 GS25 홈페이지에 2024년 6월부터 지난해 2월까지 ‘크리덴셜 스터핑’ 공격을 시도해 로그인에 성공했다. 크리덴셜 스터핑은 사전에 확보한 아이디와 비밀번호를 무차별 대입해 로그인을 시도하는 공격 방식이다. 해커는 회원정보 수정 페이지에 접속해 GS SHOP 회원 158만 1025명과 GS25 회원 7만 9128명의 이름·성별·생년월일·연락처·주소·이메일 등 개인정보를 빼냈다. GS리테일은 동일한 인터넷프로토콜(IP) 주소에서 단시간에 대규모 로그인 시도가 발생할 경우 이를 탐지·차단하는 대책을 마련하지 않은 것으로 조사됐다. 로그인 시도·실패가 급증했는데도 이상 징후를 인지하지 못해 개인정보 유출이 장기간 이어졌다. 특히 GS리테일은 2024년 12월 26일 시작된 GS25의 개인정보 유출을 열흘 만인 지난해 1월 4일 최초 인지하고도 GS SHOP에서 같은 공격이 발생한 사실을 한 달여 뒤에야 파악했다. GS25 공격에 쓰인 IP 중 327개가 GS SHOP 공격에도 사용됐지만 유출사고 대응에 소홀해 추가 유출을 막지 못했다. 사고 당시 개인정보 전담 조직이 없고 보안 운영도 이원화돼 있었던 것으로 조사됐다. 개인정보위 조사에서 유출 대상자 1599명이 추가 확인됐지만 이들에 대한 통지도 정당한 사유 없이 법정 기한인 72시간을 넘겼다. 개인정보위는 GS리테일에 과징금·과태료 부과와 함께 처분 사실 공표를 명령하고, 비정상 접속 식별 대책과 개인정보 보호 전담 인력 배치 등 개인정보 보호 체계 전반을 개선하도록 시정명령했다. 이와 함께 개인정보위는 엔라이즈와 SK텔레콤, 에이토즈에도 제재를 내렸다. 데이팅 앱 ‘위피’ 운영사 엔라이즈는 2023년 3월 해킹으로 736개 계정의 닉네임·성별·프로필 사진 등 개인정보가 유출돼 과징금 1억 1844만원과 과태료 360만원을 부과받았다. SK텔레콤이 에이토즈에 위탁해 운영한 메타버스 서비스 ‘이프랜드’ 이벤트 웹사이트에서도 관리자 페이지 노출로 1140명의 개인정보가 유출돼 SK텔레콤에 과태료 360만원과 시정명령, 에이토즈에 경고 처분이 내려졌다.

소득 등 정보 긁어오던 방식 제동보유기관과 건건이 협의해서 사용대출·카드개설 등 고객 불편 우려 지금은 은행 앱에서 대출을 신청하면서 동의 버튼만 누르면 금융사가 국세청에서 소득정보를, 건강보험공단에서 재직정보를 알아서 가져온다. 가족관계를 확인해야 할 때도 관련 정보를 자동으로 불러온다. 고객이 서류를 하나하나 발급해 은행에 내야 하는 수고를 금융사가 대신해온 것이다. 오는 20일부터는 이런 ‘스크레이핑’(데이터 자동 추출)이 일부 제한된다. 금융사가 정보 보유기관과 협의하지 않고 고객 정보를 자동으로 가져올 수 없게 되기 때문이다. 개인정보보호위원회(개인정보위)는 개인정보보호법 시행령 개정에 따라 오는 20일부터 공공기관 등을 대상으로 ‘본인전송요구권’을 시행한다고 11일 밝혔다. 정부는 스크레이핑 대신 앞으로 필요한 정보만 정해진 전산망을 통해 전달받는 응용 프로그램 인터페이스(API) 방식으로 단계적으로 바꿀 계획이다. 스크레이핑이 택배기사에게 공동현관 비밀번호를 알려주는 방식이라면, API는 무인 택배함에 필요한 물건만 넣어두는 것과 비슷하다. 문제는 새 통로가 마련되기 전에 기존 통로가 좁아질 수 있다는 점이다. 은행·카드·보험·증권·핀테크는 계좌 개설과 대출부터 우대상품 가입까지 광범위하게 스크레이핑을 활용한다. API 시스템이 없거나 정보 보유기관이 스크레이핑을 허용하지 않으면 금융사가 자동으로 처리하던 일을 고객이 직접 해야 할 수 있다. 금융권 관계자는 “클릭 몇 번이면 끝났던 일을 다시 고객에게 시키면 쏟아지는 민원은 누가 감당하느냐”고 말했다. 금융권이 특히 걱정하는 곳은 법원이다. 대출이나 금융상품 가입 과정에서 가족관계증명서나 혼인관계증명서 등이 필요한 경우가 있지만 법원은 스크레이핑을 제한하겠다는 입장을 보인 바 있다. 이와 관련 개인정보위와 금융당국, 법원행정처가 만나 추가 협의를 진행할 계획이다. 핀테크 업계도 긴장하고 있다. 고객 데이터를 활용해 맞춤형 상품을 추천하는 서비스가 영향을 받을 수 있어서다. 새 규제로 고객 정보를 보관·활용하는 데 제약이 생길 수 있어 기존 서비스를 손봐야 할 가능성이 있다. 개인정보위는 금융권의 우려가 과도하다는 입장이다. 스크레이핑을 일시에 막는 것이 아니라 대체 시스템이 마련될 때까지 신청 기업과 정보 보유기관의 사전협의를 지원해 기존 방식도 한시적으로 허용한다. 오는 31일까지 사전협의 지원을 위한 3차 신청을 받는다. 맞춤형 서비스 역시 고객의 추가 동의를 받으면 가능하다는 설명이다.

“서류더미 이고지고 다니란건가” 소득 등 정보 긁어오던 방식 제동 보유기관과 건건이 협의해서 사용 대출카드개설 등 고객 불편 우려 개보위 “개인정보 유출·오남용 방지” “준비 기간 필요하면 단계적 전환” 지금은 은행 앱에서 대출을 신청하면서 동의 버튼만 누르면 금융사가 국세청에서 소득정보를, 건강보험공단에서 재직정보를 알아서 가져온다. 가족관계를 확인해야 할 때도 관련 정보를 자동으로 불러온다. 고객이 서류를 하나하나 발급해 은행에 내야 하는 수고를 금융사가 대신해온 것이다. 오는 20일부터는 이런 ‘스크레이핑’(데이터 자동 추출)이 일부 제한된다. 이용자의 아이디·비밀번호나 인증번호 등을 이용해 대리인이 해당 기관의 시스템에 접속해 정보를 가져오는 방식이 무분별하게 이뤄지고 있어 개인정보 유출과 오남용으로 이어지고 있다는 우려에서다. 금융사가 정보 보유기관과 협의하지 않고 고객 정보를 자동으로 가져올 수 없게 되기 때문이다. 개인정보보호위원회(개인정보위)는 개인정보보호법 시행령 개정에 따라 오는 20일부터 공공기관 등을 대상으로 ‘본인전송요구권’을 시행한다고 11일 밝혔다. 다만 제한적 스크레이핑으로 인한 시민 불편과 업계 불만을 해소하기 위해 6~7월에 이어 이달 말까지 추가로 사전협의 시범기간을 두고 신청하는 기업·기관에는 한시적으로 기존 스크레이핑을 유지할 수 있도록 허용한다는 방침이다. 스크레이핑을 일시에 막는 것이 아니라 대체 시스템이 마련될 때까지 신청 기업과 정보 보유기관의 사전협의를 지원해 기존 방식도 한시적으로 허용하겠다는 것이다. 맞춤형 서비스 역시 고객의 추가 동의를 받으면 가능하다는 설명이다. 정부는 스크레이핑 대신 앞으로 필요한 정보만 정해진 전산망을 통해 전달받는 응용 프로그램 인터페이스(API) 방식으로 단계적으로 바꿀 계획이다. 스크레이핑이 택배기사에게 공동현관 비밀번호를 알려주는 방식이라면, API는 무인 택배함에 필요한 물건만 넣어두는 것과 비슷하다. 문제는 새 통로가 마련되기 전에 기존 통로가 좁아질 수 있다는 점이다. 은행·카드·보험·증권·핀테크는 계좌 개설과 대출부터 우대상품 가입까지 광범위하게 스크레이핑을 활용한다. API 시스템이 없거나 정보 보유기관이 스크레이핑을 허용하지 않으면 금융사가 자동으로 처리하던 일을 고객이 직접 해야 할 수 있다. 금융권 관계자는 “클릭 몇 번이면 끝났던 일을 다시 고객에게 시키면 쏟아지는 민원은 누가 감당하느냐”고 말했다. 금융권이 특히 걱정하는 곳은 법원이다. 대출이나 금융상품 가입 과정에서 가족관계증명서나 혼인관계증명서 등이 필요한 경우가 있지만 법원은 스크레이핑을 제한하겠다는 입장을 보인 바 있다. 이와 관련 개인정보위와 금융당국, 법원행정처가 만나 추가 협의를 진행할 계획이다. 핀테크 업계도 긴장하고 있다. 고객 데이터를 활용해 맞춤형 상품을 추천하는 서비스가 영향을 받을 수 있어서다. 새 규제로 고객 정보를 보관·활용하는 데 제약이 생길 수 있어 기존 서비스를 손봐야 할 가능성이 있다. 개보위 “금융권 우려 과도”“국민 서비스 갑자기 중단 아냐”이달 말까지 3차 사전협의 추가 신청신청 기업·기관 한해 기존 방식 유지 택배기사, 아파트 관리사무소에 인적사항 확인 후 세대 내 출입해야API 개발되면 ‘무인택배함’ 설치 필요개인정보위는 금융권의 우려가 과도하다는 입장이다. 개인정보위는 스크레이핑이 편리하고 빠르게 서비스를 개발하는 장점도 있겠지만 인증정보를 제3자에게 맡기거나 필요한 범위를 넘어서는 무분별한 스크레이핑 관행으로 인해 개인정보 유출과 오남용 등 보안상 위험이 존재한다고 강조했다. 개인정보위 관계자는 “기존 스크레이핑 방식은 이용자의 인증정보를 대리인이 위임받아 사용하는 구조가 많아 과도한 정보 수집, 인증 정보 유출, 목적 외 이용 등의 우려가 있다”며 “이번 개선은 정보주체인 개인이 원하는 정보만 안전하게 전송받을 수 있도록 전송 범위를 명확히 하고 보안 수준을 높이는 데 목적”이라고 밝혔다. 이어 “한번 스크레이핑돼 수집된 데이터를 개인이 통제하는 것도 곤란하고 과도한 스크레이핑 시도로 인한 트래픽 부하로 홈페이지 서비스가 지연·중단되는 문제도 발생할 수 있다”고 지적했다. 하지만 개인정보위는 업계와 생활 불편을 우려한 비판적 여론이 조성되자 여전히 확인되지 않은 수요까지 폭넓게 파악해 필요한 서비스가 누락되지 않도록 단계적으로 전환을 지원하겠다고 한발 물러섰다. API 방식으로 완전 전환하거나 공공기관이 시스템 개발을 완료하는 시점에 대해서도 열어뒀다. 개인정보위 관계자는 “6~7월 진행된 1·2차 시범운영 과정에서 다양한 분야의 스크레이핑 수요가 확인됨에 따라 아직 사전협의를 신청하지 못한 기업·기관의 수요를 추가로 파악해 국민이 이용 중인 서비스가 중단되지 않도록 안전한 전송방식 전환을 지원하겠다”고 설명했다. 1·2차 시범 기간 때는 약 700건의 사전협의 수요가 접수됐다. 특히 3차 신청 때는 은행 등 기존 신청 대상뿐 아니라 소규모 사업자, 마이데이터 자격 요건을 갖추지 않은 사업자도 신청할 수 있도록 해 현실적으로 적용 가능한 안전관리 방안을 검토하기로 했다. 마이데이터는 본인 동의를 바탕으로 여러 기관에 흩어져 있는 ‘내 정보’를 내가 원하는 곳으로 보내 활용할 수 있게 하는 제도다. 은행·카드사·보험사 등에 흩어져 있는 각각의 내 금융정보를 내가 동의하면 이를 한 금융앱으로 모아서 자산·대출·소비 내역을 한꺼번에 조회하거나 맞춤형 서비스를 받는 식이다. 개인정보위 관계자는 “사전협의를 통해 준비기간이 필요한 경우 단계적으로 전환해 나갈 계획”이라면서 “API 시스템 개발은 공공기관마다 다를 수 있기 때문에 완료 시점을 연내 등 따로 못 박지 않았다”고 말했다. API 시스템이 정착되기 전까지 당분간 아파트 등으로 물건을 배송하는 택배기사나 이들을 관리하는 택배업체 등은 개인정보위에 자신의 신분 인증을 신청해 허가를 받아야 한다. 아파트 관리사무소는 택배기사의 인적사항을 확인 후 공동현관을 통한 세대 내 출입을 허가하거나 특정 공용구역을 지정해 물품 임시보관 지원 등을 해야 한다. 개인정보위 관계자는 “안전한 개인정보 체계를 만들기 위해 API를 통해 아파트 관리사무소에서 무인택배함을 갖추는 노력을 해야 한다”고 말했다. 양청삼 개인정보위 사무처장은 “본인전송요구권의 목적은 스크레이핑을 일률적으로 금지해 국민이 이용하는 서비스를 갑자기 중단시키는 것이 아니라 필요한 서비스를 이어가면서 개인정보 전송방식을 보다 안전하게 바꾸자는 것”이라며 “아직 신청하지 않은 기업·기관은 이번 기간에 적극 사전협의를 신청해 안전한 전환에 동참해 주길 바란다”고 말했다.

외교·안보는 총성 없는 전쟁터라고 합니다. 겉으로 나타난 결과 뒤에는 쉽게 드러나지 않는 치열한 협상과 복잡한 선택들이 국가의 생존을 결정합니다. ‘외안대전’(외교안보 대신 전해드립니다)에서는 매주 생생한 외교·안보 현장을 쫒아 뒷이야기를 전합니다. 복잡하고 어려운 이슈를 알기 쉽게 풀어 전하겠습니다. 볼로디미르 젤렌스키 우크라이나 대통령이 연일 북한군의 추가 파병 가능성을 제기하며 한국에 방공자산 지원을 요청하고 있습니다. 젤렌스키 대통령은 최근 북한군 추가 파병 규모를 3만명에서 최대 5만명으로 높여 제시했지만 우리 정부는 관련 동향을 주시하면서도 사실관계 확인에는 신중한 모습을 보이고 있습니다. 젤렌스키 대통령은 10일(현지시간) 대국민 연설에서 “러시아가 자국 영토에 북한군을 추가로 배치할 준비를 하고 있다”며 “안전한 후방을 확보하지 못한 러시아가 이제 북한군 증원 없이 전쟁을 수행하지 못하게 됐다”고 밝혔습니다. 젤렌스키 대통령의 북한군 추가 파병 언급은 이번이 처음이 아닙니다. 최근 들어 그가 주장하는 파병 규모와 내용은 갈수록 구체화되고 있습니다. 그는 지난달 25일 엑스(X·옛 트위터)에 “6월부터 러시아 보로네시 지역에서 그들(북한군)을 수용할 준비가 진행돼 왔다”며 북한군 추가 파병설을 처음 제기했습니다. 이어 같은 달 27일 언론 인터뷰에서는 “북한이 러시아에 군인 3만명을 보낼 것”이라며 “이는 우리나 아시아뿐 아니라 미국과 서방에도 문제일 것”이라고 구체적 규모를 언급했습니다. 지난 8일에는 엑스를 통해 “(북한이) 3만~5만명을 러시아에 배치하기로 결정했다”고 주장했습니다. 불과 열흘여 만에 자신이 제시한 최대 파병 규모가 3만명에서 5만명으로 늘어난 것입니다. 그러면서 한국을 향해 방공 무기 지원도 요청했습니다. 북한군의 대규모 추가 파병이 현실화할 경우 우리 안보에도 적지 않은 위협이 될 수 있습니다. 파병 규모가 커질수록 실제 전투를 경험한 북한군 병력이 대폭 늘어날 수 있기 때문입니다. 특히 드론과 전자전 등 현대전의 핵심 전술을 체득한 북한군은 우리 군의 최대 위협이 될 수 있습니다. 그럼에도 우리 정부는 신중한 입장을 유지하고 있습니다. 통일부 당국자는 11일 “관계기관과 함께 동향을 주시하고 있다”면서도 “현 시점에서 확인해드릴 만한 내용은 없다”고 말했습니다. 수만명 규모의 병력을 추가로 파병하려면 상당한 준비 과정이 필요한 만큼 관련 움직임이 사전에 포착될 가능성이 높습니다. 젤렌스키 대통령이 파병 규모와 병력 수용 지역까지 구체적으로 언급한 만큼 실제 준비가 진행 중이라면 우리 정보당국 역시 일정한 선행 징후를 포착했을 가능성이 큽니다. 하지만 정부가 현재까지 구체적인 동향을 확인하지 않고 있다는 점에서 젤렌스키 대통령이 제시한 정보가 아직 확증되지 않은 초기 첩보 수준일 가능성도 배제할 수 없습니다. 특히 불과 열흘여 만에 최대 예상 파병 규모가 3만명에서 5만명으로, 우리 군 2개 사단에 육박하는 규모만큼 늘어난 점도 의문을 낳습니다. 외교가에서는 젤렌스키 대통령이 북한군 추가 파병에 따른 위협을 부각해 한국의 방공무기 지원을 끌어내려는 의도가 있는 것 아니냐는 관측도 나옵니다. 전 국가정보원장이자 국회 정보위원회 소속인 박지원 더불어민주당 의원은 지난달 27일 SBS 라디오 ‘김태현의 정치쇼’에서 “아직까지 (국정원에서 동향이) 잡히지 않는 것을 보면 젤렌스키가 좀 뻥친 것 아닌가 그렇게 본다”며 “젤렌스키로서는 서방세계에 이런 위험이 있다는 것을 좀 앵벌이하는 것”이라고 말했습니다. 정부는 그동안 우크라이나에 인도적·비군사적 지원을 제공하면서도 살상무기를 직접 지원하지 않는다는 원칙을 유지해왔습니다. 때문에 젤렌스키 대통령이 요청한 방공자산을 실제 지원하는 데도 상당한 부담이 따를 것으로 보입니다. 방어용 무기라는 성격에도 불구하고 러시아가 한국의 직접적인 무기 지원으로 받아들일 가능성이 있기 때문입니다. 문성묵 한국국가전략연구원 통일전략센터장은 “거론되는 천궁-Ⅱ가 살상을 막는 무기라고 말할 수 있지만 러시아는 그렇게 생각하지 않을 것”이라며 “러시아가 북한에 고도의 정보나 기술을 제공할 경우 우리가 이를 막을 명분도 사라지는 셈이기 때문에 정부도 고민이 많을 것”이라고 말했습니다. 외교부는 “우리의 각국에 대한 방산물자 제공은 관련 국내법과 정책을 준수하는 가운데 이뤄져 왔다”며 “우리는 그간 에너지, 인프라, 보건의료, 교육 등 다양한 분야에서 우크라이나에 대한 지원을 실시해왔으며 앞으로도 우크라이나 평화 회복과 재건을 위한 방안을 검토해나갈 예정”이라고 설명했습니다.

이른바 ‘멱살 논란’을 일으킨 권영진 국민의힘 의원이 당 최고위원회가 자신에게 자진 탈당을 권유한 것과 관련 “저 스스로 탈당하는 일은 결코 없을 것”이라고 밝혔다. 권 의원은 1일 자당 의원 등에 보낸 문자메시지에서 “이미 저는 책임을 지고자 대구시당위원장과 행정안전위원회 간사직을 내려놨다. 또한 윤리위원회에서 공정하고 합당한 징계가 결정된다면 수용할 생각”이라며 이같이 말했다. 권 의원은 “지난달 23일 저는 22대 국회 후반기 상임위 배정의 무원칙과 불공정함에 대해 여러 의원들을 대신해서 항의하는 과정에서 순간적인 감정을 절제하지 못하고 부적절한 행동을 했다”며 “제가 그렇게 하기까지 경위와 이유에 대해서 드릴 말씀은 많지만, 그날의 행동은 변명의 여지 없는 저의 불찰이고 잘못이었기에 피해 당사자인 원내대표뿐만 아니라 국민들과 당원 동지들께 여러 차례 사과를 드렸다”고 항변했다. 이어 “제 사과와 당사자인 원내대표의 수용, 많은 의원의 징계 반대에도 지난달 27일 장동혁 대표가 주재한 최고위는 제 탈당을 권고했고 당 윤리위는 저를 포함한 세 명의 의원에 대한 징계에 착수했다”고 했다. 권 의원은 “저는 지난 27년 동안 단 한 번도 이 당을 떠나지 않고 당을 지키며 영욕의 세월을 함께해 왔다”며 “그동안 당의 과분한 은혜도 입었지만 당이 처한 위기 때마다 당을 살리기 위해 앞장서 봉사하고 헌신했다”고 주장했다. 그러면서 “지난 며칠 동안 저의 순간적인 실수로 당의 이미지에 큰 상처를 주고, 당을 잘못된 길로 이끄는 사람들에게 빌미를 주었다는 자책감에 참으로 힘든 시간을 보냈다”며 “다시 초심으로 돌아가 국민과 당, 대구와 달서병을 위한 정치에 매진하겠다”고 덧붙였다. 앞서 권 의원은 지난달 23일 22대 후반기 국회 상임위원회 배분에 불만을 품고 원내대표실을 찾아가 정점식 원내대표의 멱살을 잡는 등 강하게 항의해 논란이 됐다. 본인이 희망한 정보위원회 간사가 아닌 행정안전위원회 간사로 배정된 것에 항의하며 멱살을 잡았고, 다른 의원들이 말리는 과정에서 욕설과 몸싸움이 이어진 것으로 전해졌다. 이후 국민의힘 최고위는 지난달 27일 멱살 논란을 일으킨 권 의원에게 자진 탈당을 권유하기로 한 바 있다. 최고위는 당시 권 의원이 자진 탈당하지 않으면 중앙윤리위를 통한 징계 절차에 나서겠다고 밝혔다.

1만 6000여명의 개인정보가 유출되고 무단 소액결제 피해가 발생한 KT가 540억원의 과징금을 물게 됐다. 조사 과정에서 로그 기록을 삭제하고 거짓 자료를 제출하며 조사를 방해한 혐의로 경찰 수사도 받게 됐다. 개인정보보호위원회는 30일 KT에 개인정보보호법 위반 혐의로 과징금 539억 7900만원과 시정명령·개선 권고·공표 명령을 부과했다고 밝혔다. 해커는 KT의 유실된 소형기지국 ‘펨토셀’을 통해 KT 이동통신망에 접속해 이용자의 개인정보를 가로챈 것으로 드러났다. 이용자의 이름과 생년월일을 이용해 결제 인증 문자메시지를 빼돌려 무단으로 소액결제를 했다. 이 과정에서 이용자 1만 6647명의 휴대전화 번호와 단말기 식별번호(IMEI)가 유출됐고, 총 368명이 약 2억 4000만원의 소액결제 피해를 입었다. KT는 펨토셀의 보안 관리를 철저히 하지 않은 것으로 확인됐다. 접속 인터넷프로토콜(IP)을 제한하지 않았고, 관리서버에 접근할 수 있는 우회 접속 경로도 발견됐다. 해커가 침투했을 때 대응 체계도 마련돼 있지 않았다. 이 때문에 해커가 2024년 10월부터 지난해 9월까지 약 11개월간 KT 내부망에 접속했음에도 소액결제 피해 민원이 발생한 뒤에야 해커의 비정상적인 접속 사실을 파악할 수 있었다. 악성코드 감염 사고가 일어난 사실도 확인됐다. KT는 2024년 3월 로밍렌탈서비스 홈페이지로 해커가 침투해 38대의 서버가 BPF도어 등 다수의 악성코드에 감염된 사실을 파악하고도 신고하지 않았다. 아울러 개인정보위는 당국이 조사에 나서기 전 미리 서버를 폐기한 LG유플러스도 공무집행을 방해한 혐의로 경찰에 고발했다. KT는 “개인정보위의 처분 결과를 무겁게 받아들인다”며 “고객과 국민께 심려와 불안을 끼쳐드린 점을 다시 한번 고개 숙여 깊이 사과드린다”고 밝혔다. KT는 개인정보위 의결서를 수령한 뒤 처분 사유와 세부 내용을 면밀히 검토해 향후 대응 방향을 정할 방침이다. LG유플러스는 “같은 사안에 대해 경찰 수사가 진행 중이며 수사에 성실히 임하고 있다”고 밝혔다. 다만 별도의 해명이나 법적 대응 계획은 내놓지 않았다.

2차 피해 발생… 개보위 “중대한 위반” 11개월 간 해커 들락날락해도 몰랐다 인증서·접속 서버 관리 총체적 부실 기록 삭제·허위 진술…조사 방해 고발 LG유플러스, ‘서버 폐기’ 증거 인멸 시도 공무집행 방해로 LGU+ 경찰 수사 의뢰 1만 6000여명의 개인정보가 유출되고 무단 소액결제 피해가 발생한 KT가 540억원의 과징금을 물게 됐다. 조사 과정에서 로그 기록을 삭제하고 거짓 자료를 제출하며 조사를 방해한 혐의로 경찰 수사도 받게 됐다. 개인정보 유출 사건에 대한 조사 착수 전 서버 폐기 등 증거 인멸을 시도한 LG유플러스에 대해서도 수사 의뢰했다. 개인정보보호위원회는 30일 KT에 개인정보보호법 위반 혐의로 과징금 539억 7900만원과 시정 명령·개선 권고·공표 명령을 부과했다고 밝혔다. 해커는 KT의 유실된 소형기지국 ‘펨토셀’을 통해 KT 이동통신망에 접속해 이용자의 개인정보를 가로챈 것으로 드러났다. 이용자의 이름과 생년월일을 이용해 결제 인증 문자메시지와 자동응답시스템(ARS) 정보를 빼돌려 무단으로 소액결제를 했다. 이 과정에서 이용자 1만 6647명의 휴대전화 번호와 단말기 식별번호(IMEI)가 유출됐고, 알뜰폰 가입자를 포함한 총 368명이 약 2억 4000만원의 소액결제 피해를 입었다. KT는 펨토셀의 보안 관리를 철저히 하지 않은 것으로 확인됐다. 접속 인터넷프로토콜(IP)을 제한하지 않았고, 관리서버에 접근할 수 있는 우회 접속 경로도 발견됐다. 해커가 침투했을 때 대응 체계도 마련돼 있지 않았다. 이 때문에 해커가 2024년 10월부터 지난해 9월까지 약 11개월간 KT 내부망에 접속했음에도 소액결제 피해 민원이 발생한 뒤에야 해커의 비정상적인 접속 사실을 파악할 수 있었다. 악성코드 감염 사고가 일어난 사실도 확인됐다. KT는 2024년 3월 로밍렌탈서비스 홈페이지로 해커가 침투해 38대의 서버가 BPF도어 등 다수의 악성코드에 감염된 사실을 파악하고도 신고하지 않았다. 해커가 임직원과 협력사 직원 정보 일부를 조회·유출한 정황도 확인됐다. 또 침해 서버 로그를 삭제한 뒤 보존 자료가 없다고 했다가 뒤늦게 제출해 개인정보위는 이를 조사 방해로 보고 고발하기로 했다. 개인정보위는 KT의 위반행위 정도를 ‘중대한 위반’으로 판단해 과징금을 부과하고 무선통신망 장비 보안 강화와 개인정보 보호 체계 정비를 명령했다. 양청삼 개인정보위 사무처장은 브리핑에서 “2차 피해가 있다는 점에서 매우 심각한 요소로 봤다”며 “개인정보처리자는 개인정보 유출이 국민 생명·재산에 직접적인 피해로 이어질 수 있다는 점을 무겁게 인식하고 유출사고가 나지 않게 책임 있는 노력을 해야 한다”고 말했다. 그는 “과징금 산정은 무선통신 매출을 기본으로 잡았고 LTE(4세대 이동통신 기술)와 5G 매출을 종합적으로 포함시켰다”고 덧붙였다. 아울러 개인정보위는 당국이 조사에 나서기 전 미리 비밀번호 관리시스템(APPM) 서버를 재설치하거나 서버를 폐기해 유출 경위와 추가 유출 확인을 어렵게 한 LG유플러스를 증거 은닉·폐기에 따른 공무집행방해 혐의로 고발했다. 개보위 관계자는 “LG유플러스는 위원회 조사 착수 전 서버 폐기 등의 증거·은닉 행위가 이뤄져 개인정보보호법상 조사방해 요건이 안돼 형법상 공무집행 방해로 수사기관에 수사를 의뢰했다”고 설명했다. ‘조사 전’ 증거 은닉·폐기 형사 처벌 추진매출 3% 과징금 부과…신고포상금제 도입비협조·시정명령 미이행, 이행강제금 부과개인정보위는 이번 사건을 계기로 향후 재발 방지와 조사 실효성을 높이기 위해 제도 개선을 추진하기로 했다. 조사 착수 전 증거를 은닉·폐기한 경우 형사처벌하거나 전체 매출액의 3% 이내에서 과징금을 부과할 수 있도록 하고 신고포상금 제도도 도입할 계획이다. 또 조사에 비협조적이거나 시정명령을 미이행한 사업자에 대해서는 하루 매출액의 0.3%를 이행강제금으로 부과하고 침해사고 발생 시 자료 보전명령을 내릴 수 있도록 개인정보보호법 개정도 추진할 방침이다. 개보위는 “사고 은폐와 조사 방해라는 일부 기업의 고질적 관행에 대해 경종을 울리고 사고를 은폐하더라도 끝까지 법적 책임을 물어 이런 선택이 더 이상 기업에 유리하지 않다는 인식을 정착시켜 나가겠다”고 밝혔다. KT는 이날 과징금 부과 등과 관련해 “개인정보위의 처분 결과를 무겁게 받아들인다”며 “고객과 국민께 심려와 불안을 끼쳐드린 점을 다시 한번 고개 숙여 깊이 사과드린다”고 밝혔다. KT는 개인정보위 의결서를 수령한 뒤 처분 사유와 세부 내용을 면밀히 검토해 향후 대응 방향을 정할 방침이다. LG유플러스는 증거 인멸 의혹에 “같은 사안에 대해 경찰 수사가 진행 중이며 수사에 성실히 임하고 있다”고 밝혔다. 다만 별도의 해명이나 법적 대응 계획은 내놓지 않았다.

김정은 북한 국무위원장의 딸 김주애가 50여일 만에 공식 석상에 모습을 드러냈다. 북한 매체가 공개한 사진에서 김주애는 어머니 리설주보다 훌쩍 커진 모습으로 김 위원장 옆에 나란히 서 존재감을 드러냈다. 27일 조선중앙통신, 노동신문 등에 따르면 김 위원장은 북한이 ‘전승절’로 기념하는 7월 27일 6·25전쟁 정전협정 체결 73주년을 맞아 6·25전쟁 전사자 묘지를 찾았다. 이 자리에는 아내 리설주 여사와 딸 김주애가 동행했다. 매체가 공개한 사진에는 김 위원장과 리설주, 김주애가 나란히 서서 경례하는 장면이 담겼다. 최근 공개석상에서 나타나지 않았던 김주애는 50여 일 만에 모습을 보였다. 특히 김주애는 리설주보다 큰 키로 포착돼 눈길을 끌었다. 검은색 원피스에 하이힐 차림의 김주애는 간부들은 물론 어머니 리설주까지 제치고 김 위원장의 가장 가까운 위치에 자리를 잡았다. 김 위원장이 노병들과 인사를 나눌 때도 김주애가 바로 뒤에서 지켜보는 모습이 포착됐다. 리설주는 뒤에서 이 모습을 지켜봤다. 김주애의 공개 활동 ‘복귀 무대’가 한국전쟁에서의 승리를 상징하는 사적지 중 하나인 참전용사묘 참배라는 점에서, 주애가 후계자로서의 입지를 공고히 한 것이라는 분석이 나온다. 또 김 위원장과 주애가 동등한 위치에 서 있는 모습을 당·정·군 고위급 간부와 평양 시민들에게 보여줌으로써 김주애의 위상을 자연스럽게 각인하려는 의도라는 해석도 뒤따른다. 한편 김주애는 올해 상반기에만 19차례, 한 달에 약 3번 정도 공개 활동에 나서며 활발한 행보를 보였다. 주애의 공개 활동 횟수는 2023년 10회, 2024년 12회, 지난해엔 15회였는데, 올해에는 상반기에만 이를 경신할 정도로 광폭 행보를 보였다. 국가정보원은 김주애를 김 위원장의 후계자라고 판단하고 있다. 이성권 국민의힘 의원은 지난 4월 국회 정보위원회 비공개 전체회의에서 국정원이 “(딸 김주애를) 후계자로 봐도 될 것 같다”고 평가했다고 밝혔다. 이 의원은 “최근 (주애가) 국방 분야 위주로 등장하고 있다”며 “김정은을 오마주한 형태인 탱크 조종 모습 등 여성 후계자에 대한 의구심을 희석시키고 후계 서사 구축을 가속화하려는 포석”이라고 전했다.

러시아가 북한으로부터 병력 3만 명을 추가로 파병받기를 원한다는 주장이 나오면서 한반도 안보에 미칠 영향에 관심이 쏠리고 있다. 볼로디미르 젤렌스키 우크라이나 대통령은 지난 25일(현지시간) 엑스에 “러시아가 북한으로부터 병력 3만 명을 추가로 파견받기를 원한다”면서 “지난 6월부터 러시아 보로네시 지역에 이들을 수용하기 위한 준비가 진행되고 있다”고 주장했다. 이어 “북한이 추가 탄도미사일 발사대를 러시아에 배치하려고 준비하고 있다. 이것은 우크라이나에만 위협이 되는 것이 아니다”라며 “러시아는 북한이 어떻게 전쟁을 수행하는지 배우고 무기를 개량하며 실전 경험을 쌓는 것을 돕고 있다. 이 모든 것이 북한 미사일의 사정거리에 있는 아시아 각국에 위협이 된다”고 강조했다. 앞서 북한과 러시아는 2024년 6월 19일 평양에서 진행된 김정은 국무위원장과 블라디미르 푸틴 대통령 간 정상회담을 통해 동맹 조약을 체결했고, 이를 바탕으로 북한은 그해 10월 러시아 파병을 시작했다. 북한은 지금까지 4차례에 걸쳐 전투병과 공병 등 병력 약 2만 명을 쿠르스크 지역에 보낸 것으로 추정된다. 북한이 추가 파병할 경우 한반도 안보에는 악재북한이 러시아의 요구에 응할 가능성은 현재로선 크지 않다. 북한은 기존에 보낸 1만 4000명 규모의 파병 인력과 무기 지원에 대한 보상을 아직 충분히 받지 못했다는 입장이기 때문이다. 사실상 블라디미르 푸틴 러시아 대통령의 ‘입금’이 이뤄지지 않은 상태에서 기존 파병 규모의 두 배가 넘는 병력을 또다시 보내는 선택지는 김정은 북한 국무위원장에게도 달갑지 않다는 분석이 나온다. 실제로 국가정보원은 지난해 9월 중국 전승절 당시 북러 정상회담과 관련해 “북한이 반대급부를 충분히 받지 못해 섭섭해하고 있다”며 “푸틴 대통령이 김 위원장을 다독이고 있다”고 국회에 보고했다. 당시 해당 보고서가 공개된 뒤 윤건영 국회 정보위원회 여당 간사는 “추가 파병을 둘러싼 협상이 진행 중일 수는 있겠지만 러시아가 기존 대가도 제대로 치르지 않은 상황에서 또다시 병력부터 요구한다면 북한이 호락호락 응하겠나”라고 말한 것으로 알려졌다. 이런 상황에서 추가 파병이 현실화한다면 푸틴 대통령은 김 위원장을 설득할 만한 상당한 경제·군사적 대가를 약속해야 한다. 특히 북한이 원하는 러시아의 핵·미사일 관련 군사적 기술이 보상으로 주어진다면 이는 결국 한반도의 안보 위협과도 직결될 수밖에 없다. 박원곤 이화여대 북한학과 교수는 중앙일보에 “이번에 파병이 이뤄진다면 북한이 미사일 등 핵심 군사 기술을 한층 강하게 요구할 것”이라며 “러시아가 이를 넘길 여지도 그만큼 커지기 때문에 한반도 안보에는 악재”라고 평가했다. 외교부는 북한군의 추가 파병설과 관련해 “정부는 북·러 군사 협력 관련 동향을 면밀히 주시하고 있다”며 “안보리 결의를 위반하는 북·러 군사협력은 즉시 중단되어야 한다”고 밝혔다. 추가 파병 가능성은?러시아와 북한은 젤렌스키 대통령이 주장한 북한군 3만 명 추가 파병과 탄도미사일 발사대 지원 계획 등에 대해서는 공식 확인하지 않고 있다. 현재 전문가들은 북한의 병력 수급 상황을 감안할 때 3만 명 규모의 대규모 추가 파병이 이뤄질 가능성은 작다고 보고 있으나, 후방 지원을 위한 단계적 증원이나 지원 인력 추가 투입 가능성은 열려 있다. 앞서 지난 18일 최선희 북한 외무상이 러시아를 공식 방문한 것도 이런 예측에 무게를 싣고 있다. 현재 러시아는 극심한 병력 부족 현상을 겪고 있다. 우크라이나 측 집계에 따르면 올해 들어 러시아군 인명 손실은 약 19만 3500명으로, 월평균 3만 2000명 수준에 달한다. 우크라이나 해외정보국(SZRU)은 이 같은 인력 손실로 인해 러시아가 자체 병력 모집 목표조차 채우지 못하고 있다고 평가했다. 러시아의 경제도 정체 국면에 들어섰다. 로이터 통신에 따르면 러시아 경제는 2026년 1분기 0.2% 역성장했고, 올해 성장률 전망도 0.4% 수준에 그치는 것으로 제시됐다. 최근에는 ‘러시아판 아마존’으로 불리는 와일드베리스의 물류창고도 공격받으면서 러시아 국민도 전쟁의 여파에서 자유롭지 못하다는 분석이 나온다. 와일드베리스는 러시아 최대 온라인 유통업체로, 월 이용자 수가 8100만 명에 달한다. 의류와 생활용품, 전자제품 등 일반 소비재를 주로 판매해 러시아인의 일상과 밀접하게 맞닿아 있다. 우크라이나는 지난 18일 모스크바 외곽의 와일드베리스 대형 물류단지를 포함한 시설 2곳을 드론으로 공격한 데 이어 21~22일 밤에도 러시아 남부의 물류 시설 2곳을 추가로 타격했다. 우크라이나는 해당 물류 시설이 러시아군에 드론 부품과 항법 장비 등을 공급하는 역할을 한다며 공격 이유를 설명했다. 미 월스트리트저널은 지난 23일 “와일드베리스의 물류 시설 타격으로 그간 전쟁을 상대적으로 멀게 느꼈던 러시아 도시 중산층도 전쟁의 여파를 체감하기 시작했다”고 전했다.

국민의힘 지도부가 ‘전현직 원내대표 멱살잡이’ 파문을 일으킨 권영진 의원에 대해 당에서 내쫓는 수준의 강력한 처벌이 필요하다는 데 뜻을 모았다. 보직 배정에 불만을 품고 당 핵심 지도부에게 폭력을 행사하는 사태가 벌어지자 당 차원에서 엄중한 책임을 묻기로 한 것이다. 박성훈 국민의힘 수석대변인은 27일 국회에서 열린 비공개 최고위원회의를 마친 뒤 브리핑을 열고 “제명을 포함한 최고 수준의 징계가 필요하다는 데 참석한 모든 지도부가 공감했다”고 밝혔다. 앞서 권 의원은 지난 23일 자신이 원하던 정보위원회가 아닌 행정안전위원회 간사로 배정되자 원내대표실을 찾아갔다. 그는 정점식 원내대표와 송언석 전 원내대표의 멱살을 잡으며 거칠게 항의했다. 파장이 커지자 권 의원은 사건 다음날 의원들의 단체 텔레그램 대화방에 사과문을 올렸다. 그는 “정 원내대표에게 큰 결례를 범하고 리더십에 상처를 드린 불찰과 잘못을 깊이 반성하고 사과한다”며 고개를 숙였다. 아울러 단독 선출될 예정이던 대구시당위원장직을 맡지 않고 행안위 간사직도 내려놓기로 했다.

온라인 쇼핑 사이트의 장바구니를 몰래 들여다보는 등 이용자 945만명의 온라인 접속과 활동 행태를 수집해 맞춤형 광고에 무단 활용한 틱톡이 100억원대 과징금을 물게 됐다. 애플은 아이폰·아이패드 등 기기의 음성 인식 서비스 시리(Siri)를 통해 사용자의 음성 녹음을 무단으로 이용하다 2억원대 과징금을 부과받았다. 개인정보보호위원회는 지난 22일 열린 전체회의에서 개인정보보호법과 구 정보통신망법을 위반한 틱톡에 103억 600만원, 애플 계열사 2곳에 2억 5200만원의 과징금을 부과하고 시정명령을 내렸다고 23일 밝혔다. 틱톡은 타사 웹과 앱에서 무단으로 수집한 이용자의 구매·클릭·검색 등 행태정보를 적법한 근거 없이 맞춤형 광고에 활용하고 국외로 이전한 것으로 드러났다. 구체적으로 광고·콘텐츠 성과 분석 서비스를 제공하면서 국내 온라인 기업 7만 1000곳에 행태정보 수집 도구를 배포해 이용자의 구매·검색·콘텐츠 조회·다운로드 기록을 회원 계정과 연결하고 광고에 활용했다. 이 과정에서 국내 이용자 945만명에게 수집 사실을 명확히 알리지 않고 다른 개인정보 동의와 묶어 ‘필수 동의’를 받아 이용자의 선택권을 제한했다. 틱톡 라이트도 포인트 인출 과정에서 이용자 개인정보를 계열사에 넘기면서 이전 항목과 목적, 보유 기간 등을 알리지 않았다. 애플 계열사 애플 디스트리뷰션 인터내셔널(ADI)은 시리 이용 과정에서 수집한 음성 녹음과 이를 텍스트로 변환한 ‘전사문’을 이용자 동의 없이 서비스 개선에 활용했다. 또 다른 계열사 애플 서비스(ASPL)는 이용자 개인정보를 미국 현지 계열사로 넘기면서 이전 항목과 목적, 보유 기간 등을 충분히 알리지 않았다. 다만 애플은 조사 과정에서 전사문 활용에 대한 선택권을 부여하고 개인정보 필터링을 도입하는 등 위법 사항을 시정했다. 개인정보위 관계자는 두 기업의 과징금에 차이가 나는 이유에 대해 “틱톡은 국내 이용자를 대상으로 한 맞춤형 광고 매출 등을 기준으로 과징금이 산정됐고, 무료 서비스인 시리는 정액 과징금(상한 4억원)이 적용됐다”고 설명했다.

국민의힘 몫 상임위원장 7개 중 6개에 대한 선출이 23일 이뤄지며 22대 국회 후반기 원구성이 사실상 마무리됐다. 다음주부터 국회가 정상 가동되는 가운데 여야는 각 상임위마다 현안을 두고 격돌할 것으로 전망된다. 여야는 이날 본회의를 열고 야당 몫 6개의 상임위원장을 확정 지었다. 교육위원장은 김희정(부산 연제) 의원, 국토교통위원장은 유의동(경기 평택을) 의원, 보건복지위원장은 이만희(경북 영천·청도) 의원, 산업통상자원중소벤처기업위원장은 김성원(경기 동두천·양주·연천을) 의원, 외교통일위원장은 송석준(경기 이천) 의원이 맡게 됐다. 이양수(강원 속초·인제·고성·양양) 의원은 1년간 정보위원장을 맡은 뒤 여야 합의에 따라 나머지 1년은 농림축산식품해양수산위원장을 맡게 된다. 먼저 1년간 농해수위원장을 하는 서삼석 더불어민주당 의원이 이후 정보위원장을 맡게 된다. 오전 국회에서 열린 국민의힘 의원총회에서는 국토교통위원장 후보를 놓고 유 의원이 3선의 김정재(경북 포항북) 의원과 경선에서 1표 차로 승리했다. 다만 성평등가족위원장은 미정 상태로 오는 30일 정하기로 했다. 국회 일정을 보이콧 했던 국민의힘의 대여 공세 무대가 상임위로 옮겨지며 여야는 각종 현안을 두고 본격 격돌할 것으로 보인다. 당장 법제사법위원회에서는 검찰 보완수사권 폐지를 두고 정면 충돌이 벌어지게 됐다. 정무위원회에서는 단일종목 레버리지 상장지수펀드(ETF) 논란이 최대 현안이다. 한병도 더불어민주당 대표 직무대행 겸 원내대표는 오후 의총에서 “두 달여 만에 원 구성이 마무리되는 것 같다. 모든 상임위를 전면 가동해 달라”며 “이재명 정부 주요 국정과제 중 1차 (입법) 대상인 것은 12월까지 끝냈으면 좋겠다”고 말했다. 정점식 국민의힘 원내대표는 오전 의총에서 “국토위는 이재명 정부의 부동산 정책 실패를 견제할 수 있고, 산중위는 졸속 추진되는 호남 반도체 클러스터의 허구적 실상을 파헤칠 수 있다”며 “7개 상임위는 2년 뒤 총선 승리와 국회 정상화의 밀알이 될 것”이라고 했다.

4선의 유의동(경기 평택을) 의원이 22대 국회 후반기 국토교통위원장 후보로 내정됐다. 국민의힘은 23일 당내 경선을 치른 유 의원, 단수 후보가 출마한 6개 위원장 등 야당 몫 7개 상임위원장이 확정했다. 국회는 이날 오후 3시 본회의를 열어 야당 몫 상임위원장을 선출해 원구성을 마무리할 예정이다. 유 의원은 이날 3선의 김정재(경북 포항북) 의원과의 경선에서 1표차로 승리했다. 유 의원 49표, 김 의원 48표로 아슬아슬한 승부가 펼쳐졌다. 유 의원은 경선 승리 후 “치솟는 집값과 전·월세 가격, 약자와 청년에게 턱없이 높은 주택 상황을 해결하는데 최선을 다하겠다”고 말했다. 외교통일위원장에는 송석준(경기 이천)의원, 보건복지위원장에 이만희(경북 영천·청도) 의원, 산업통상자원중소벤처기업위원장에 김성원(경기 동두천·양주·연천을) 의원, 교육위원장에 김희정(부산 연제) 의원, 성평등가족위원장에 임이자(경북 상주·문경) 의원이 내정됐다. 이양수(강원 속초·인제·고성·양양) 의원은 1년 간 정보위원장을 한 뒤에 여야 합의에 따라 나머지 1년은 농림축산식품해양수산위원장을 맡기로 했다.

더불어민주당의 일방적 국회 원 구성에 반발해 국회 일정을 보이콧해 온 국민의힘이 국회에 복귀하기로 21일 결정했다. 민주당이 배분한 야당 몫 상임위원장도 선출키로 하면서 국회는 정상화 수순에 접어들었다. 여야는 투표용지 부족 사태를 수사할 특별검사 추천 방식도 합의했다. 정점식 국민의힘 원내대표는 이날 국회에서 열린 의원총회 직후 기자들과 만나 “법제사법위원회를 일방적으로 가져간 민주당의 행태는 여전히 수긍 못 하지만, 형사소송법 개정안 등 각 상임위의 다양한 현안이 있어 일단 국회에 복귀하기로 했다”고 밝혔다. 국민의힘은 야당 몫 상임위원장 선출을 위한 당내 선거 절차에 돌입한다. 이날 3선 의원들이 모여 앞서 민주당이 국민의힘 몫으로 강제 배정한 7개 상임위원장의 배분을 논의했다. 보건복지위원장에 이만희 의원, 산업통상자원중소벤처기업위원장에 김성원 의원, 교육위원장에 김희정 의원, 성평등가족위원장에 임이자 의원이 내정됐다. 3선인 송석준·김정재 의원은 외교통일위원장과 국토교통위원장을 1년씩 돌아가며 맡기로 했으나, 4선인 유의동 의원이 국토위원장에 출마하면서 경선이 치러질 가능성이 있다. 이양수 의원은 1년은 정보위원장, 나머지 1년은 농림축산식품해양수산위원장을 맡기로 했다. 애초 농해수위원장은 민주당 몫으로 배정되어 있었으나, 정 원내대표가 1년을 야당 몫으로 가져왔다. 여야는 23일 본회의를 열어 상임위원장 선출을 마무리할 계획이다. 22대 후반기 국회 임기가 시작하고 상임위 공백이 있은 지 54일 만이다. 그동안 여야는 법사위원장직 등을 두고 갈등을 벌였고 야당 내에서는 일방적 원 구성을 수용할 수 없다는 강경 여론이 적지 않았다. 그러다 이날 참정권 침해 특검 추천 방식에 합의하면서 원 구성 및 국회 정상화 논의에도 물꼬가 트인 것으로 보인다. 당내에서도 단일종목 레버리지 상장지수펀드(ETF) 문제와 홈플러스 사태·보완수사권 폐지·안규백 국방부 장관 탈영 논란·이재명 대통령 ‘부동산 매도인 근저당권’ 논란·노란봉투법 개정 등 산적한 현안 때문에 상임위 복귀가 필요하다는 공감대가 형성됐다. 민주당과 국민의힘은 ‘6·3 지방선거 투표용지 부족 사태에 대한 특별검사 임명 법안’을 이달 내 처리하기로 합의했다. 국민추천위원회를 구성해 여야 합의로 특검 후보 2인을 대통령에게 추천하는 것이 핵심이다. 한병도 민주당 원내대표와 정 원내대표는 이날 국회에서 특검법 합의문을 발표했다. 여야는 국회 내에 6인으로 구성된 국민추천위원회를 구성해 특검을 추천하기로 했다. 위원은 교섭단체인 민주당과 국민의힘에서 각각 3인을 추천한다. 추천위는 대한변호사협회와 법학전문대학원협의회로부터 3인씩 총 6인의 특검 후보를 추천받고, 그중 2인을 여야 합의를 거쳐 대통령에게 추천하기로 했다. 대통령은 이 2인 중 1인을 특별검사로 임명해야 한다. 여야 합의가 어려울 때는 대한변협과 법전원협의회에 재추천을 의뢰할 수 있다. 여야는 그 외 수사 범위와 기간 등은 추후 논의를 통해 합의하고 처리하기로 했다. 여야는 7월 임시국회 내 특검법 처리를 목표로 한다는 입장이다. 민주당과 국민의힘 모두 의원총회를 열고 이 같은 합의 내용을 추인했다. 정 원내대표는 이날 오후 열린 의원총회에서 “야당 추천 특검을 요구해 온 입장에서 아쉬움이 없을 순 없지만, 객관성과 공정성을 담보할 특검 추천 절차는 확보했다”며 “구조적으로 야당의 의사에 반하는 특검이 임명될 수 없다”고 강조했다. 반면 장동혁 대표는 비공개 의총에서 여야 합의된 특검의 수사 대상과 범위를 명확히 하도록 재협상을 하자고 제안했다. 한편 정 원내대표와 개혁신당 이준석 대표·천하람 원내대표는 서울 여의도에서 오찬을 하며 대여 투쟁에 대한 협력 방안 등을 논의했다.

[배틀라인 3줄 요약]● 미 정보당국은 추가 공습으로도 이란의 핵·호르무즈해협 관련 양보를 끌어내기 어려워 장기 교착이 이어질 것으로 전망했다.● 이란은 군사적 손실에도 이동식 미사일과 지하시설 등 비대칭 전력을 유지하며 미군에 사상자를 내고 있다.● 중재국들이 10일간 휴전안을 제시했지만 혁명수비대의 영향력이 커 협상 진전 여부는 불투명하다. 미국이 이란에 대한 공습을 확대해도 핵 프로그램과 호르무즈해협 등 주요 쟁점에서 양보를 받아내기는 어려울 것이라는 미 정보당국의 평가가 나왔다. 양국이 전면전과 휴전 사이를 오가며 장기간 대치할 가능성이 크다는 전망이다. 워싱턴포스트(WP)는 20일(현지시간) 전·현직 미 당국자들을 인용해 중앙정보국(CIA)이 주도한 최신 정보평가에 이 같은 내용이 담겼다고 보도했다. 민감한 기밀 평가인 만큼 당국자들은 익명을 요구했으며 CIA는 공식 논평을 거부했다. CIA “군사적 손실에도 이란 정권 통제력 유지”미 정보당국은 지난 2월 말 시작된 미국과 이스라엘의 공습으로 이란이 고위 지도부와 군사 장비 상당수를 잃었지만 정권의 통제력은 유지하고 있다고 판단했다. 추가 공습으로 군사적 손실을 누적시킬 수는 있어도 핵 개발과 호르무즈해협 관리 문제에서 이란의 정책 전환을 강제하기는 어렵다고 본 것이다. 정보당국은 미국과 이란이 당분간 ‘평화도 전면전도 아닌 상태’에 머물 것으로 내다봤다. 교전이 격화됐다가 소강상태에 들어간 뒤 다시 충돌하는 양상이 기한을 예측하기 어려울 정도로 이어질 수 있다는 분석이다. 이란의 체제 내구력에 대한 미 정보당국의 평가는 이번이 처음이 아니다. CIA는 지난 5월 이란이 미국의 해상 봉쇄를 최소 90∼120일간 견딜 수 있다고 분석했다. 당시 미 당국자는 이란이 개전 전 보유했던 이동식 미사일 발사대의 약 75%와 탄도미사일의 약 70%를 유지하고 있으며, 지하 저장시설 대부분에 다시 접근해 운용하고 있다고 밝혔다. 다만 이후 미국과 이스라엘의 추가 공습이 이어진 만큼 당시 수치를 현재 이란의 잔존 전력으로 볼 수는 없다. 최신 정보평가가 주목한 대목도 개별 무기의 보유량보다 상당한 피해를 입고도 이란의 협상 태도가 바뀌지 않았다는 점이다. 이동식 미사일·지하시설로 비대칭 대응 이란은 미군과의 정면 대결보다 이동식 미사일 전력과 지하시설, 호르무즈해협의 지리적 이점, 역내 우호 무장세력을 활용해 미국의 작전 비용을 높이는 비대칭 전략을 구사하고 있다. 미국의 공습이 계속돼도 이란이 역내 미군기지와 상선에 피해를 줄 수 있는 능력은 남아 있다는 평가다. 조너선 패니코프 전 미 국가정보위원회(NIC) 중동 담당 부정보관은 군사적 압박을 강화하면 이란이 결국 유연해질 것이라는 트럼프 행정부의 기대가 잘못됐다고 지적했다. 그는 이란 정권이 국민과 경제의 피해를 감수하면서도 체제 생존을 최우선으로 삼아왔다며 상당한 규모의 충돌과 소강상태가 반복될 것으로 전망했다. 미국과 이란은 지난달 17일 전투 중단과 호르무즈해협의 상선 통항 재개 등을 담은 14개항의 임시 휴전 양해각서에 합의했다. 그러나 핵 프로그램과 제재 해제, 해협 관리 권한 등 주요 쟁점은 후속 협상으로 넘겼다. 양국은 지난 7일부터 상대방이 합의를 위반했다고 주장하며 공격을 재개했다. 미군 열흘째 공습…장병 약 100명 부상 미 중부사령부는 20일 오후 9시 이란에 대한 최신 공습을 마쳤다고 밝혔다. 열흘 연속 이어진 공습에서는 군 지휘시설과 해상작전 전력, 미사일·드론 발사시설, 방공체계가 공격을 받았다. 미군은 호르무즈해협을 지나는 상선을 공격할 수 있는 이란의 군사 역량을 약화하기 위한 작전이라고 설명했다. 이란은 요르단의 미군 사용 공군기지를 공격했고, 쿠웨이트와 바레인도 이란발 미사일과 드론을 요격했다고 밝혔다. 이란 혁명수비대는 호르무즈해협을 지나던 유조선을 공격했다고 주장했다. 피격된 선박의 승조원들은 배를 버리고 대피했다. 미 국방부는 지난 7일 교전이 재개된 뒤 미군 장병 약 100명이 부상 판정을 받았으며 이 가운데 96%가 임무에 복귀했다고 밝혔다. 지난 17일 요르단에서는 이란의 미사일 공격으로 미군 2명이 숨졌다. 이튿날 이라크 북부에서는 격추된 이란 드론의 불발탄을 통제 폭파하던 미군 장병 1명이 사망했다. 도널드 트럼프 미국 대통령은 트루스소셜에 “이란이 미군 병사를 죽일 때마다 몇 배의 대가를 치르게 될 것”이라고 경고했다. 그러나 현 수준의 공습을 계속하면 교착 상태가 길어질 수 있고, 지상군 투입을 포함해 작전 수위를 높일 경우 병력과 비용 부담이 급격히 커질 수 있다. WP는 전쟁에 대한 미국 내 여론이 우호적이지 않은 상황에서 확전이 오는 11월 중간선거를 앞둔 트럼프 대통령에게 정치적 부담이 될 수 있다고 분석했다. 전선이 홍해로 확대될 가능성도 제기된다. 이란의 지원을 받는 예멘 후티 반군은 사우디아라비아에 대한 해상 봉쇄를 선언했다. 실제 봉쇄가 이뤄졌는지는 확인되지 않았지만 후티가 선박 공격에 나설 경우 호르무즈해협에 이어 바브엘만데브해협의 운항도 위협받을 수 있다. 바브엘만데브해협은 홍해와 아덴만을 연결해 수에즈운하로 이어지는 주요 원유·물류 수송로다. 중재국, 10일 휴전안 제시…강경파가 변수 교전이 계속되는 가운데 중재국들은 미국과 이란에 10일간 휴전하는 방안을 제시했다. 이란 고위 당국자는 로이터통신에 지난달 합의한 임시 휴전 양해각서를 복원하기 위해 중재국들이 이 같은 방안을 전달했다고 밝혔다. 이란이 제안을 수용했는지는 확인되지 않았다. 에스마일 바가이 이란 외무부 대변인도 “최근 며칠 동안 외교적 움직임이 활발했으며 여러 중재자를 통해 제안을 받았다”고 밝혔다. 다만 제안의 내용과 이란 정부의 입장은 공개하지 않았다. 마코 루비오 미 국무장관은 이란이 대화를 원한다는 신호를 보내고 있다면서도 미국은 이란의 발언이 아니라 미사일과 드론을 동원한 행동에 대응하고 있다고 말했다. 미 당국은 이란 정부 안에서 외교적 타협을 주장하는 인사들과 이슬람혁명수비대(IRGC)를 중심으로 한 강경파 사이의 긴장이 커지고 있다고 보고 있다. 그러나 앞선 미 정보평가에서는 전쟁 이후 혁명수비대의 영향력이 오히려 확대된 것으로 분석됐다. 내부 이견이 존재하더라도 협상 노선의 변화로 이어질지는 불투명하다. 한편 이란 혁수대는 21일 고체·액체연료 미사일과 순항미사일, 무인기를 동원해 역내 미군 거점을 대규모로 공격했다며 ‘나스르 2’ 작전의 제2차 공격 영상을 공개했다. 혁수대는 지난 4월 백악관 출입기자단 만찬 행사장에서 발생한 총격 사건으로 트럼프 대통령이 급히 피신하는 모습과, “이란 국민의 적들에게 편안한 임종도, 평온한 잠도 허락하지 않겠다. 이상, 끝이다!”라는 문구를 부착한 미사일 발사 장면을 영상에 담았다.

제22대 국회 전반기 동안 법안심사소위원회가 법안 1건을 심사하는 데 들인 시간이 평균 4분 12초에 불과한 것으로 나타났다. 법안심사소위는 상임위원회 산하에서 법안을 세부적으로 검토하는 핵심 기구다. 그러나 심사 시간이 이처럼 짧다 보니 법안 심사가 형식적으로 흘러가고 부실한 법률안이 제대로 검증되지 않은 채 통과될 수 있다는 우려가 커지고 있다. 사법·입법감시 전문 비정부기구(NGO)인 법률소비자연맹은 제22대 국회 전반기(2024년 5월 30일~2026년 5월 29일) 동안 열린 상임위원회 소위원회 회의 실태를 전수조사한 결과를 21일 발표했다. 1건당 심사 시간 집계…최단시간은 단 ‘1분’조사 결과에 따르면 이 기간 28개 상임위 법안심사소위는 총 417회 회의를 열어 상정된 법률안 1만 5638건을 심사했다. 총회의 시간은 1095시간 9분이다. 회의 1회당 평균 37.5건의 안건이 다뤄졌으며 법안 1건당 소요된 평균 심사 시간은 4분 12초로 집계됐다. 특히 재정경제기획위원회 조세소위의 경우 1개 법안당 평균 심사 시간이 1분에 불과해 전체 소위 중 가장 짧았다. 이어 국회운영위원회 국회운영개선소위(2분 18초), 정무위원회 법안심사제2소위(2분 54초) 순으로 심사 시간이 짧았다. 반면 법제사법위원회 법안심사제2소위는 법안 1건당 평균 54분, 정보위원회 법안심사소위는 20분 9초를 심사해 상대적으로 긴 시간을 할애했다. ‘일하는 국회’를 위해 법안소위 ‘월 3회 이상’ 개최 의무를 명시한 국회법 제57조 제6항도 유명무실했다. 전체 25개 법안소위 중 전반기 동안 이 규정을 철저히 준수한 곳은 단 한 곳도 없었다. 청원소위는 2년간 단 5회…국민 목소리 ‘방치’국민의 목소리를 직접 반영하는 청원심사소위의 파행도 두드러졌다. 전반기 동안 접수된 청원은 총 300건이다. 그러나 전체 17개 상임위 중 청원소위가 열린 횟수는 총 5회에 불과했고 실제 처리된 청원 역시 19건(처리율 6.33%)에 그쳤다. ‘월 2회 개회’ 법도 유명무실…상임위 전부 위반국회법 제49조의2 제2항은 상임위 전체회의를 ‘월 2회 이상’ 열도록 명시하고 있지만 현실은 달랐다. 정보위를 뺀 16개 상임위 전체회의(총 859회)를 조사한 결과 14개 상임위 중 이 규정을 준수한 곳은 단 한 곳도 없었다. 의원들의 상임위 참여 태도 역시 도마 위에 올랐다. 전반기 상임위 전체회의 평균 출석률은 91.22%로 본회의 출석률(93.09%)보다 오히려 낮게 집계됐다. 김대인 법률소비자연맹 총재는 “국회법과 국회윤리규범이 규정한 바와 같이 국회의원의 회의출석은 기본적이며 중요한 의무”라며 “상임위원회 중심의 국회에서 출석조차 제대로 하지 않는 것은 직무유기”라고 지적했다.

러시아와 중국의 첩보 활동에 취약하다는 지적을 받아온 일본이 제2차 세계대전 이후 처음으로 중앙집중형 정보기관을 만든다. 부처별로 흩어진 정보 수집·분석 기능을 총리실 중심으로 묶고, 미국·호주·독일의 도움을 받아 산업스파이와 사이버 공격 대응 능력도 강화할 계획이다. 이번 조직 개편은 최근 러시아 스파이 수십 명이 일본에 들어와 무기 부품을 조달하고 대러시아 제재를 피하려 했다는 보도가 나온 가운데 추진됐다. 일본 정부는 중국의 영향력 공작과 북한의 안보 위협까지 겹치자 기존 체계로는 대응하기 어렵다고 판단한 것으로 보인다. 13일(현지시간) 뉴욕타임스(NYT)에 따르면 일본 정부는 최근 미국과 호주, 독일 당국에 새 정보기관의 기술과 인력 구성, 운영 우선순위 등에 관한 조언을 구했다. 미국은 사이버 방어와 산업스파이 차단, 외국인 투자 및 해외 요원 심사 강화 방안을 제시한 것으로 전해졌다. 독일 연방정보국(BND) 수장도 최근 도쿄를 찾아 정보 공유와 조직 설계 문제를 논의했다. 일본은 경찰과 방위성, 외무성 등 여러 기관이 정보를 각각 수집해왔지만 부처 간 공유와 통합 분석은 제대로 이뤄지지 않았다. 총리실 산하 조직이 정보 흐름을 조정해왔으나 각 기관에 자료 제출을 강제할 권한도 부족했다. 외국 당국자와 전문가들은 이런 구조 때문에 일본이 오랫동안 ‘스파이 천국’으로 불렸다고 지적했다. 러시아 스파이 수십명 유입…美·호주·독일에 도움 요청 다카이치 사나에 일본 총리는 중국과 러시아, 북한의 위협에 맞서 정보기관 개편을 핵심 안보 과제로 추진하고 있다. 다카이치 총리는 방위력 증강과 무기 수출 규제 완화에 이어 국가기밀과 첨단기술 보호, 외국의 여론 공작 차단에도 속도를 내고 있다. 특히 일본은 러시아의 제재 회피 거점으로 활용됐다는 의혹을 받았다. 러시아 요원들은 일본에서 군사용으로 전용할 수 있는 부품을 확보해 본국으로 보낸 것으로 알려졌다. 중국도 일본어 뉴스 매체로 위장한 사이트를 운영하며 친중국 성향의 허위 정보를 퍼뜨렸다는 연구 결과가 나왔다. 새 정보기관은 약 4억 700만 달러(약 6100억원)의 예산으로 이르면 오는 12월 출범할 전망이다. 초기 인력은 소프트웨어 기술자와 사이버 보안 분석가, 해외 연락관 등 수백 명 규모가 될 것으로 보인다. 일본 정부는 내년부터 별도 채용 시험도 실시할 계획이다. 이 기관은 경찰과 방위성, 외무성 등에 소속된 정보 관련 인력 약 3만 3000명의 업무를 조정하고 수집한 정보를 통합 분석한다. 총리가 의장을 맡는 별도의 정보위원회도 중앙지휘부 역할을 맡는다. 일본 정부는 사이버 공격을 통한 기밀 탈취와 정책 결정을 흔들려는 허위 정보 확산을 주요 대응 대상으로 꼽았다. 일본은 향후 미국 중앙정보국(CIA)처럼 해외 정보를 전문적으로 수집하는 별도 기관을 만드는 방안도 검토하고 있다. 주요 선진국 가운데 독립적인 대외정보기관이 없는 나라는 일본을 포함해 소수에 그친다. 전후 첫 중앙집중형 정보기관…“감시사회 문 열 수도” 그러나 일본 안에서도 반발이 나온다. 야당과 시민단체는 새 조직에 대한 감독 장치가 부족하면 정부가 시민을 감시하고 사생활을 침해할 수 있다고 우려한다. 일본은 과거 제국주의 시절 특별고등경찰인 ‘특고’를 앞세워 반정부 인사와 비판 세력을 탄압했다. 전후 독립 정보기관을 두지 않은 배경에도 이런 역사적 기억이 작용했다. 후쿠시마 미즈호 야당 의원은 독립 정보기관을 만들지 않은 것은 전쟁을 포기한 평화 국가의 원칙과 과거사에 대한 반성에서 비롯됐다며 새 기관이 감시 사회로 가는 길을 열 수 있다고 비판했다. 반면 다카이치 정부는 부처 간 장벽을 허물지 못하면 외국의 첩보 활동과 기술 유출을 막기 어렵다고 주장한다. 전문가들은 조직을 새로 만드는 것보다 기존 기관들이 실제로 정보를 공유하도록 만들고, 인공지능(AI)과 첨단기술을 분석에 활용하는 일이 더 중요하다고 지적했다. 리처드 새뮤얼스 미국 매사추세츠공대(MIT) 교수는 이번 개편을 일본이 통합된 정보공동체를 구축하는 “거대한 진전”으로 평가하면서도 “일본은 아직 정보 강국이 아니며 일본 정부도 그 사실을 알고 있다”고 밝혔다.

‘카카오페이’가 고객 약 4000만 명의 개인정보를 동의 없이 중국 간편결제 서비스업체 알리페이에 넘겼다는 의혹과 관련해 경찰이 강제 수사에 들어갔다. 경기남부경찰청 반부패·경제범죄수사대는 지난 6일과 7일 이틀 동안 성남시에 있는 카카오페이 본사에서 압수수색을 진행했다고 9일 밝혔다. 카카오페이는 2018년부터 2024년 5월까지 고객 약 4000만 명의 개인정보 542억 건을 중국 간편결제 서비스인 ‘알리페이’ 측에 전송한 혐의를 받고 있다. 경찰은 압수물 분석을 마친 뒤에는 참고인과 피의자 조사를 이어갈 방침이다. 현재까지 입건된 피의자는 카카오페이 임직원과 법인이다. 금융감독원은 지난 3월 카카오페이를 고객정보 유출 혐의로 경찰에 수사 의뢰했다. 경찰은 카카오페이가 알리페이에 제공한 고객 정보의 규모와 관련 경위 등을 확인하기 위해 전자 정보 등을 확보한 것으로 알려졌다. 개인정보 무단 제공 의혹과 관련해 카카오페이는 지난해 1월 개인정보보호위원회로부터 시정명령과 함께 과징금 59억 6000만원을 부과받은 데 이어 지난 2월 금융감독원에서도 기관 경고와 함께 과징금 129억 7600만 원을 부과받은 바 있다. 당시 개인정보위 조사 결과 카카오페이는 애플이 알리페이에 위탁한 ‘NSF 점수’ 산출 모델을 구축하기 위해 전체 이용자 정보를 넘긴 것으로 드러났다. ‘NSF 점수’는 애플 서비스 이용자의 결제 대금 부족 가능성을 평가하기 위해 산출하는 일종의 고객별 점수다. 카카오페이는 적법한 업무 위수탁에 따른 정보 제공이었다고 주장하며 개인정보위를 상대로 행정소송을 제기했으나 법원은 지난달 11일 원고 패소로 판결했다. 카카오페이는 현재 항소한 상태다.

러시아 서부 쿠르스크주에 파병돼 우크라이나군을 밀어내고 영토를 수복하는 전투에 참여했던 북한군 약 1만 5000명 중 사상자가 7000명 이상이라는 주장이 나왔다. 우크라이나 매체 키이우 인디펜던트는 29일(현지시간) 우크라이나 정보총국(HUR) 발표를 인용해 “2024~2025년 쿠르스크주에 파병됐던 북한군의 사상자 수는 7000여명으로 파악됐다”고 전했다. 현재 한국과 서방 정보당국에 따르면 수천 명에 달하는 북한군 손실은 2024년 8월~2025년 3월까지 이어진 우크라이나군의 러시아 본토 점령 작전에서 발생했다. 당시 우크라이나군은 기습적인 고위험 작전을 통해 쿠르스크주 일부를 장악하는 데 성공했지만, 러시아와 북한군 연대의 강력한 공세와 복잡한 보급 문제 등으로 결국 철수해야 했다. 북한이 2024년 6월 러시아와 체결한 ‘포괄적인 전략적 동반자 관계 조약’을 근거로 쿠르스크에 파병한 병력은 약 1만 5000명으로 추정된다. 이 중 절반에 달하는 7000여명이 사상한 셈이다. HUR이 이날 언급한 수치는 앞서 한국과 영국 정보당국이 추산한 북한군 사상자 규모를 크게 웃도는 것이다. 한국 국가정보원은 2025년 4월 국회 정보위원회 비공개 간담회에서 러시아에 파병된 북한군인 중 4700명이 사상한 것으로 파악했다고 전했다. 이어 같은 해 9월에는 우방과 종합 검토한 결과 북한군 전사자 숫자를 2000여명으로 추산한다고 밝혔다. 영국 국방정보국은 지난해 6월 쿠르스크주에서 전사하거나 부상한 북한군인 수가 6000명을 넘었을 가능성이 높다고 평가했다. HUR는 앞서 지난달 발표한 보고서에서도 2024년 10월 첫 파병 이후 북한군 누적 사상자가 7058명(전사자 2251명, 부상자 4807명)이라고 집계한 바 있다. 푸틴 “우리 북한 친구들의 전우애 높이 평가”블라디미르 푸틴 러시아 대통령과 당국은 북한 파병설을 꾸준히 부인하다가, 지난해 4월 북한이 처음으로 러시아 파병 사실을 공식 확인하자 공식 성명을 냈다. 당시 푸틴 대통령은 대통령 명의의 성명에서 “우리의 북한 친구들은 연대감과 정의, 진정한 전우애에 따라 행동했다. 우리는 이를 매우 높이 평가하며 김정은 동지 개인과 북한 인민에게 깊이 감사한다”고 밝혔다. 이어 북한군의 전투 공로를 높이 평가하며 “러시아 국민은 북한 특수부대의 위업을 결코 잊지 않을 것”이라며 “우리는 러시아 전우들과 함께 러시아와 공동의 자유를 위해 목숨을 바친 북한의 영웅들을 언제나 기리겠다”고 덧붙였다. 김정은 북한 국무위원장은 공식 석상에서 전사한 북한군 병사의 유해 앞에서 눈물을 보이기도 했다. 지난해 7월 30일 북한 조선중앙TV는 북한·러시아 간 ‘포괄적 전략적 동반자 관계 조약’ 체결 1주년을 맞아 전날 동평양대극장에서 열린 북·러 예술인 공연 무대 녹화 영상을 중계했다. 공연에서는 대형 스크린을 통해 러시아로 파병된 북한군과 관련한 사진과 영상도 최초로 공개됐다. 공개된 또 다른 영상을 보면 김 위원장이 최선희 북한 외무상 등과 함께 침통한 표정으로 누군가의 관 위에 인공기를 덮어주고, 입술을 꽉 다문 채 울먹이며 관에 두 손을 올린다. 이 장면은 러시아 쿠르스크 전장에 파병된 북한군 전사자들의 유해 송환식에서 촬영된 것으로 추정된다. 더불어 북한군이 쿠르스크 전장에서 작성한 것으로 보이는 피 묻은 수첩 사진 등도 영상에 등장했다. 다만 일각에서는 병사와 가족들에게 전선에 투입된다는 사실을 제대로 알리지 않은 채 이들을 전쟁터로 보냈으며, 강력한 정보 통제로 진실을 은폐해 왔다는 주장이 제기됐다. 북한군 포로 한국행 협의 속도한편 한국과 우크라이나 당국은 포로수용소에서 1년 반째 억류돼 있는 북한군 포로 2명을 한국으로 데려오기 위한 협의에 속도를 내고 있다. 한국 정부는 그간 국제법과 인도주의 원칙에 따라 북한군 포로를 국내로 데려와야 한다는 입장을 강조해 왔다. 30일 오후 조현 외교부 장관은 정부서울청사 별관 외교부에서 방한 중인 안드리 시비하 우크라이나 외교장관과 회담을 갖는다. 2022년 러시아-우크라이나 전쟁이 발발한 이후 우크라이나 외교장관이 한국을 찾은 것은 이번이 처음이다. 다만 전쟁 당사국인 러시아와의 포로 교환이 여러 차례에 걸쳐 전개되고 있고, 종전 시기도 가늠하기 어려운 만큼 당장 가시적 성과를 기대하기는 쉽지 않은 상황이다. 외교부 당국자는 “현지 당국의 협조 아래 북한군 포로에게 옷, 물품 등을 인도적으로 지원하고 있다”고 전했다.

‘안전한 AI를 위한 약속, 사전예방 기반 개인정보보호체계 구축’ 주제… 8개 트랙·36개 세션 운영 개인정보 유출 사고 시 대표자 책임을 명확히 하고 개인정보보호최고책임자(CPO)의 역할을 강화하는 개정 개인정보보호법이 오는 9월 11일 시행된다. 최근 쿠팡의 3755만명 개인정보 유출에 따른 6246억원 과징금 부과를 비롯해 티빙, BGF네트웍스 등에서 개인정보 유출 사고가 발생함에 따라 기업과 기관의 개인정보보호 조치에 대한 사회적 관심이 높아진 상태다. 이러한 상황에서 22일부터 23일까지 이틀간 서울 코엑스 그랜드볼룸에서 ‘제15회 개인정보보호페어 ＆ CPO워크숍(PIS FAIR 2026)’이 개최된다. 이번 행사는 개인정보보호위원회(위원장 송경희)와 PIS FAIR 조직위원회(위원장 최장혁)가 공동 주최한다. PIS FAIR 2026에는 유관 기관과 기업 등 총 89개 기관이 참가했다. 공공기관 및 기업의 CPO, 개인정보보호 담당자, 개인정보 처리자, 정보보안 담당자 등 현업 실무자 약 4000명이 참석할 것으로 예상된다. PIS FAIR는 개인정보보호법이 시행된 2011년부터 개인정보보호 제도 활성화와 인식 제고를 목적으로 매년 개최되어 올해로 15회째를 맞이했다. 현장에서는 개인정보보호 및 사이버보안 솔루션을 공급하는 기업들이 기술과 서비스를 전시·시연하며 최신 기술 동향을 공유한다. 최장혁 PIS FAIR 2026 조직위원장은 개회사에서 앤트로픽의 미토스 사태를 언급하며 전통적인 사이버보안 방식의 한계를 극복해야 한다고 강조했다. 그는 법적·제도적 장치 마련과 더불어 기업과 기관의 적극적인 투자 및 인식 전환이 필요하다고 밝혔다. 양청삼 개인정보보호위원회 사무처장은 환영사를 통해 데이터 산업 환경에서 국민의 신뢰가 중요하며 그 중심에 개인정보보호가 있음을 명시했다. 이어 AI 심화 시대에 맞춘 국가적 개인정보 안전관리 체계 강화를 위한 정책 제언을 당부했다. 오현주 국가안보실 3차장은 축사에서 CPO가 고도화된 AI 위협을 방어하고 조직의 혁신 방향을 제시하는 전략적 리더 역할을 해야 한다고 설명했다. 정부 또한 AI 3대 강국 실현을 위해 개인정보보호와 데이터 활용이 균형을 이루는 환경을 조성하겠다고 밝혔다. 이상중 한국인터넷진흥원 원장은 AI 대전환 시대의 개인정보보호가 AI 산업 경쟁력 확보와 국민 안심 데이터 활용의 선결조건이라고 언급하며, 이번 행사가 선제적 예방 중심의 개인정보보호 체계를 확립하는 계기가 되기를 기대한다고 전했다. 이기주 한국CISO협의회 회장 역시 축사를 통해 신뢰할 수 있는 AI 활용을 위해 사전예방 체계가 구비되어야 함을 피력했다. 그는 행사 기간 중 AI 시대에 필요한 보호와 활용의 균형 전략 및 구체적인 가이드라인이 논의될 것이라고 설명했다. 김진수 한국정보보호산업협회(KISIA) 회장은 서비스 설계 단계부터 개인정보보호 원칙을 반영하고 데이터 전 과정의 위험을 제어하는 ‘Privacy by Design(설계 단계부터의 개인정보보호 내재화)’ 관점의 중요성을 강조했다. PIS FAIR 2026은 ‘안전한 AI를 위한 약속, 사전예방 기반 개인정보보호체계 구축’을 대주제로 삼아 8개 트랙에서 총 36개 강연을 진행한다. 서울특별시가 주최하는 ‘제5회 서울특별시 개인정보보호 포럼’도 동시에 개최된다. 첫날인 22일 오전에는 임희 경찰청 팀장이 ‘AI 시대의 침해사고 대응과 회복 탄력성–로그분석, 데이터 통제권 중심으로’를 주제로 강연하여 원본 로그와 민감 데이터 통제권을 통한 재발 방지 및 회복 방안을 공유했다. 이어 김홍선 김·장 법률사무소 고문은 ‘AI 시대의 개인정보보호 패러다임 전환’을 통해 데이터 생애주기 통제와 사이버보안 패러다임을 발표했다. 김해숙 개인정보위 사전실태점검과 과장은 예방 중심의 개인정보 관리체계 전환을 위한 정책 방향을 설명했다. 이튿날인 23일 오전에는 ‘우리 회사도 예외는 없다! 실제 사례로 보는 개인정보 유출 사고와 대응 가이드’를 주제로 토크콘서트가 진행된다. 유출 사고 이후 피해를 복구하기 위한 사이버 회복력(Cyber Resilience)과 법률적 대응 방안이 논의된다. 패널로는 최용혁 롯데카드 상무, 강한철 김·장 법률사무소 변호사, 안정호 법무법인 세종 변호사, 문홍식 KISA 탐지조사팀장이 참여한다. 또한 최광희 법무법인 세종 고문이 기업의 위험과 CPO 대응 사항을 주제로 강연하며, 조은진 대한무역투자진흥공사 팀장은 코트라의 개인정보보호수준 평가 우수사례를 소개한다. 최윤정 개인정보위 국제협력담당관은 국외이전 제도의 현황과 개선 방향을 다룬다. 양일 오후에는 8개 트랙에서 36개 강연이 분산 진행된다. ‘Law ＆ Compliance’ 트랙에서는 AI 시대 개인정보 쟁점과 미래 규범을 분석하고, 서울시 개인정보보호 포럼에서는 규제 환경 변화와 프라이버시 핵심 기술을 다룬다. 89개 기업 및 기관이 참여하는 솔루션 전시 및 시연회도 상시 운영된다. 참관객에게는 ‘개인정보보호 실천 가이드북 Vol.16’이 제공된다. 가이드북은 ‘안전한 AI를 위한 약속, 사전예방 기반 개인정보보호체계 구축’을 부제로 하여 AI 시대의 개인정보보호 실천 방안을 포함하고 있다.