학교 전산장비를 유지·관리하는 업체 소속으로, PC 점검을 위해 학교에 드나들면서 교직원의 사진 등 영상물을 몰래 빼돌린 혐의로 재판에 넘겨진 30대 남성에게 징역형이 선고됐다. 부산지법 형사7부(부장 임주혁)는 21일 정보통신망법 위반, 성폭력처벌법 위반 등 9개 혐의로 구속기소된 30대 남성 A씨에게 징역 3년을 선고했다. 이와 함께 40시간의 성폭력 치료 프로그램 이수, 아동·청소년 및 장애인 관련 기관 10년간 취업 제한을 명령했다. A씨는 2021년 7월부터 지난해 9월까지 부산지역 19개 학교 교직원 194명의 PC에서 개인 사진과 영상 등 22만 1921개를 개인 USB에 담아 유출한 혐의를 받는다. 이를 활용해 합성 영상물 20개를 만들었으며, 음란 사이트에서 아동·청소년 성 착취물, 불법 촬영물 등을 내려받아 보관한 혐의도 받는다. A씨는 학교 전산장비를 유지, 보수하는 업체에 근무하면서 학교의 의뢰로 PC를 점검하던 중 교직원이 자리를 비우면 로그인된 클라우드 서비스에서 사진과 영상 등을 몰래 내려받은 것으로 조사됐다. A씨는 몰래 내려받은 영상물을 저장한 USB를 깜박 잊고 학교에 두고 갔으며, 이를 학교 관계자가 발견하면서 덜미를 붙잡혔다. 재판부는 “A씨는 불특정 다수의 여성이나 자신이 일하는 학교의 선생님, 학생을 상대로 범행을 저질러 죄질이 매우 좋지 않고, 피해자들은 극심한 정신적 스트레스를 겪었을 것으로 보인다. 다만 범행을 모두 인정하고 초범인 점 등을 고려했다”라고 양형 이유를 밝혔다.

도널드 트럼프 미국 대통령의 중국 방문에 동행한 백악관 직원과 출입 기자들이 귀국 전 중국 측이 제공한 물품을 전량 폐기한 것으로 전해졌다. 15일(현지시간) 뉴욕포스트는 트럼프 대통령의 방중 수행단이 중국 측에서 받은 임시 휴대전화와 출입증, 대표단 배지 등을 에어포스원 탑승 전 모두 버렸다고 보도했다. 백악관 출입기자인 에밀리 구딘도 엑스(X·옛 트위터)를 통해 “중국 측이 배부한 모든 것을 수거해 에어포스원에 탑승하기 전 계단 아래 쓰레기통에 버렸다”고 전했다. 방중 기간 개인 휴대전화 사용도 제한됐다고 한다. 수행단은 ‘버너폰’(burner phone)이라 불리는 임시 휴대전화와 별도 이메일 계정을 이용했다. 버너폰은 짧게 쓰고 버리는 임시 휴대전화로, 가명·임시 번호 사용이 가능하다. 개인 기기는 GPS(위치정보시스템)·와이파이·블루투스·RFID(전자태그로 불리는 무선식별 시스템)를 포함한 모든 신호를 차단하는 ‘패러데이 백’(Faraday bags)에 넣어 에어포스원에 보관했다. 주요 공지사항은 디지털 파일 대신 종이 문서 형태로 공유됐다. 폭스뉴스는 방중단 내부에서 “아날로그 시대로 돌아간 것 같다”는 말까지 나왔다고 전했다. 트럼프 대통령조차 중국 방문 기간 개인 휴대전화를 사용하지 않았는데, 방중 기간 SNS 게시글이 뜸했던 이유도 이 때문으로 추정된다. 미국이 중국 방문단의 전자기기와 물품 반입을 엄격히 통제하는 것은 새삼스러운 일이 아니다. 중국·러시아 등 방첩 위험이 큰 국가를 방문할 때는 개인 기기 대신 ‘클린 디바이스’(보안용 초기화 기기)나 일회용 휴대전화를 쓰고, 귀국 전 폐기하거나 점검하는 방식이 보안 관행으로 자리 잡아 왔다. USB 충전용 선 자체에 해킹 칩이 심겨 있을 가능성을 우려해 사전 검증된 보조 배터리와 전용 케이블을 사용한다. 이는 정보 유출과 감청 가능성을 차단하기 위한 보안 조치다. 방문국이 제공한 선물이나 물품이 추적·감청 수단으로 악용된 사례가 적지 않아서다. 냉전기 ‘더 싱’(The Thing) 사건이 대표적이다. 미 국가안보국(NSA)에 따르면 1945년 소련 어린이들이 주소련 미국대사에게 선물한 미국 국장 목조 조각상 안에는 전원이 필요 없는 수동형 도청 장치가 숨겨져 있었다. 이 장치는 1952년에야 발견됐고, 소련은 6년간 미국대사관 내 대화를 엿들은 것으로 알려졌다. 최근에는 중국 연계 해커 조직 ‘솔트 타이푼’(Salt Typhoon)의 사이버 위협도 부각됐다. 지난해 NSA와 미 연방수사국(FBI) 등은 솔트 타이푼이 미국과 영국, 캐나다, 호주, 뉴질랜드 등 전 세계 80여개국 이상의 네트워크를 겨냥해 왔다고 공동 경보를 낸 바 있다. 이들은 통신·네트워크 사업자와 고객 서비스망을 공격 대상으로 삼은 것으로 파악됐다. 미중 정상회담은 화려한 의전 속에 진행됐지만, 방중단의 보안 조치는 양국 간 첩보 불신이 여전히 깊다는 점을 보여준 장면으로 평가된다. 트럼프 대통령도 귀국길 “중국이 미국에서 벌인 사이버 공격이나 중국 국가안전부(MSS)에 관해 이야기했느냐”라는 취재진 질문에, “시진핑 주석은 우리(미국)가 중국에서 행한 공격에 관해 이야기했다. 알다시피 그들이 하는 첩보 활동을 우리도 한다”라며 양국 간 소리 없는 첩보 전쟁 상황을 확인했다.

도널드 트럼프 미국 대통령이 중국 방문을 마치고 귀국길에 오르는 과정에서 미국 측 수행단과 취재진이 중국에서 받은 물품을 전용기 에어포스원 탑승 전 모두 폐기했다는 보도가 나왔다. 겉으로는 미중 정상회담을 통해 관세와 무역 문제를 논의하며 우호적 분위기를 연출했지만, 귀국 현장에서는 미국 측이 중국이 제공한 출입증과 대표단 핀, 현지 사용용 임시 휴대전화까지 보안 위험으로 간주했다. 미국 뉴욕포스트의 백악관 출입기자 에밀리 구딘은 15일(현지시간) 엑스(X·옛 트위터)에 “미국 직원들이 중국 관리들이 나눠준 모든 것을 가져갔다”고 밝혔다. 구딘 기자가 언급한 물품에는 중국 측 출입증, 백악관 직원용 임시 휴대전화인 ‘버너폰’, 대표단 핀 등이 포함됐다. 그는 미국 직원들이 이 물품들을 에어포스원 탑승 전 비행기 계단 아래 쓰레기통에 버렸다고 전했다. 이어 “중국에서 온 것은 비행기에 아무것도 허용되지 않았다”고 덧붙였다. ◆ 중국서 받은 건 못 싣는다…에어포스원 앞 폐기 이번 조치가 중국에서 받은 물품에서 실제 도청 장치나 악성코드가 나왔다는 뜻은 아니다. 미국 측은 정보 유출과 감청 가능성을 차단하기 위해 중국 방문 과정에서 고강도 보안 절차를 적용한 것으로 보인다. 버너폰은 일정 기간만 사용하고 폐기하는 임시 휴대전화를 뜻한다. 고위급 외교·안보 일정에서는 해킹, 위치 추적, 정보 유출 가능성을 줄이기 위해 개인 휴대전화 대신 별도 기기를 쓰는 경우가 있다. 뉴욕포스트는 별도 기사에서 트럼프 대통령도 중국 방문 기간 개인 휴대전화 사용을 제한하라는 권고를 받았다고 보도했다. 수행단도 일회용 휴대전화와 일회용 이메일 주소를 사용한 것으로 전해졌다. 백악관은 직원들의 개인 기기를 위치정보시스템(GPS), 와이파이, 블루투스, 무선식별장치(RFID) 신호 등을 차단하는 패러데이 백에 넣어 에어포스원에 보관한 것으로 알려졌다. 내부 보고도 전자기기 사용을 줄이고 대면 방식으로 진행했다. 중국 방문처럼 보안 민감도가 높은 일정에서는 전자기기뿐 아니라 출입증, 배지, 기념품 같은 비전자 물품도 엄격히 통제한다. 외국 정부가 제공한 물품에 위치 추적 장치나 감청 장비를 숨길 수 있다고 보기 때문이다. 이번에 미국 측이 에어포스원 앞에서 수거한 물품은 출입증과 임시 휴대전화, 대표단 핀 등이었다. 미국 측은 이 물품들을 전용기에 싣지 않고 폐기하는 쪽을 택했다. ◆ 기념품도 못 믿는 이유…냉전 때는 ‘도청 선물’도 미국이 기념품까지 경계하는 데는 과거 정보기관의 도청 사례도 영향을 미쳤다. 대표적인 사례가 냉전 시기 벌어진 이른바 ‘더 싱’ 사건이다. 1945년 구소련의 한 어린이 단체는 주소련 미국대사에게 ‘우정의 증표’라며 미국 국장 독수리 문양의 목조 장식품을 선물했다. 미국대사관은 이 장식품을 내부에 걸어뒀지만, 7년 뒤 조사 과정에서 안에 도청 장치가 숨겨져 있었다는 사실을 확인했다. 이 장치는 별도 전원 없이 외부 전파에 반응하는 방식으로 작동한 것으로 알려졌다. 이후 미국 정부는 외국에서 받은 장식품과 기념품도 잠재적 보안 위험으로 취급해 왔다. 최근 외교 현장에서도 선물, 배지, 충전 케이블, USB 장치 등을 둘러싼 보안 우려가 반복해서 나왔다. 각국 정부가 공공 와이파이나 현지 충전 포트 사용을 제한하고, 사전에 검증한 보조 배터리와 케이블만 쓰게 하는 이유도 여기에 있다. ◆ 트럼프 “그들도 감시, 우리도 한다” 이번 장면은 트럼프 대통령의 기내 발언과 맞물리며 더 주목받았다. 그는 귀국길 에어포스원에서 열린 취재진 간담회에서 중국의 사이버 공격과 첩보 활동 관련 질문을 받았다. 이어 시진핑 중국 국가주석과 관련 문제를 논의했다며 “그들이 하는 일을 우리도 한다”는 취지로 답했다. 트럼프 대통령은 “그들이 하는 첩보 활동을 우리도 한다. 우리도 그들을 엄청나게 감시한다”고 말했다. 중국이 미국 인프라에 코드를 심어뒀을 가능성을 묻는 질문에도 “그럴 가능성이 매우 높다”면서 “우리도 그들에게 그런 일을 하고 있다”고 밝혔다. 그는 “우리는 여러분이 모르는 사이에 많은 일을 하고 있다”며 이를 “양날의 검”이라고 표현했다. 정상회담장에서는 관세와 무역 문제를 놓고 미소와 악수가 오갔지만, 귀국길에서는 양국이 서로를 감시하고 있다는 현실이 드러난 셈이다. ◆ 정상회담 뒤 남은 건 보안 불신 트럼프 대통령의 이번 방중은 미중 갈등 완화 가능성을 보여주는 외교 이벤트로 주목받았다. 양국은 관세와 무역, 기술 통제, 안보 현안을 놓고 협의를 이어갔다. 그러나 에어포스원 탑승 직전 벌어진 물품 폐기 장면은 양국 간 불신이 여전히 깊다는 점을 보여줬다. 미국은 중국을 사이버·정보안보 분야의 핵심 위협으로 본다. 중국도 미국의 정보 활동을 강하게 경계한다. 양국이 정상회담으로 대화 채널을 열더라도, 정보·기술 안보 분야에서는 상대를 신뢰하지 않는 구조가 이어지고 있다. 미국 측이 버린 것은 출입증과 임시 휴대전화, 대표단 핀 등이었다. 하지만 이 장면은 정상외교의 웃음 뒤에 남은 미중 보안 불신을 압축적으로 드러냈다.

부산지역 학교에 PC를 점검하러 방문했다가 교직원의 클라우드에 저장된 사진, 영상을 빼돌려 성적 허위 영상물(딥페이크)를 만들고 보관한 전산장비 관리업체 직원이 재판에 넘겨졌다. 부산지검은 정보통신망법 위반, 성폭력처벌법 위반 등 9개 혐의로 30대 남성 A씨를 구속기소 했다고 12일 밝혔다. A씨는 2021년 7월부터 지난해 9월까지 부산지역 19개 학교에 방문해 교직원 PC를 점검하는 과정에서 로그인된 클라우드 서비스에 들어가 사진과 영상 22만 1921개를 자신의 USB에 복사하는 방법으로 빼돌린 혐의를 받는다. A씨는 같은 기간 교직원의 치마 속을 45회에 걸쳐 몰래 촬영하고, 빼돌린 사진과 영상을 이용해 딥페이크 영상 20개를 만들어 보관한 혐의도 받는다. 음란사이트에서 아동·청소년 성 착취물 등 불법 영상 533개를 내려받아 소지한 혐의도 있다. 검찰 관계자는 “휴대전화와 PC를 포렌식 해 방대한 디지털 증거를 확보하고 2차례 보완 수사를 거쳐 공소사실을 구체적으로 특정했다. 죄에 상응하는 처벌이 이뤄지도록 공소 유지에 만전을 기하겠다”라고 밝혔다.

부산지역 학교에서 교직원의 클라우드에 저장된 사진과 영상 파일 22만여개를 빼돌린 전산장비 유지보수업체 직원이 경찰에 붙잡혔다. 이 직원은 빼돌린 자료를 이용해 음란물에 교직원의 얼굴을 합성한 불법 영상물까지 제작해 보관한 것으로 드러났다. 부산경찰청은 정보통신망법, 성폭력처벌법, 청소년성보호법 위반 등 혐의로 전산 장비 유지보수 업체 직원인 30대 A씨를 구속 송치했다고 7일 밝혔다. A씨는 2021년 7월부터 지난해 9월까지 부산지역 19개 초중고, 유치원에 PC를 점검하러 방문해 교직원 194명의 클라우드에 있는 사진·영상 파일 22만 1921개를 빼돌린 혐의를 받는다. 경찰에 따르면 A씨는 학교의 의뢰를 받아 교직원 PC를 점검하는 과정하다가 로그인 되어 있는 구글 포토, 네이버 마이박스 등 클라우드 서비스에 접속해 교직원의 파일을 자신의 USB에 복사했다. 경찰이 주거지와 사무실, 휴대전화 등을 압수수색한 결과 A씨는 빼돌린 사진을 이용해 교직원의 얼굴을 음란물에 합성한 불법 영상물 20개를 제작한 것으로 드러났다. 또 학교에서 교직원의 치마 속을 몰래 촬영한 영상물 45개도 발견됐다. 책상 아래에 있는 PC를 점검하는 중 주변을 지나는 교직원을 몰래 촬영한 것으로 추정된다. 이와 함께 아동·청소년 성착취물, 불법 촬영물, 성적 허위영상물 등 533개를 음란물 사이트에서 내려받아 PC에 소지한 사실도 확인됐다. A씨가 빼돌린 교직원 사진·영상물, 불법 합성 영상물이 외부에 유출되지는 않은 것으로 조사됐다. 이런 A씨의 범행은 교직원 클라우드에 있는 파일을 복사한 USB를 실수로 책상에 그대로 두고 가면서 발각됐다. 경찰 관계자는 “사업체나 공공기관에서 전산 유지·보수를 외부 업체에 맡기는 경우가 흔한데, 지나치게 신뢰하면 자칫 보안 공백이 발생할 수 있다. 교직원 당사자 또는 동료의 참여 없이 외부 업체 직원 혼자 PC를 수리하는 경우를 피하고, 불가피하게 자리를 비울 때는 NEIS(교육행정정보시스템)이나 구글, 카카오톡 등 계정에서 로그아웃해야 한다”라고 권했다.

검찰이 범죄 수익인 400억원대 암호화폐(비트코인)가 국고 환수 절차를 앞두고 피싱으로 털린 사건과 관련, 수사관들의 휴대전화를 압수·분석하는 등 내부 감찰에 착수했다. 28일 검찰에 따르면 광주지검은 불법 도박사이트 범죄 수익으로 압수한 비트코인이 털린 사건에 대해 수사를 진행하고 있다. 최근에는 내부 감찰의 일환으로 검찰 수사관 5명의 휴대전화를 압수, 디지털포렌식을 의뢰했다. 검찰이 분실한 비트코인은 아버지의 대를 이어 비트코인 시세를 맞추는 불법 도박 사이트를 운영한 30대 딸 A씨로부터 경찰이 압수한 320.88개다. 시세로 따지면 개당 1억2800여 만원씩 총 400억원대에 이른다고 검찰은 설명하고 있다. 검찰은 앞서 지난 2022년 경찰이 송치한 불법도박 사이트 운영진 A씨의 사건을 넘겨받으면서 범죄 수익으로 환수한 해당 비트코인도 함께 넘겨받았다. 당시 경찰은 비트코인 인출 접근 권한을 USB형태의 전자지갑 ‘콜드 월렛’에 담아 검찰에 인계했다. 검찰은 이후 도박공간개설 등 혐의로 A씨를 기소했다. A씨는 2024년 2심에서 징역 2년 6개월을 선고 받았고 압수한 비트코인도 모두 몰수 판결이 났다. 올해 1월8일 대법원에서 판결이 확정되자, 검찰은 공소 유지 과정에서 A씨로부터 압수·보관 중인 비트코인을 국고로 환수하는 과정에서 분실된 사실을 확인했다. 검찰 자체 조사에서는 비트코인 접속 권한이 담긴 전자지갑이 지난해 8월 인사에 따른 담당자 인수인계 과정에서 털린 것으로 파악됐다. 검찰은 전자지갑 접근 권한 정보를 담아둔 휴대용 저장매체(USB)가 가짜 웹사이트 접속에 따른 피싱 범죄에 노출되며 탈취당한 것으로 보인다고 설명했다. 비트코인은 전 세계 분산된 블록체인(공개 장부)에 기록된 것이어서 전자지갑에는 비트코인 자체가 담겨있는 것이 아니라 비트코인에 접근·처분할 수 있는 열쇠(보안키)가 담겨있다. 검찰의 설명대로라면 누군가 전자지갑을 컴퓨터에 연결해둔 채 실수로 온라인 피싱 사이트에 접속했다가 보안키가 유출됐다는 것이다. 검찰 관계자는 “정확한 비트코인 분실 또는 탈취 경위에 대해서는 수사가 진행중이며, 내부 감찰 차원에서 업무 담당 수사관들을 상대로 경위 파악을 하고 있다”며 “구체적인 혐의점이 확인된 것은 아니며, 분실한 비트코인을 최대한 회수하기 위해 노력하고 있다”고 말했다.

북한 해커로 추정되는 인물의 지령을 받고 현역 장교에게 접근해 군사기밀을 빼돌려 유출하려던 가상화폐거래소 운영자에 대해 징역형이 확정됐다. 28일 법조계에 따르면 대법원 3부(주심 이숙연 대법관)는 국가보안법 위반(간첩 등) 혐의로 기소된 이모(42)씨에게 징역 4년과 자격정지 4년을 선고한 원심판결을 최근 확정했다. 이씨는 2021년 7월 북한 해커(텔레그램 활동명 ‘보리스’)로부터 ‘군사기밀 탐지에 필요한 현역 장교를 포섭하라’는 지령을 받고, 현역 장교이던 대위 김모(33)씨에게 “가상화폐를 주겠다”며 텔레그램으로 접근해 군 기밀을 유출한 혐의로 재판에 넘겨졌다. 이씨는 가상화폐 커뮤니티에서 ‘보리스’를 처음 알게 된 뒤 2018년 그가 운영하는 불법 도박사이트에 가담해 고객유인책 역할을 맡은 것으로 조사됐다. 보리스의 지령에 따라 이씨는 김 대위에게 시계형 몰래카메라를 보냈고, 김 대위는 이를 수령해 군부대에 반입한 것으로 파악됐다. 또 군사기밀 탐지에 사용되는 USB 형태의 해킹 장비(포이즌 탭) 부품을 노트북에 연결해 해커가 원격으로 프로그래밍할 수 있도록 했다. 이러한 방법으로 김 대위는 보리스와 이씨에게 한국군 합동지휘통제체계(KJCCS) 로그인 자료 등을 제공한 사실이 확인됐다. 다만 실제 해킹에는 성공하지 못했다. 검찰은 이 장비가 계획대로 군 부대에 반입됐다면 수분 내로 컴퓨터 내 군사기밀을 탈취할 수 있도록 고안됐다고 봤다. 이씨는 또 다른 현역 장교에게 군 조직도 등을 제공하면 돈을 주겠다고 접근했다. 그러나 해당 장교는 제안을 거절했다. 이런 범행을 통해 이씨는 7억원 상당, 김 대위는 4800만원 상당의 비트코인을 각각 받은 것으로 파악됐다. 1심 재판부는 이씨의 혐의를 유죄로 인정해 징역 4년과 자격정지 4년을 선고했다. 이씨는 1심에서 보리스가 북한 공작원이라는 사실이 증명되지 않았다며 간첩죄 등에 대해 무죄를 주장했다. 그러나 1심은 이씨가 활동 대가로 받은 비트코인 출처 등을 확인한 결과 해커가 북한 공작원이 맞고, 지령 내용을 보면 이씨 역시 그가 북한 공작원임에 대한 미필적 인식이 있었다고 판단했다. 재판부는 “최소한 대한민국과 적대적 관계에 있는 국가나 단체를 위해 군사기밀을 탐지하려 한다는 점에 대해서 어느 정도 인식했다고 봐야 한다”며 “피고인의 인식에 북한이 제외될 이유가 없다”고 설명했다. 그러면서 “지극히 개인적이고 경제적인 이익 추구를 위해 자칫 대한민국 전체를 위험에 빠뜨릴 수 있었던 범행을 저지른 점 등을 고려할 때 엄한 처벌은 당연하다”며 “다만 피고인이 제공한 장비로 군사기밀 탐지가 이뤄지진 못해 시도한 모든 행위가 결과에 이르진 않았다”고 양형 이유를 밝혔다. 시계형 몰래카메라 화질이 충분하지 않아 실제 군사상 기밀을 탐지·수집하는 범행에 사용되지 못한 것으로 보이고, 해킹 장비도 노트북에 연결된 상태로 압수된 점을 참작한 것이다. 검사와 이씨 모두 상고했으나 2심에 이어 대법원도 이런 판단에 잘못이 없다고 보고 상고를 기각했다. 대법원은 “원심 판단에 논리와 경험의 법칙을 위반해 자유심증주의의 한계를 벗어나거나 국가보안법 위반죄의 실행의 착수에 관한 법리를 오해한 잘못이 없다”고 밝혔다. 앞서 군사기밀보호법 위반 등 혐의로 기소된 김 대위는 대법원에서 징역 10년과 벌금 5000만원이 확정됐다.

대구의 한 고등학교에서 학생들이 행정실 등에 침입해 교사와 학생의 개인정보를 빼낸 사실이 뒤늦게 드러나 대구시교육청이 감사에 나섰다. 5일 시교육청 등에 따르면 지난 9월 20일 오후 모 사립고등학교에서 이 학교 3학년 5명이 잠겨 있지 않은 이사장실을 통해 교장실과 행정실에 들어가 USB와 외장하드를 훔쳤다. 훔친 장치에는 학생부 등 학생 개인정보, 교사 주민등록번호와 인사기록 등이 담긴 것으로 알려졌다. 이에 시교육청은 경찰에 수사도 의뢰했다. 학교 측은 지난 10월 이러한 사실을 알고 나서도 시교육청에 이를 알리지 않은 것으로 전해졌다. 시교육청는 감사와 수사를 통해 학생들이 학생·교사의 개인정보를 빼낸 경위와 유출 내용 등을 확인할 방침이다.

추석 연휴 공항이나 터미널에서 흔히 볼 수 있는 무료 USB 충전기가 해커들의 새로운 표적이 되고 있다. 미국 교통안전청(TSA)과 FBI를 비롯한 해외 당국이 잇따라 경고에 나선 가운데, 국내 보안업계도 연휴 기간 각별한 주의를 당부했다. USB 충전기에 숨은 신종 해킹 ‘초이스 재킹’ 글로벌 사이버 보안 기업 노드VPN은 공용 충전기를 통한 스마트폰 해킹 위험에 대해 경고했다. 특히 기존의 ‘주스 재킹’에서 한 단계 진화한 ‘초이스 재킹’ 수법이 새로운 위협으로 떠올랐다. 10여년 전부터 위험성이 제기된 주스 재킹은 USB 충전단자를 통해 악성 프로그램을 심는 방식이었다. 대부분의 스마트폰이 USB 연결 시 데이터 전송 허용 여부를 묻기 때문에 어느 정도 막을 수 있었다. 하지만 초이스 재킹은 다르다. 사용자의 동의나 입력 없이 자동으로 데이터 전송 모드를 활성화하도록 조작하는 수법이다. 키 입력 주입, 입력 버퍼 오버플로우, 프로토콜 오용 등 다양한 공격 기법을 활용해 사진, 문서, 연락처 등 기기 내부 데이터를 단 0.133초 만에 유출할 수 있어 탐지가 거의 불가능하다. 연휴 기간 여행을 위해 여권이나 신분증 사본, 호텔 예약 정보, 항공사 마일리지 계정 등을 스마트폰에 저장하는 경우가 많다. 노드VPN과 여행용 eSIM 앱 세일리의 공동 조사에 따르면, 해커들이 여권 스캔본 등 여행 관련 데이터를 최대 수천 달러에 다크웹에서 거래하는 사례도 보고됐다. 황성호 노드VPN 한국 지사장은 “초이스 재킹은 단 하나의 속임수 메시지로도 해커가 사용자를 속여 데이터 전송을 허용하게 만들 수 있으며 개인 파일이나 민감한 정보를 노출시킬 수 있다”며 “공공 USB 포트는 절대 안전하다고 생각해서는 안 된다”고 강조했다. 미국 교통안전청(TSA)은 최근 페이스북을 통해 “공항에서는 휴대폰을 USB 포트에 직접 연결하지 마세요”라는 메시지를 게시했다. 미국 연방수사국(FBI)도 공식 엑스 계정에서 “공공장소에 비치된 공용 충전기를 가급적 이용하지 않는 편이 좋다”고 당부했다. 미국 연방통신위원회(FCC)는 2021년부터 주스 재킹을 유의하라고 경고해왔다. 보안업체 노턴은 “핫스팟을 통해 전송되는 데이터가 노출돼 네트워크 내 해커가 은행 정보나 로그인 정보 등을 가로챌 수 있다”며 공공 와이파이 사용도 조심해야 한다고 설명했다. 전문가가 제안하는 보안 수칙 이를 예방하기 위해서는 충전 시에는 공공 충전기 사용을 최소화하고 개인 충전기나 보조배터리를 사용하는 것이 안전하다. TSA 규격 전원 어댑터나 배터리 팩을 휴대하거나, 데이터 전송 기능이 차단된 전용 USB 어댑터를 사용하는 것도 방법이다. 충전 전용 모드를 활성화하는 것도 잊지 말아야 한다. 일상적인 보안 수칙으로는 휴대전화 운영체제와 앱을 최신 보안 패치 상태로 유지하고, 여행 전 데이터를 백업하며 ‘내 기기 찾기’ 기능을 활성화해두는 것이 좋다. 강력한 생체 인증을 설정하고, 가능하다면 최소한의 정보만 담은 ‘여행용 휴대전화’를 사용하는 것도 권장된다. 와이파이 사용 시에는 암호화되지 않은 무료 공용 와이파이 연결을 피해야 한다. 공공 와이파이를 사용하는 중에는 온라인 쇼핑이나 민감한 개인정보 입력을 절대 해서는 안 된다. 도난이 발생했다면 48시간 내에 신속하게 대응해야 한다. 우선 원격으로 기기를 잠그고 초기화한 뒤, 각종 계정 비밀번호를 즉시 변경해야 한다. 이어서 통신사에 연락해 서비스를 정지시키고, 경찰에 도난 신고를 접수하는 것이 필수다. 한국인터넷진흥원(KISA)도 최근 해외에서 공공 USB 충전단자와 무료 개방형 와이파이에 연결했을 때 개인정보 등이 누출될 수 있다며 연결을 피하라고 당부했다. 전문가들은 “해킹과 도난에 대한 인식과 대비가 첫 번째 방어선”이라며 “휴대전화 분실보다 해킹이 더 심각한 피해를 줄 수 있다”고 경고했다.

서울 강북구는 주민들의 개인 정보 유출을 방지하고 디지털 폐기물로 인한 환경 오염을 줄이기 위해 ‘디지털 저장 매체 파기 서비스’를 시행한다고 22일 밝혔다. 구민과 지역 내 직장인을 대상으로 진행하는 이 서비스는 HDD, SSD, USB, CD, 메모리카드 등 개인정보 저장이 가능한 각종 디지털 저장장치를 무료로 파기하는 것을 말한다. 이용을 희망하는 구민은 구청 누리집에서 신청서를 작성 및 접수한 후, 신분증을 지참해 구청 디지털정보과에 설치된 파기 수거함에 저장 매체를 제출하면 된다. 수거된 저장 매체는 연2회(6월과 12월) 전문 업체를 통해 물리적으로 완전 파기되며, 요청 시 이메일 또는 문자로 파쇄증명서도 받을 수 있다. 아울러 구는 이용 대장을 개인정보보호 포털에 등록해 투명하게 관리할 방침이다. 구 관계자는 “디지털 기기 폐기 과정에서 발생할 수 있는 개인정보 유출 우려를 덜기 위해 이번 서비스를 마련했다”며 “앞으로도 주민들이 안심하고 디지털 기기를 처리할 수 있도록 행정적 지원을 지속하겠다”고 말했다.

서울 성동구가 ‘디지털 저장매체 파기 서비스’ 운영 결과 파기 매체 물량이 총 3000개를 돌파했다고 14일 밝혔다. 구는 2022년 2월 서울시 자치구 중 최초로 개인정보가 포함된 저장매체를 무료로 안전하게 파기해 주는 디지털 저장매체 파기 서비스를 도입했다. 이 서비스는 하드디스크, 휴대전화, 외장하드, USB 등 개인정보가 포함된 디지털 저장매체를 물리적으로 완전히 파기해 복구 불가능하도록 처리한다. 저장매체 파기로 발생한 폐기물은 서울도시금속회수센터로 인계해 금속 자원으로 재활용함으로써 환경보호에도 적극 동참한다. 성동구민, 지역 소상공인, 직장인이라면 누구나 성동구청 누리집(홈페이지) 신속 예약으로 신청한 후 성동구청 4층 정보통신과를 방문해 서비스를 이용할 수 있다. 부서를 직접 방문해도 서비스를 제공받을 수 있다. 구는 ‘개인정보 문서 파쇄 서비스’도 시행 중이다. 동주민센터마다 문서세단기를 설치해 필요한 주민 누구나 편리하게 각종 서류를 손쉽게 파기할 수 있다. 정원오 성동구청장은 “앞으로도 정보 유출 위험으로부터 안심할 수 있도록 일상 속 개인정보 보호정책 추진에 최선을 다할 것”이라고 말했다.

서울 성동구가 ‘디지털 저장매체 파기 서비스’ 운영 결과 파기 매체 물량이 총 3000개를 돌파했다고 14일 밝혔다. 구는 2022년 2월 서울시 자치구 중 최초로 개인정보가 포함된 저장매체를 무료로 안전하게 파기해 주는 ‘디지털 저장매체 파기 서비스’를 도입했다. 이 서비스는 하드디스크, 핸드폰, 외장하드, USB 등 개인정보가 포함된 디지털 저장매체를 물리적으로 완전히 파기해 복구 불가능하도록 처리된다. 또한 저장매체 파기로 발생한 폐기물은 서울 도시금속회수센터로 인계해 금속 자원으로 재활용함으로써 환경보호에도 적극 동참하고 있다. 성동구민, 관내 소상공인, 직장인이라면 누구나 성동구청 누리집(홈페이지) 신속예약으로 사전 신청한 후 정보통신과(성동구청 4층)를 방문해 서비스를 이용할 수 있다. 사전 신청을 하지 못한 경우에도 해당 부서를 방문하면 서비스를 제공받을 수 있다. 구는 ‘개인정보 문서 파쇄 서비스’도 시행 중이다. 동주민센터마다 문서세단기를 설치해 필요한 주민 누구나 편리하게 각종 서류를 손쉽게 파기할 수 있다. 정원오 성동구청장은 “앞으로도 정보 유출 위험으로부터 안심할 수 있도록 일상 속 개인정보 보호정책 추진에 최선을 다할 것”이라고 말했다.

서울 용산구가 이달 1일부터 지역 주민과 구 소재 기업체 종사자를 대상으로 불필요한 저장매체를 안전하게 처리할 수 있는 ‘디지털 저장매체 파기 서비스’를 개시했다고 밝혔다. 구민의 개인정보 유출을 방지하고 안전한 디지털 이용환경을 조성한다는 취지다. 구에서 제공하는 파기 서비스는 저장매체를 5~40㎜ 크기로 물리적 파쇄를 진행한다. 구 관계자는 “저장매체를 단순 삭제나 포맷만 하면 전문적인 복구 도구로 데이터를 복원할 위험이 있다”며 이에 대한 중요성을 강조했다. 파기할 수 있는 저장매체는 하드디스크(HDD), SSD, 휴대전화, USB 등이며 태블릿 피시(PC)와 노트북 컴퓨터는 대상에서 제외한다. 휴대전화 배터리는 폭발 사고 우려로 인해 파기 전 분리해 제출해야 한다. 이용 시간은 평일 오전 9시부터 오후 6시까지며, 점심시간(오후 12~13시)과 주말·공휴일에는 운영하지 않는다. 서비스는 사전에 구 누리집(분야별 정보 메뉴 내 ‘청소’)에서 신청서를 제출하면 이용할 수 있다. 예약 확정 문자를 받고 용산구청 스마트정보과로 본인을 확인할 수 있는 신분증, 재직증명서 등 1부를 지참해서 방문하면 된다. 저장매체 파기를 직접 확인하고 싶은 구민은 참관도 가능하다. 자세한 사항은 용산구청 스마트정보과(02-2199-6650)로 문의하면 안내받을 수 있다. 박희영 용산구청장은 “디지털 저장매체에 담긴 개인정보나 기업자료가 유출될 경우 개인은 물론 사회 전체에도 심각한 피해를 초래할 수 있다”며 “이번 서비스를 계기로 개인정보 보호와 디지털 안전망 강화에 대한 인식을 높이고, 안심하고 디지털기기를 사용할 수 있는 용산을 만들어 가겠다”고 전했다.

한 항공사 승무원이 공항과 기내에 절도범이 넘쳐난다는 폭로를 했다고 미국 매체 뉴욕포스트가 23일(현지시간) 보도했다. 아르헨티나 출신으로 스페인 저가항공사 부엘링의 객실 승무원인 바바라 바칠리에리는 최근 소셜미디어(SNS)에 기내 상황을 전하면서 대책도 공개했다. 틱톡에서 바비백이란 이름으로 활동하는 바칠리에리는 “공항은 작은 도시처럼 운영되며 다른 도시와 마찬가지로 범죄가 매일 일어난다. 다만 여기서는 발견하기 어려워 막기는 더 어렵다”고 자신의 팔로워 490만여명에게 경고했다. 이 승무원은 강도들이 승객과 면세점에서 돈을 훔치기 위해 비행기에 탑승하지 않는데도 항공권을 구매한다면서 “(범죄자들의) 유일한 목표는 보안 검색대를 통과하고 탑승 게이트에 접근해 승객이나 면세점을 털어 비행기가 출발하기 전에 사라지는 것”이라고 밝혔다. 이런 절도범들은 공항의 엄격한 보안 조치에도 처벌을 받는 경우가 드물다. 바칠리에리는 “이런 절도범 중 일부는 상습범으로 카메라에 찍혀 SNS에도 노출됐지만 여전히 일반 여행객처럼 공항을 활보한다”면서 “아무도 그들을 막지 못하고 후속 조치도 취하지 않는다”고 한탄했다. 일부 범죄자들은 소지품을 노리지 않는다. 공항의 USB 충전 포트는 해킹되기 쉬워 여행객의 은행 계좌 정보 등 개인 정보가 유출될 수 있어 특히 위험하다는 것이 그의 설명이다. 또한 근거리 무선 통신(NFC) 스캐너까지 가지고 다니며 승객이 지나갈 때 스쳐 지나가면서 데이터를 탈취하는 경우도 있다. 이런 수법은 은밀하게 이뤄져 카드 소유자는 며칠이 지나서야 승인되지 않은 거래(대개 해외 승인)를 발견하게 돼 범죄 예방이 극히 어렵다. 안타깝게도 여행객은 비행기에 탑승한 후에도 경계를 늦추지 말아야 한다. 바칠리에리는 “(도둑들은) 불빛이 어두워지고 승객들이 잠들 때까지 기다렸다가 조용히 머리 위 짐칸에서 가방을 열고 보석과 현금, 전자제품까지 원하는 것을 훔쳐 간다”면서 “나는 그런 일이 일어나는 것을 직접 봤고 신고도 했다. 사실 기내에 카메라가 있지 않으면 우리가 할 수 있는 일은 거의 없다”고 지적했다. 그러면서 “물론 그들은 승무원들에게서도 훔쳐 간다”고 덧붙였다. 다행히도 공항 범죄자들로부터 자신을 보호할 방법은 있다. 그는 무엇보다도 공항에서 가방과 전자기기 등 귀중품을 절대로 방치하지 말라면서 기내에서는 가방의 비밀번호를 걸어놓으라고 조언했다. 또 사이버 범죄에 대해서는 승객들이 자체적으로 휴대용 배터리 등을 지참하고 RFID 차단 지갑을 사용하는 식으로 신용카드 정보를 빼내 가지 못하도록 대안을 마련해야 한다고 말했다. 또한 공항과 기내에서 지나치게 친절한 낯선 사람을 조심하라면서 “뭔가 이상한 느낌이 들면 즉시 승무원에게 도움을 청하라”고 했다. 다만 공항 관계자들도 절도 혐의로 유죄 판결을 받은 사례도 있다. 2023년 필리핀 공항의 한 보안 요원은 관광객에게서 지폐 300달러어치를 훔쳐 자신의 입어 넣었다가 체포됐다.

서울중앙지검이 대통령 부부 공천개입·불법 여론조사 등 정치브로커 명태균(55·구속)씨를 둘러싼 의혹 수사에 속도를 내고 있다. 창원지검에서 관련 사건을 넘겨받은 서울중앙지검은 27일 창원에서 명씨 조사에 들어갔다. 검찰은 이날부터 이틀간 명씨를 조사하는 것으로 알려졌다. 검찰은 명씨를 상대로 윤 대통령 부부가 2022년 6·1 국회의원 보궐선거 당시 국민의힘 공천 과정에 개입했다는 의혹, 오세훈 서울시장 후원자로 알려진 사업가 김한정씨가 오 시장 여론조사 비용을 대납했다는 의혹 등을 확인할 것으로 보인다. 윤 대통령 부부의 공천 개입 의혹은 명씨가 윤 대통령을 돕고자 81차례 3억 7500만원 상당의 여론조사를 시행해주고, 그 대가로 김영선 전 의원의 2022년 6월 보궐선거 공천을 받았다는 게 핵심이다. 오세훈 서울시장의 여론조사 비용 대납 의혹은 2021년 서울시장 보궐선거 당시 사업가 김한정씨가 강혜경씨 개인 계좌로 13차례 비공표 여론조사 비용 3300만원을 오 시장 대신 냈다는 의혹이다. 이와 관련해 검찰은 최근 김한정씨 자택과 사무실 등 4곳을 대상으로 압수수색을 벌이기도 했다. 오 시장은 명태균은 상대할 가치가 없는 인물이라 생각해 끊어냈다며 여론조사 결과를 전달받은 사실 자체가 없다는 입장을 밝힌 바 있다. 명씨 측 변호인 여태형 변호사는 이날 검찰 출석 직전 기자들과 만나 ‘공천 개입과 관련한 집중 조사’를 예상했다. 여 변호사는 “지난 1월 중순쯤 마지막 조사를 했던 것으로 판단되고 서울중앙지검으로 이송되고 나서는 이제 첫 조사”라며 “검찰 측으로부터 어떤 내용의 조사가 이뤄질지는 전달받지 못했다. 다만 아무래도 지금 흘러가는 상황상 아무래도 공천 개입 관련된 부분이 집중적으로 조사가 예정돼 있을 것으로 판단한다”고 말했다. 여 변호사는 또 명씨가 창원에서 조사받는 이유를 두고는 “특별한 이유가 있다기보다 검찰 측에서 배려해 준 게 아닐까 한다”며 “명씨는 창원에서 재판이 진행 중이고 교도 행정과 관련해서 서울에 출장을 가는 부분들이 쉽지 않은 게 있다”고 답했다. 여 변호사는 ‘황금폰’ 포렌식 결과 등을 묻는 말에는 “포렌식 과정에서 저희가 언급된 것처럼 많은 정치인과 얘기를 나눴던 부분들이 나와 있고 아무래도 (검찰도) 그 부분에 대해 집중적으로 물어보지 않을까 싶다”고 말했다. 그러면서 여 변호사는 검찰에게 아직 ‘황금폰’을 돌려받지 못했다고 했다. 다만 가환부 신청을 해놨기에 특별한 사정이 없으면 돌려받을 수 있으리라 전망했다. 명씨가 구속 중 변호인단을 통해 연일 메시지를 던지는 일을 두고는 “명씨 입장은 한결같다. 검찰 조사를 믿을 수 없으니 특검으로 하자는 것”이라며 “여러 정치인이 명씨를 사기꾼·잡범 이런 식으로 표현하며 도움받은 부분을 부인하는데 (명씨 처지에서는) 마음이 언짢고 특검에 가서 국민에게 정치인들 민낯을 소상히 밝히고자 해 (특검을) 주장하는 것 같다”고 밝혔다. 명씨는 26일에도 국민의힘 권성동 원내대표를 향해 메시지를 내며 “지난 대선 때, 지방선거 공천 때, 국회의원 재보궐선거 공천 때 너가 무슨 짓을 했는지 다 까줄 테니 명태균 특검이나 찬성해라”고 주장했다. 여 변호사는 명씨가 조선일보에 넘겼다는 USB 복사본 존재 여부에는 “복제한 UBS가 있는 것으로 일단 파악했는데 저희가 가지고 있지는 않다”고 말했다. 해당 USB에는 윤 대통령 부부 음성파일 등이 담긴 것으로 알려졌다. 명씨는 구속되기 전 이 USB를 기자에게 넘긴 것으로 추측된다. 여 변호사는 다만 USB를 건넨 정확한 시점을 묻는 말에 “제가 선임되기 전에 있었던 일이라 확인하지 못했다”며 “최근에 접견을 못 해 그 부분은 확인이 어려운 상황”이라고 답했다. 이와 함께 여 변호사는 검찰 수사보고서 유출 경로 등에는 “이 부분도 지금 수사가 진행 중인 것으로 안다”며 “단정해서 말하긴 어려우나, 확실한 것은 저희(명태균씨) 측에서 흘러간 건 아니다”고 강조했다. 법원 보석 결정 여부가 길어진다는 질문에는 “법원의 판단 영역이긴 하지만 재판부에서 현명한 결정을 내려줄 것”이라고 답했다. 또 명씨 건강·치료 상황에는 “적시에 치료받지 못하는 부분은 분명히 있다”며 “하지만 창원교도소 측에서도 최대한 배려해주고 있는 걸로 안다”고 말했다. 이날 서울중앙지검 수사와는 별개로 정치자금법 위반 혐의 등으로 구속기소된 명씨는 3월 24일 첫 공판을 앞두고 있다.

이화영 전 경기도 평화부지사와 짜고 경기도 대북 지원사업 관련 공무원들에게 부당한 지시를 한 혐의로 재판에 넘겨진 전(前) 경기도 국장이 1심에서 징역형의 집행유예를 선고받았다. 18일 수원지법 형사16단독 정승화 판사는 지방재정법위반, 직권남용권리행사방해 등 혐의로 재판에 넘겨진 신명섭 전 경기도 평화협력국장의 선고공판에서 징역 1년 6개월에 집행유예 3년을 선고했다. 정 판사는 “피고인은 이 사건 밀가루 지원 사업을 위법하게 재개하는 과정에서 직권을 남용해 부하직원에게 의무 없는 일을 하게 하고 경기도 비공개 문건을 유출하는 등 다수의 범행을 저질렀다”며 “이런 범행으로 공정한 공무 집행이 방해됐고 경기도 문서 보안이 침해되는 등 죄질이 좋지 않은 데도 반성하고 있지 않다”라고 판시했다. 이어 “다만 피고인에게 밀가루 지원 사업 실패 결과에 대한 책임을 전면적으로 묻기 힘들다”며 “금전적인 목적을 갖고 범행을 저지른 게 아닌 점, 이 사건으로 6개월 구금 생활을 한 것을 유리한 정상으로 참작했다”고 덧붙였다. 또, 묘목 지원 사업 관련 지방재정법위반, 위계공무집행방해 등 혐의는 무죄로 판단했다. 정 판사는 “묘목지원 사업 추진 과정에 위법성이 있다고 단정하기 어려워 관련 혐의는 인정되지 않는다”라고 설명했다. 신 전 국장은 2019년 3월 경기도가 아태평화교류협회를 통해 인도적 차원으로 북한에 5억 원 상당의 묘목 11만 그루를 지원하는 과정에서 “금송은 산림녹화용으로 부적합하다”는 내부 보고를 받고도 이를 묵살, 북한 산림복구라는 허위 목적으로 금송을 지원하도록 한 혐의를 받고 있다. 신 전 국장은 같은 해 9월 불투명한 회계처리로 중단한 10억 원 상당의 아태평화교류협회의 북한 밀가루 지원 사업을 재개하도록 부당 지시한 혐의도 있다. 또 2021년 1월 도 평화협력국장을 퇴직하면서 도의 대북사업 관련 문건 240개를 이동식저장장치(USB)에 담아 반출하고 이후 동북아평화경제협회에서 근무하면서 본인이 국장 재직 당시 관여한 1억원 규모의 학술연구용역 계약을 따낸 혐의로도 재판에 넘겨졌다. 결심공판에서 징역 3년을 구형했던 검찰은 1심 선고 이후 즉각 항소하겠다고 밝혔다.

무선백도어 해킹 보안 시장을 개척하며 선도하고 있는 ㈜지슨(대표 한동진)이 무선백도어 해킹 탐지 시스템 ‘Alpha-H’로 ‘2024 국제치안산업대전’에서 큰 주목을 받고 있다. 지슨의 무선백도어 해킹 탐지 시스템 ‘Alpha-H’는 서버실·데이터센터 등에 설치되어 최근 새로운 위협으로 부상되는 무선백도어 해킹 공격을 방어할 수 있는 국내 유일의 전문 제품으로, 시장점유율 100%이다. 특히 무선백도어 방어 체계에 필수적인 스파이칩 위치 추정 기술이 특허 기술로 적용된 제품이다. 무선백도어 해킹은 서버실 등에 침투된 무선 스파이칩을 통해 무선주파수(RF) 연결 통로를 확보하고 정보를 유출하거나 시스템을 교란하는 신종 해킹 수법이다. 무선백도어 해킹은 기존의 해킹 공격과는 달리 전자기기에 스파이칩을 심어 원격으로 해킹하는 방식이기 때문에 물리적인 망분리 환경에서도 기존 보안 시스템을 우회해 주요 시스템에 쉽게 접근할 수 있어 매우 위협적이다. 지난 17일 국정감사에서도 무선백도어 해킹의 심각성이 부각됐다. 강명구 국민의힘 의원은 금융감독원장 대상 국정감사 질의에서 “전통적인 해킹 수법에서 벗어나 무선 백도어 해킹이라는 신종 위협에 주의해야 한다”고 지적했다. 지슨의 무선백도어 해킹 탐지 시스템 ‘Alpha-H’는 서버실·데이터센터·발전소 컨트롤룸 등 망분리 상태의 보안시설에서 마더보드 또는 USB 장치에 숨겨진 스파이칩이 외부와의 무선 통신을 주고받는 무선 백도어 해킹 징후를 실시간 탐지한다. 자유공간 경로손실을 이용한 경사하강법 기반의 위치추정으로 스파이칩이 설치된 서버를 지목하면, 스파이칩을 제거하는 방식으로 무선백도어 해킹을 차단한다. 얼마나 빨리 스파이칩을 색출하는가에 따라 정보의 유출 정도 및 시스템의 파괴 수준이 결정되는 만큼 탐지 기능 못지않게 위치추정 기능이 중요한 이유다. 이에 금융권에서는 지속 증가하고 있는 신종 무선백도어 해킹 등 보안 위협에 대한 경각심을 갖고 무선백도어 해킹 예방을 위해 보안 강화에 나서고 있다. 한편, 오는 26일까지 인천 송도컨벤시아에서 진행되는 2024 국제치안산업대전은 국내 첨단 보안·치산산업 제품 관련 유망 기업과 실무 관계자가 참여해 다양한 정보를 교류하는 국내 유일한 경찰청 주최 공식 행사다.

SK하이닉스에서 근무하던 중국 직원이 반도체 관련 핵심 기술을 중국 화웨이로 빼돌린 혐의를 받아 재판에 넘겨졌다. 28일 경기남부경찰청 산업기술안보수사대는 ‘산업기술의 유출방지 및 보호에 관한 법률 위반’ 등 혐의로 중국 국적 30대 여성 A씨를 지난달 말 검찰에 구속 송치했다고 28일 밝혔다. A씨는 현재 기소돼 수원지법 여주지원에서 재판받고 있다. 2013년 SK하이닉스에 입사한 A씨는 반도체 설계상의 불량을 분석하는 부서에서 줄곧 일하다가 2020년부터 2022년까지 중국 현지 법인의 기업 간 거래 고객 상담 팀장급 직원으로 근무했다. 이어 2022년 6월쯤 국내로 복귀한 A씨는 같은 달 높은 연봉을 받고 화웨이로 이직했다. 퇴사 직전 A씨는 핵심 반도체 공정 불량률을 낮추는 해결책 등이 담긴 자료를 A4용지 3000여장 분량 출력한 것으로 파악됐다. SK하이닉스는 보안상 USB 등 저장매체 사용을 금지하고 있으며 출력물에 관해서도 내용과 인쇄자, 사용처 등을 기록하고 있는데, A씨의 경우문서를 출력한 기록은 남아있지만 사용처 기록은 없는 것으로 확인돼 덜미를 붙잡혔다.

정부가 한국형 초음속 전투기 ‘KF-21’(보라매) 개발 분담금을 당초 계약의 3분의1만 내겠다는 인도네시아의 제안을 사실상 수용하기로 했다. 방위사업청은 재협상 때 줄어든 분담금(1조원)만큼 기술이전 여부도 ‘원점’에서 재검토하겠다는 입장이다. 하지만 지난 8년간 별다른 카드 마련 없이 인도네시아의 개발 분담금 지연 협상에 질질 끌려다녔다는 비판을 피하기 어려울 것으로 전망된다. 노기정 한국형전투기사업단장은 8일 “인도네시아 측이 제안한 대로 분담금을 6000억원으로 조정 중”이라며 “분담금 미납이 지속되면 KF-21 전력화에도 영향을 미친다”고 수용으로 가닥을 잡은 배경을 설명했다.인도네시아는 2016년 KF-21 개발비 8조 8000억원 가운데 개발비의 20%인 1조 7000억원(1조 6000억원 조정)을 부담하고 각종 기술이전과 시제기 1대, 전투기 48대의 인도네시아 현지 생산을 요구했다. 그러나 예산 부족을 이유로 첫해 500억원 납부 이후 장기 미납을 거듭했다. 인도네시아는 2021년 밀린 분담금을 식용유의 원료인 팜유와 같은 현물로 내겠다고 했으며, 지난해 말에는 분담금 완납을 8년 연장해 달라고 요구했다. 이에 우리 정부는 사업 종료 시점인 2026년까지 분담금을 반드시 내야 한다고 압박했고, 최근 인도네시아가 최종적으로 약 6000억원을 낼 수 있다고 알려 왔다. 지금까지 인도네시아가 낸 금액은 총 3783억원으로, 2026년까지 약 2200억원을 더 내고 기술이전은 덜 받겠다는 것이다. 방사청은 “(8년 동안 납부 지연으로 양국 간) 신뢰가 훼손된 것은 사실이나 인도네시아의 재정 마련 노력이 있었고, 2주 전 1000억원을 추가 납부한 점에서 (인도네시아 측) 의지를 확인했다. 약속 이행이 가능할 것으로 판단했다”고 말했다. 인도네시아의 계약 위반으로 공동 개발 중단도 가능하지만 재원이나 방산 수출, 전략적 동반자 관계인 양국의 협력 관계를 고려할 때 적게 받더라도 지금의 공동 개발 구도를 유지하는 게 유리하다는 것이다. 분담금 조정으로 부족해진 재원 1조원은 공정 개선, 인건비 조정 등을 통한 절감 부분을 고려해 정부와 업체에서 5000억원가량 더 투자하면 된다고 봤다.애초 분담금 계약에서 위반에 따른 페널티 조항 등이 치밀하지 않았다는 지적에는 “직간접적인 손실에 대한 일반적인 페널티 조항이 합의 사항에 들어가 있고 국익 확보 차원에서 인도네시아 측과 협의할 예정”이라고 말했다. 다만 구체적인 페널티 내용은 비공개했다. 방사청은 국내 첫 대규모 방산 연구개발 사업인 점을 강조하며 불확실성과 특수성을 감안해 달라고 설명했으나 논란은 사그라지지 않고 있다. 지난 1월 한국항공우주산업(KAI)에 파견돼 근무하던 인도네시아 기술진이 KF-21 관련 자료를 이동식저장장치(USB)에 담아 나가려다 적발돼 경찰 조사를 받고 있어서다. 수사가 끝나지 않은 상태에서 인도네시아 안을 받는 게 부적절하다는 지적에 방사청은 “해당 사건과 분담금 지연 협상은 별건”이라며 선을 그었다. 이런 가운데 KF-21은 이날 남해 상공에서 세계 네 번째로 중거리 공대공미사일 ‘미티어’의 첫 실사격 시험에 성공했다. 미티어는 마하 4 속도로 100㎞ 밖에 있는 적기까지 격추할 수 있는 현존 최고의 공대공미사일이다.

K방산이 폴란드와 인도네시아 등 무기 시장 ‘큰손’의 요구와 잦은 계약 변경에 애를 먹고 있다. 수출 계약을 포기할 수 없는 한국의 입장을 이용해 자국의 이익을 최대한 챙기려는 행보로 해석된다. 다만 이러한 계약 변경 요구에 적극 대응하지 않으면 글로벌 방산시장의 ‘호구’가 될 수 있다는 지적이 나온다. 6일 방위사업청과 한국항공우주산업(KAI)에 따르면 한국형 초음속 전투기 ‘KF-21’(보라매)의 기술을 이전받고 개발비를 분담하기로 한 인도네시아가 “분담금의 3분의1만 내고 기술 이전도 30%만 받아 가겠다”는 방안을 제시했다. 방위사업청은 “사업 종료가 임박함에 따라 인도네시아 측 제안에 대해 수용 여부를 최종 검토 중”이라고 밝혔다. 인도네시아는 지난해 말 분담금 납부 기간을 2034년까지 연장해 달라고 요청했으나 한국이 이를 수용하지 않자 이미 납부한 3000억원 외에 사업 완료 시점까지 3000억원만 추가로 내는 이른바 ‘덜 내고 덜 받는’ 안을 제안한 것으로 알려졌다. 애초 인도네시아는 2016년 시제 1기와 각종 기술을 이전받기로 하고 KF-21 개발비 8조 8000억원의 약 20%인 1조 7000억원(이후 1조 6000억원으로 감액)을 부담하기로 했으나 계약 첫해 500억원을 정상 납부한 이후 미납을 거듭했다. 지난해에는 분담금을 식용유 원료인 ‘팜유’ 같은 현물로 지급하겠다고도 했다. 인도네시아 측은 한국의 소극적인 기술 이전 태도, 코로나19로 인한 경제 여건 악화 등을 직간접적인 이유로 내세웠다. 그러나 인도네시아는 2022년 2월 프랑스산 ‘라팔’ 전투기 42대를 구매하기로 했고 지난해 6월 카타르로부터 프랑스산 ‘미라주2000-5’ 중고 전투기 12대를 샀다. 라팔 도입 직전까지 항공 전력의 공백을 메워야 한다는 논리를 내세웠으나 구매액이 한국에 미납한 분담금 규모와 비슷한 약 1조원인 것으로 알려졌다. 여기에 한국에 파견된 인도네시아 기술진 2명이 KF-21의 기밀 자료를 이동식저장장치(USB)에 담아 유출한 혐의로 수사받는 일까지 벌어졌다. 정부는 사실상 별다른 카드가 없는 상태다. 전투기 개발이 막바지 단계여서 비용 자체를 줄일 수 없는 데다 인도네시아를 대신할 새 협력국을 찾기도 어렵기 때문이다. 게다가 인도네시아 내 K방산 점유율은 2011~2020년 누적 기준 16.1%로 1위인 미국(17.0%)을 바짝 쫓고 있다. 업계 관계자는 “인도네시아가 최근 러시아의 빈자리로 기회가 생긴 동남아 방산 시장의 전초기지가 될 수 있는 만큼 계약 파기는 쉽지 않을 것”이라면서 “인도네시아 안을 받으면 남은 1조원대의 분담금은 고스란히 한국 정부가 떠안을 공산이 크다”고 전망했다. 2022년 한화에어로스페이스를 포함해 한국 방산업계와 20조원어치 무기 계약을 맺은 폴란드도 최근 이 계약의 일부 2차 물량 실행계약을 체결하면서 국가 간 별도의 금융계약을 맺어야 계약의 효력이 발생한다는 단서를 달았다. 이에 K-9 자주포 2차 물량인 152문은 당장 다음달까지, 72대의 다연장 로켓 ‘천무’는 오는 11월까지 금융계약을 마무리해야 한다. 현대로템의 820대 규모 K2 전차 2차 계약은 감감무소식이다. 지난해 12월 출범한 폴란드 신정부는 자금 부족을 이유로 정부 차원의 금융 지원 없이는 2차 계약을 실행할 수 없다고 엄포를 놨다. 수출입은행 정책금융 한도가 꽉 찬 한국은 시중은행을 통한 금융 지원을 대안으로 제안했으나 폴란드 측은 조달 금리가 낮은 수출입은행과 한국무역보험공사 등 정부 차원의 금융 지원을 끈질기게 요구했다. 이에 국회는 지난 2월 수출금융 지원 한도를 늘리는 수출입은행법 개정안을 통과시켰으나 아직 기획재정부 자본금이 투입되지 않아 ‘금융 실탄’이 부족한 상태다. 방산업계 관계자는 “러시아의 우크라이나 침공 등으로 방산 시장이 ‘블루오션’이 된 데다 폴란드에 대한 금융 지원이 다른 방산 구매국에도 영향을 줄 수 있는 만큼 (우리 정부가) 협상 포기나 계약 파기 같은 ‘외교 악재’를 만들긴 어려울 것”이라고 했다. 유럽 시장에서 ‘K방산 견제론’이 부상하는 만큼 정부의 적극적인 방산 수출 금융 지원과 전략이 시급하다는 목소리도 나온다.