찾아보고 싶은 뉴스가 있다면, 검색
검색
최근검색어
  • 개인정보 유출
    2025-09-29
    검색기록 지우기
저장된 검색어가 없습니다.
검색어 저장 기능이 꺼져 있습니다.
검색어 저장 끄기
전체삭제
2,944
  • 신뢰 떨어뜨려 놓고… 저커버그의 뒤늦은 사과 광고

    신뢰 떨어뜨려 놓고… 저커버그의 뒤늦은 사과 광고

    통화 수집 의혹 겹쳐 ‘여론 싸늘’ 페이스북이 글로벌 주요 일간지에 사과 광고를 내며 신뢰도 회복을 위해 안간힘을 쓰고 있다. 기업 신뢰도가 글로벌 정보기술(IT) 기업 가운데 최하위권으로 추락한 것으로 나타남에 따라 창사 이후 최대 위기로 판단한 것이다.25일(현지시간) 로이터통신 등에 따르면 지난 21~23일 미국 성인 2237명을 대상으로 온라인 설문조사를 실시한 결과 이들 가운데 41%만이 ‘페북이 자신들의 개인정보를 보호하도록 한 법을 준수하는 것으로 믿고 있다’고 답했다. 아마존의 신뢰도는 66%, 구글 62%, 마이크로소프트 60%, 애플 53%, 야후 47%인 것으로 각각 나타나 페북의 신뢰도는 글로벌 IT 기업 가운데 가장 낮았다.페북은 지난주 도널드 트럼프 선거 캠프와 연계된 케임브리지 애널리티카(CA)가 페이스북 이용자 5000만명의 개인정보를 유출했다는 파문이 터진 뒤 주가가 14% 급락했고, 온라인에서는 ‘페이스북 삭제’(#DeleteFacebook) 캠페인이 벌어지고 있다. 마크 저커버그 페이스북 최고경영자(CEO)는 미국 의회 청문회의 증인 참석 요구를 받았고 페북에 대해 집단 소송 움직임까지 포착됐다. 페북에 광고를 일시 중단하거나 페이지를 삭제하는 기업들도 늘어나고 있는 만큼 파장은 쉽게 수그러들지 않을 전망이다. 이에 당황한 저커버그 CEO는 이날 미국과 영국 주요 일간지에 개인정보 유출 파문과 관련해 “죄송하다”며 전면 광고를 냈다. 그는 “우리는 CA와 같은 정치 컨설팅 회사가 수천만 페이스북 이용자의 개인정보를 활용하지 못하도록 할 수 있었는데도 그렇게 하지 않았다”며 “이는 신뢰를 저버린 일이다. 다시는 이런 일이 일어나지 않도록 하겠다”고 다짐했다. 광고는 미국 뉴욕타임스와 워싱턴포스트, 월스트리트저널, 영국의 선데이 텔레그래프와 선데이 타임스, 옵서버, 선데이 미러, 선데이 익스프레스 등에 실렸다. 하지만 이번엔 페북이 수년간 이용자 모르게 스마트폰의 통화 기록과 문자 내역을 수집했다는 의혹이 불거져 이용자들의 반응은 싸늘하다. 미 경제전문방송 CNBC는 일부 페북 이용자의 안드로이드폰에서 수년에 걸쳐 통화, 문자 내역이 페북의 데이터 파일로 저장됐다고 전했다. 그러면서 문제의 정보는 이용자 동의 없이 수집됐으며 전화번호와 이름, 통화 시간, 문자 기록 등이 포함됐다고 덧붙였다. 김규환 선임기자 khkim@seoul.co.kr
  • “데이터업체 믿은 게 실수”… 저커버그, 떠넘기기 해명

    “데이터업체 믿은 게 실수”… 저커버그, 떠넘기기 해명

    “CA가 자료 삭제 약속 어겨 의심되는 앱 전면 감사 착수 의회 증언 요구에도 응할 것” 서투른 위기 관리에 치명상 이용자 5000만여명의 정보가 데이터분석회사로 유출돼 곤욕을 치르고 있는 페이스북의 최고경영자(CEO) 마크 저커버그(34)가 21일(현지시간) 나흘간의 침묵을 깨고 재발 방지를 약속했다.●변명식 해명에 최대 위기 하지만 페이스북엔 본질적인 책임이 없다는 식의 변명에 치중해 2004년 창사 이후 최대 위기를 겪고 있는 페이스북의 신뢰 회복은 미지수다. 저커버그는 이날 CNN방송에 출연해 “이번 일은 신뢰를 크게 저버린 일로 정말 죄송하다”면서 “의회 증언 요구에는 기꺼이 응하겠다”고 밝혔다. 앞서 그는 자신의 페이스북 계정에 “이번 사태는 데이터분석업체인 케임브리지 애널리티카(CA)와 앱 개발자인 알렉산드르 코건 케임브리지 교수가 페이스북과의 신뢰를 저버린 것이지만, 이들을 신뢰한 것은 명백한 실수였다”는 성명을 올렸다. 2013년 당시 페이스북 플랫폼에서는 코건 교수의 성격분석앱 ‘디스이즈유어디지털라이프’를 설치한 30만명과 이들의 친구로 연결된 수천만명까지 정보 접근이 가능했다. 2014년 페이스북이 악성 앱 방지를 위해 플랫폼을 바꾸면서 데이터 앱의 자료 접근범위가 제한됐고, 지금은 앱을 통해 친구 정보에 접근하는 게 불가능하다고 저커버그는 설명했다. 이어 “2015년 코건 교수가 앱을 통해 얻은 자료를 CA와 무단 공유한 사실을 파악하고 이들로부터 자료를 삭제하겠다는 약속을 받았다”면서 “하지만 최근 보도로 CA가 (약속과 달리) 자료를 삭제하지 않았다는 사실을 알게 됐고, 즉시 그들의 계정을 중지했다”고 해명했다. 이어 그는 재발 방지를 위해 2014년 이전에 페이스북에 설치된 앱과 의심스러운 활동이 있는 앱에 대한 전면적인 감사에 착수하겠다고 덧붙였다. 이에 동의하지 않은 개발자는 페이스북 활동을 금지하고, 이용자가 3개월간 사용하지 않은 앱의 개발자는 정보 접근권이 사라진다고도 했다. 이와 함께 다음달부터 이용자가 앱의 자료 접근 권한을 쉽게 취소할 수 있는 도구를 뉴스피드(서비스 화면) 상단에 배치할 것도 약속했다. 하지만 여론의 반응은 싸늘하다. 페이스북은 꾸준히 정보보호 노력을 해 왔고, 파문의 책임은 CA와 코건 교수에게 있다는 떠넘기기식 해명인 탓이다. ●페북 주가 이틀간 9% 폭락 페이스북은 2013년 6월에도 자체 버그로 인해 600만명의 이메일과 전화번호 정보가 유출되는 등 관리가 허술하다는 지적을 받았다. 비즈니스인사이더는 “저커버그의 성명에도 불구하고 이용자들은 여전히 비관적”이라며 “다른 사회관계망서비스(SNS)에서는 ‘#페이스북 삭제’라는 해시태그가 확산되고 있다”고 전했다. 무엇보다 이용자들과 주주들의 소송전이 확산되며 페이스북 위기는 증폭되고 있다. 미국 메릴랜드주의 이용자 로렌 프라이스는 지난 20일 캘리포니아 새너제이 법원에 페이스북과 CA를 상대로 개인정보 불법 유출에 대한 손해배상 청구 소송을 제기했다. 같은 날 샌프란시스코에서는 일부 주주들이 주가하락에 대해 손배소를 냈다. 페이스북 주가는 파문 직후 이틀간(19~20일) 9% 가까이 폭락했다. 21일에는 0.74% 상승했지만 이번 사건으로 시가총액 약 500억 달러(약 54조원)가 사라진 것으로 추산된다. 저커버그의 개혁적 이미지도 퇴색됐다. 세계 5위(710억 달러)의 부호로 등극한 뒤 재산의 99%를 기부하겠다고 공언해 차세대 유력 대선 주자로까지 거론됐다. 하지만 이번 파문 초기에 침묵하는 등 위기 관리에 서투른 모습을 보이며 치명상을 입게 됐다. 하종훈 기자 artg@seoul.co.kr
  • 우리나라도?…정보보호법 강하지만 실효성이 문제

    우리나라도?…정보보호법 강하지만 실효성이 문제

    2016년 스마트폰 접근 권한 강화 3자 공유 동의 구해도 확인 못해 EU 5월 개인정보보호법 변수로 ‘2011년 네이트(포털 사이트) 3500만명 개인정보 유출, 2012년 KT 873만명 가입자정보 해킹…’페이스북(페북)의 개인정보 유출 사태가 일파만파 번지자 우리나라에서도 이른바 ‘정보의 자기결정권’에 대한 관심이 급격히 커지고 있다. 정보의 자기결정권은 ‘내 정보를 스스로 결정할 수 있는 권리’를 말한다. 4차 산업혁명 시대 ‘디지털 인권’으로 이어지는 개념이다. 정보기술(IT) 최강국으로 불리는 우리나라에서 앞서 문제가 됐던 개인정보 유출은 대부분 해킹에 의한 것이었다. 하지만 고객 빅데이터의 중요성이 날로 높아지면서 페북 사태처럼 기업 간 개인정보 유출의 위험성이 심각해지는 추세다. 전문가들은 “우리나라의 개인정보 관련 법은 유럽에 비해 결코 낮지 않아 페북 같은 사태가 날 가능성은 일단 적다”면서도 “문제는 법 적용의 실효성 여부”라고 입을 모았다. 현재 개인정보 보호 관리는 방송통신위원회와 과학기술정보통신부가 개인정보보호법, 정보통신망법 등으로 나눠서 규제하고 있다. 원칙적으로 사용자의 동의가 없는 한 기업이 제3자에게 개인정보를 넘기는 행위는 불법이다. 주요 통신사와 금융사는 최고정보책임자(CIO), 최고보안책임자(CSO)를 지정해야 하고 문제가 생길 경우 이들에게 책임을 지운다. 2016년 개정된 정보통신망법은 스마트폰의 접근 권한에 대한 이용자의 동의권을 강화하는 등 한층 수위를 높였다. 방통위는 법규를 위반한 기업 대표자, 임원에 대한 징계를 권고할 수도 있다. 김승주 고려대 정보보호대학원 교수는 “디지털 정보는 흔적이 거의 남지 않아 적절히 관리되고 있는지 확인이 중요한데 법과 현실의 괴리가 크다”고 지적했다. 예컨대 고객이 동의해 넘겨준 개인정보를 기업이 또 다른 제3자에게 넘길 때 추가 동의를 구하도록 하고 있지만 제대로 확인할 수 없는 게 현실이라는 것이다. 유럽연합(EU)이 오는 5월 25일 개인정보보호법(GDPR)을 시행하는 것도 변수다. 우리 기업도 EU 거주자의 개인정보를 다룰 경우 제약을 받게 된다. 사용자 이름, 성별, 주소 등은 물론 개인 성향, 인터넷 검색 기록 등을 수집, 보관하거나 해외 이전할 때 본사나 자회사 관계라도 ‘정보 이전 계약’을 맺어야 한다. 기본적으로 유럽에서 수집된 개인정보는 유럽을 떠날 수 없게 되는 셈이다. 기업보안업체 SK인포섹 관계자는 “우리나라는 개인정보보호법상 벌금이 최대 5000만원에 불과하지만 GDPR은 최대 2000만 유로(약 263억원)”라고 말했다. 김 교수는 “벌금 액수의 문제보다 기업들이 사용자의 신뢰를 바탕으로 정보 보안 관리를 어떻게 하느냐가 더 중요하다”고 강조했다. 이재연 기자 oscal@seoul.co.kr
  • 방통위, 페북에 4억 과징금…美·EU도 스캔들 조사

    방통위, 페북에 4억 과징금…美·EU도 스캔들 조사

    정보유출·美대선 개입 파문 확산 FTC ‘사전동의 위반 여부’ 조사 시총 이틀새 무려 54조원 증발 페이스북 이용자의 개인정보 불법 유출 파문이 일파만파로 확산되고 있다. 2016년 미 대선 당시 데이터 분석기업 케임브리지 애널리티카(CA)가 페이스북 회원정보를 도널드 트럼프 후보 캠프에 넘겼다는 의혹과 관련해 미국, 영국 등이 관련업체 조사에 착수했다. 우리 정부는 이와 별도로 페이스북이 접속경로를 임의로 변경해 국내 이용객들에게 불이익을 줬다며 과징금을 부과했다.블룸버그통신에 따르면 미 연방거래위원회(FTC)는 20일(현지시간) 페이스북이 CA에 페이스북 이용자들의 개인정보를 받아볼 수 있도록 허용했는지를 조사하겠다고 밝혔다. FTC는 페이스북이 5000만명의 이용자 정보를 CA에 넘길 때 사전 동의에 관한 규정을 위반했는지를 집중적으로 들여다볼 예정이다. 페이스북은 개인정보를 수집하거나 이를 다른 업체와 공유할 때 사용자 동의를 받도록 한 규정을 두었다. 이 규정을 어겼다면 거액의 벌금 부과가 불가피하다. 영국은 CA 본사에 대한 수색 영장을 신청했고, 유럽연합(EU)도 자체적으로 페이스북 스캔들을 조사하기로 했다. 미 상원 법사위원회 소속 다이앤 파인스타인 의원은 페이스북 파문을 “위험한 신호”로 규정하고 마크 저커버그 페이스북 최고경영자(CEO)의 의회 출석을 요구했다. 영국의 하원 미디어위원회는 저커버그 CEO에게 의회에 출석해 달라는 요청서를 보냈다. 트럼프 대통령의 핵심 참모였던 스티븐 배넌 전 백악관 수석전략가가 CA의 초기 정보 수집 과정을 감독한 실권자였다는 주장도 제기됐다. 배넌은 2014년 6월부터 CA 부사장 등으로 근무하다 2016년 8월 트럼프 후보 캠프로 옮겼했다. CA의 전직 리서치 담당관인 크리스 와일리는 워싱턴포스트와의 인터뷰에서 “당시 회사의 모든 사안은 배넌의 승인을 거쳐야 했으며 배넌이 CA 최고경영자 알렉산더 닉스의 사실상 상관이었다”고 증언했다. 개인정보 유출 파문으로 뉴욕 증시에선 페이스북의 주가가 지난 19일 6.8% 급락한 데 이어 20일에도 2.6% 하락했다. 페이스북 시가총액은 이틀 새 무려 500억 달러(약 54조원)가 날아갔다. 한편 방송통신위원회는 21일 전체회의를 열고 페이스북에 과징금 3억 9600만원을 부과하고 시정조치 명령을 내렸다. 방통위는 페이스북이 SK텔레콤(SKT), SK브로드밴드(SKB), LG유플러스(LGU+)와의 접속경로를 임의로 변경해 SKB와 LGU+ 망을 통해 페이스북에 접속하는 이용자의 접속 속도를 떨어뜨려 서비스를 이용하기 어렵도록 했으며 이는 전기통신사업법상 금지된 ‘이용자 이익저해 행위’라고 판단했다. 김규환 선임기자 khkim@seoul.co.kr 장진복 기자 viviana49@seoul.co.kr
  • CA “페북으로 대중선동·선거조작 했다”

    CA “페북으로 대중선동·선거조작 했다”

    영국 방송서 ‘SNS 심리전’ 실토 전 세계 불법 정치공작 등 관여 페북 하루 새 시총 39조원 증발 ‘충격’ 이용자들 대거 탈퇴 조짐페이스북 이용자 5000만명의 개인정보를 빼내 2016년 미국 대통령선거 당시 도널드 트럼프 공화당 후보 캠프에 흘려 트럼프 측이 선거 심리전을 벌일 수 있게 한 데이터 분석회사 ‘케임브리지 애널리티카’(CA)가 소셜네트워크서비스(SNS)로 대중을 선동해 온 사실을 시인했다. 이번 개인정보 유출 사건을 둘러싸고 페이스북의 책임론이 불거지는 가운데 페이스북 시가총액이 하루 만에 367억 달러(약 39조 2763억원)가 날아갔다. 충격을 받은 사용자들의 대규모 페이스북 탈퇴 움직임도 감지된다. 사태가 일파만파로 확산되는 모양새지만, 페이스북 최고경영자(CEO) 마크 저커버그(왼쪽)는 침묵하고 있다. 영국의 채널4 뉴스는 19일(현지시간) CA 고위 관계자가 페이스북 등 SNS 심리전에 대해 실토하는 영상을 공개했다. 채널4는 스리랑카 선거에서 특정 후보를 당선시키고 싶은 재력가 등 고객으로 위장해 CA에 접근했다. 공개된 영상에서 마크 턴불 CA 글로벌 담당국장은 “우리는 상대에게 불리한 정보를 ‘인터넷의 핏줄기’에 주입한 뒤 어떻게 커 가는지 지켜보고, 리모컨을 조작하듯 조종한다”면서 “SNS 공작은 사람들이 ‘선동’당하고 있다는 사실을 자각하지 못하게 은밀하게 진행돼야 한다”고 털어놓았다. CA가 성 성납, 뇌물 등 각종 불법적 수단을 동원해 정치공작을 벌인 사실도 드러났다. CA의 CEO 알렉산더 닉스(오른쪽)는 신분을 속인 취재진에게 “우리는 전 세계 각지에 네트워크를 구축했다. 비밀리에 선거운동을 벌이고 있다”면서 “후보 주변에 여성을 보낸다. 우크라이나 여성이 매우 예쁘고 효과가 좋다”고 말했다. 또 다른 CA 고위관계자는 “나이지리아, 케냐, 체코, 인도, 아르헨티나 등에서 200여 차례 정치 공작을 벌였다”고 했다. 이 보도와 관련, CA 대변인은 “우리는 함정이나 뇌물과 같은 수법을 절대 쓰지 않는다. 잠재적 고객이 비윤리적·불법적 의도를 가지고 있는지 떠보려고 한 통상적인 대화”라고 밝혔다. 이날 뉴욕 증시에서 페이스북의 주가는 6.77% 급락했다. 최근 4년간 하루 낙폭으로는 최대치다. 저커버그는 자산 가치 60억 6000만 달러를 잃었다. 미국, 유럽 등 이용자 사이에서는 ‘페이스북 탈퇴·비활성화’ 캠페인이 진행 중이다. 미 연방 상원의원들은 이날 “페이스북, 구글, 트위터 등 막대한 개인정보를 모아 판매하는 기업에 대한 감시와 규제가 없으면, 사생활뿐 아니라 미국 선거의 신뢰에도 큰 타격을 줄 것”이라는 성명을 발표했다. 저커버그는 그러나 공식 입장을 내놓지 않고 있다. 뉴욕타임스(NYT)는 “2016년 러시아의 미 대선 의혹이 불거졌을 때 페이스북 내부에서 보안에 대한 문제 제기가 있었으나 저커버그가 ‘미쳤냐’며 일축했다”고 전했다. 전날 NYT와 가디언은 CA가 페이스북에서 얻은 개인정보를 분석한 데이터를 트럼프 캠프에 제공했으며, 트럼프 캠프가 이를 바탕으로 선거 심리전을 벌였다고 보도했다. CA는 영국 케임브리지대 심리학 교수 알렉산드르 코건이 개발한 성격 검사 애플리케이션(앱) ‘디스이즈유어디지털라이프’를 받도록 유도하고, 이 앱을 통해 사용자의 위치 정보, 친구, ‘좋아요’를 누른 자료 등을 수집했다. 앱을 내려받은 사용자는 27만명으로 이들과 연결된 사용자까지 5000만명 규모에 이르는 것으로 파악된다. 강신 기자 xin@seoul.co.kr
  • ‘정봉주 스캔들’ 고소전

    정봉주 전 의원의 성추행 의혹을 폭로한 당사자로 잘못 알려진 여성이 개인정보가 유출됐다며 경찰에 고소장을 제출했다. 성추행 의혹과 관련한 진실 공방이 이어지는 가운데 정 전 의원은 관련 보도를 한 언론사 기자들을 검찰에 고소했다. 13일 서울 광진경찰서에 따르면 해당 여성은 “정 전 의원의 성추행 피해자로 잘못 지목돼 신상털이를 당했다”며 정보통신망에 의한 명예훼손 혐의로 최초 유포자를 고소했다. 고소장에는 최초 유포자에 대해 ‘성명불상자’로 표기했다. 그는 정 전 의원 의혹을 처음 보도한 인터넷 매체 프레시안 기자와 친분이 있다는 이유로 정 전 의원 지지자들 사이에서 성추행 의혹 폭로자로 지목된 것으로 알려졌다. 그는 블로그 등에 누군가 자신을 정 전 의원의 성추행 의혹을 폭로한 여성으로 지목하고 사진과 함께 개인정보를 공개한 화면을 캡처해 경찰에 증거물로 제출했다. 정 전 의원과 프레시안의 공방은 이날도 이어졌다. 지난 12일 정 전 의원이 기자회견에서 자신의 성추문과 관련해 2011년 12월 23일 문제의 장소인 여의도의 호텔에 가지 않았다고 주장하자, 프레시안은 당일 정 전 의원을 수행해 호텔에 갔다고 주장한 인물의 인터뷰를 실어 정면으로 반박했다. 정 전 의원의 팬클럽인 ‘정봉주와 미래권력들’ 카페지기였던 닉네임 ‘민국파’는 인터뷰에서 “2011년 12월 22일부터 26일까지 정 전 의원과 계속 같이 있었고, 23일 일정을 수행하던 중 차로 (정 전 의원을) 렉싱턴호텔(현재 켄싱턴호텔)에 데려다줬다”고 주장했다. 그러자 정 전 의원은 곧바로 보도자료를 내고 “저는 어느 날이 됐건 (피해자로 지목된) A씨를 호텔에서 단둘이 만난 사실이 없다”며 민국파의 인터뷰 기사에 대해서도 “허위 보도”라고 반박했다. 이후 정 전 의원은 법률대리인인 김필성 변호사와 함께 서울중앙지검을 찾아 자신의 성추행 의혹을 처음 보도한 프레시안과 프레시안의 서모 기자 등 언론사기자 6명에 대한 고소장을 제출했다. 이하영 기자 hiyoung@seoul.co.kr
  • 서울시 70만명에 엉뚱한 세금고지서

    시금고 입찰 공고 앞두고 주목 서울시금고인 우리은행이 지방세 시스템 오류로 6일 전자고지 신청자 70만명에게 잘못된 세금고지서를 발송하는 혼란이 빚어졌다. 6일 금융권에 따르면 서울시 ‘이택스’(ETAX)와 연결돼 있는 지방세 전자고지 시스템이 일시적인 오류를 일으켜 12만 8000여원을 내라는 내용의 이메일 세금고지서가 70만명에게 일괄 잘못 발송됐다. 서울시는 “이날 새벽 시민 A씨의 전자고지서가 알 수 없는 이유로 중복 생성돼 다른 시민들에게 송부됐다”고 설명했다. 이 고지서에는 광진구 건설관리과와 담당 직원 이름이 기재됐다. 뒤늦게 사실을 확인한 서울시는 이택스 홈페이지에 사과문을 띄우고, 잘못 배송받은 70만명에게도 사과 메일을 개별적으로 보냈다. 이택스를 관리하는 우리은행도 오류에 사과하고 원인 파악에 나섰다. 우리은행 측은 “잘못 발송된 전자고지 안내 메일은 암호화돼 있어 비밀번호 없이는 내역을 알 수 없는 보안메일”이라며 “개인정보에 대한 유출 위험은 없다”고 밝혔다. 사울시는 올해 32조원의 시 예산을 관리하는 시금고의 입찰 공고를 앞두고 있어 이번 사고가 어떤 영향을 미칠지 주목된다. 우리은행은 1915년부터 100년 넘게 시 금고 자리를 지키고 있다. 서울시는 17개 광역 지방자치단체 중 유일하게 단수 금고제를 운영하고 있어 금융권에선 복수 금고제를 도입해야 한다는 주장이 나오고 있다. 국민·신한·하나은행은 2014년에 이어 다시 입찰에 나서 우리은행과 경쟁할 계획이다. 이날 광진구는 온종일 항의하는 시민들의 전화로 몸살을 앓았다. 임주형 기자 hermes@seoul.co.kr
  • 서울시, 70만명에 ‘세금 폭탄’···역대급 고지서 ‘배달 사고’

    서울시, 70만명에 ‘세금 폭탄’···역대급 고지서 ‘배달 사고’

    직장인 A씨는 6일 오전 자신의 메일함을 열어보고 깜짝 놀랐다. ‘도로사용료’ 12만 8000여원을 내라는 전자고지서가 서울시로부터 와 있었기 때문이다. ‘이택스’(ETAX:서울시 지방세 납부시스템)의 전자고지서에 찍힌 이름은 자신의 이름과는 전혀 무관한 B씨로, 담당 부서는 서울 광진구청 건설관리과로 돼 있었다.A씨는 “나는 광진구에 살지도 않고, 도로를 점용한 일도 없는데 왜 이런 이메일이 왔는지 모르겠다”며 “첨부파일이 있는데 피싱 메일은 아닌지 매우 혼란스럽다”고 말한 것으로 연합뉴스가 전했다. 6일 서울시와 연합뉴스에 따르면 이처럼 황당한 일이 일어난 것은 시 금고인 우리은행에서 관리하는 ‘이택스’에 이날 오전 전산 오류가 일어났기 때문이다. 이날 새벽 시민 B씨의 전자고지서가 알 수 없는 이유로 중복 생성돼 무려 70만명에 달하는 시민에게 송부된 것으로 나타났다. 세금고지서 70만통이 잘못 전해진 것으로, ‘배달 사고’로는 역대급인 셈이다. 시 관계자는 “시가 이를 인지한 것은 오전 8시 40분쯤”라며 “이택스 홈페이지에는 잘못 보냈다는 사과를 곧바로 띄웠고, 70만명 당사자에게는 낮 12시쯤 사과 메일을 개별적으로 보냈다”고 설명했다. 그러면서 “시 금고인 우리은행 전산 시스템 문제로, 이 같은 일이 일어난 것은 처음”이라고 덧붙였다.시는 ‘서울시 도로점용사용료 전자고지 안내메일 오발송 사과 안내’라는 제목으로 ‘배달 사고’를 당한 시민 70만명에게 사과 이메일을 보냈다. 시는 이를 통해 “오늘 받은 이메일은 시스템 오류로 잘못 받은 것”이라며 “첨부 파일은 보안 처리돼 열람되거나 개인정보가 유출되는 일이 없음을 확인드린다. 아침부터 혼선을 드려 대단히 죄송하다”고 사과했다. 이어 “시스템 점검(우리은행 이택스 운영사업본부)을 통해 추후 재발하지 않도록 하겠다”고 덧붙였다. 우리은행은 현재 전문가들과 함께 시스템 오류 원인을 파악 중이다. 시 관계자는 “추후 원인을 밝혀내면 우리은행 측으로부터 사고 원인을 보고받을 것”이라고 말했다. 한편, 이번 황당한 일로 가장 큰 피해를 입은 측은 서울시도,우리은행도 아닌 광진구다. 70만명에게 잘못 보내진 B씨의 고지서에는 광진구청 건설관리과 C씨의 이름과 자리 전화번호가 적혀 있기 때문이다. 이 때문에 광진구청은 온종일 어찌된 일인지 문의하고 항의하는 시민들의 전화로 몸살을 앓은 것으로 전해졌다. 온라인뉴스부 iseoul@seoul.co.kr
  • IC카드 단말기 전환 이후, 평균 결제 소요 시간 최대 2배 늘어나

    IC카드 단말기 전환 이후, 평균 결제 소요 시간 최대 2배 늘어나

    최근 유통 가에서는 결제 소요 시간이 짧은 간편결제가 뜨거운 반응을 얻고 있다. IC카드 단말기 설치가 의무화 됨에 따라 교체된 IC카드 단말기의 결제 소요 시간이 오래 걸리는데 반해, 간편결제로 결제 하는 경우 결제와 포인트 적립, 할인 등을 한번에 짧은 시간에 받을 수 있기 때문이다. 실제 지난 12월 IC카드 단말기 교체를 완료한 이마트 트레이더스의 SSG페이 결제액은 IC카드 단말기 도입 전 기간 대비 78% 증가했다. 여신전문금융업법 개정에 따라 모든 카드가맹점은 오는 7월 21일까지 기존 마그네틱 신용카드 단말기를 IC카드 단말기로 교체해야 한다. 마그네틱 카드의 위변조 위험성과 개인정보 유출 사고를 예방하기 위해서다. 단말기 교체가 가져다 준 가장 큰 변화는 결제 방식과 결제 속도다. 기존 마그네틱 카드 단말기는 카드를 긁는 방식이었다면 IC카드 단말기는 카드를 단말기에 꽂는 방식이다. 하지만 소비자가 체감하는 가장 큰 변화는 결제 소요 시간의 증가로, IC카드 단말기로 카드 결제를 하는 데 시간이 늘어남에 따라 계산대에 머무는 시간이 길어졌다. 기존 마그네틱 카드 단말기는 카드를 긁는 시간을 포함해 5초 내외가 걸렸지만, IC카드 단말기는 단말기가 IC 칩을 인식한 후 정보를 읽고 결제를 처리하는데 10초 내외가 소요된다. 여기에 마그네틱형 멤버십 카드로 포인트를 적립하고 종이 형태의 할인 쿠폰을 적용하는 프로세스가 더해지면, 마그네틱 리더기와 IC카드 단말기, 바코드 리더기를 오가면서 결제 소요 시간은 약 20초까지 길어진다. 반면 간편결제 SSG페이는 바코드 스캔 한 번으로 결제와 동시에 쿠폰 적용, 포인트 적립, 현금·전자 영수증 발행, 주차 정산까지 원스톱 서비스를 제공한다. SSG페이로 같은 할인-결제-적립 과정을 처리하는데 걸리는 시간은 단 2초 내외로, 카드로 결제하는 고객과 대비해 최대 10배 차이다. SSG페이의 설치자 수도 지난 1월 기준으로 550만 명을 돌파하며 꾸준히 상승곡선을 그리고 있다. IC카드 단말기 전환이 진행되면서 길어진 결제 시간을 단축할 수 있을 뿐만 아니라 결제와 동시에 깜빡 하기 쉬웠던 할인 쿠폰을 자동 적용 해주는 기능까지 소비자에게 여러모로 편리한 서비스를 제공하고 있기 때문으로 풀이된다. 문준석 신세계아이앤씨(신세계I&C) 플랫폼마케팅팀 팀장은 “IC카드 단말기 전환에 따른 결제 소요 시간의 증가로 빠르고 효율적인 SSG페이의 사용량이 점점 더 늘어날 것으로 기대된다”며 “고객의 관점에서 불편한 점을 개선하고, 편의성 있는 새로운 서비스 발굴을 위해 노력하고 있다”고 덧붙였다. 나우뉴스부 nownews@seoul.co.kr
  • ‘인형의 집’ 배누리, 뺑소니로 기억상실? “호기심 불러일으킨 첫 등장”

    ‘인형의 집’ 배누리, 뺑소니로 기억상실? “호기심 불러일으킨 첫 등장”

    ‘인형의 집’ 배누리가 첫방송부터 시청자들의 호기심을 불러 일으켰다.26일 첫 방송된 KBS2TV 저녁 일일드라마 ‘인형의 집’에서는 꽃님(배누리 분)이 서울지검 검찰청에서 걸려온 전화에 당황하는 모습이 그려졌다. 꽃님은 선희(정수영 분)의 식당에 있던 도중 한통의 전화를 받는다. 자신을 서울지검 검찰청의 수사관이라고 소개한 한 남자가 꽃님의 통장이 불법적으로 사용되고 있다고 말해준 것. 이어 자신의 개인정보가 유출 된 것 같다고 말하자 꽃님은 떨리는 목소리로 자신의 개인정보를 알고 있는지 묻는다. 이어 “수사관님, 제 개인 정보 알고 계시면 말씀 좀 해주세요. 제 주소, 나이, 이름..”이라며 다급하게 말한다. 하지만 꽃님을 찾아 온 철수(김기두 분)가 이 대화를 듣게 되고 이내 전화기를 빼앗아 들고 화를 내며 전화를 끊어버린다. 바로 보이스 피싱이였던 것. 철수는 꽃님에게 “꽃님씨 조심해요. 뺑소니 사고 당해서 기억 잃고 사는 것도 분한데 이런 놈들한테 돈까지 잃음 안되잖아요”라고 말하며 시무룩해진 꽃님을 위로했다. 꽃님이 뺑소니를 당했다는 사실이 첫방송에서 밝혀지며 꽃님이 가지고 있었던 기억은 무엇인지, 또 그 배경에는 어떠한 이야기가 담겨 있을지 앞으로의 전개의 궁금증을 증폭시켰다. KBS2TV ‘인형의 집’은 매주 월~금요일 저녁 7시 50분에 방송된다. 이보희 기자 boh2@seoul.co.kr
  • ‘수사 기밀 유출·파기’ 현직 검사 2명 영장 기각…‘검찰 윗선’ 수사 제동

    ‘수사 기밀 유출·파기’ 현직 검사 2명 영장 기각…‘검찰 윗선’ 수사 제동

    수사 기밀을 유출하거나 파기한 혐의로 긴급체포됐던 현직검사 2명에 대한 구속영장이 24일 일제히 기각됐다. 재판부는 공통적으로 긴급체포의 적법성을 지적했다. 이에 따라 최인호(57·사법연수원 25기) 변호사의 전방위 로비를 살피던 서울고검 감찰부(부장 이성희)는 ‘검찰 윗선’을 향하던 수사 계획을 재검토할 것으로 보인다.서울중앙지법 강부영 영장전담판사는 부산지검 서부지청 추모(36·39기) 검사에 대한 영장을 기각하며 “혐의에 관해 다툼의 여지가 있고, 긴급체포의 적법성에 관해 의문이 있는 점 등에 비추어 구속의 사유와 필요성을 인정하기 어렵다”고 밝혔다. 2014년 서울서부지검에서 근무하던 추 검사는 최 변호사가 연루된 연예기획사 대표 조모(40)씨 사건 관련 수사 기록을 유출한 혐의(개인정보보호법 위반)를 받고 있다. 검찰은 지난 21일 추 검사를 피의자 신분으로 불러 조사하던 중 긴급체포했다. 그러나 추 검사 측은 당시 긴급체포가 적법하지 않았다고 주장을 했고, 법원도 이러한 소명을 받아들인 것으로 보인다. 감찰부 조사에서 추 검사는 “최 변호사를 잘 봐 달라”는 김모 지청장의 전화를 받았다고 진술한 것으로 전해졌다. 추 검사는 당시 서울서부지검에서 조씨 사건의 공소 유지를 담당하는 공판 검사였고 김 지청장은 그의 전 직속 상관이었던 것으로 알려졌다. 검찰은 김 지청장에 대해서도 소환 조사를 검토하고 있다. 같은날 공용서류손상 등의 혐의로 함께 구속된 춘천지검 최모(42·36기) 검사 역시 비슷한 사유로 구속 위기를 벗어났다. 최 검사에 대한 영장심사를 심리한 서울중앙지법 오민석 영장전담판사는 “수사 경과와 체포경위에 비추어 긴급체포에 필요한 긴급성을 인정하기 어렵다”고 기각 사유를 밝혔다. 2015년부터 지난해까지 서울남부지검에서 근무한 최 검사는 코스닥 상장사 홈캐스트 주가조작 사건을 함께 내사하던 박모(47) 수사관이 유출한 조서를 파기하는 데 관여한 혐의를 받고 있다. 앞서 박 수사관 등 현직 수사관 2명은 뇌물 수수 등의 혐의로 구속 기소됐다. 한편 최 변호사는 별건인 특가법상 조세포탈 혐의로 전날인 23일 재판에 넘겨졌다. 검찰은 최 변호사가 과거 대규모 집단 소송을 대리며 거둬들인 수익을 챙긴 뒤 차명계좌에 나눠 보유하는 등 수십억원대의 탈세를 저질렀다고 보고 있다. 앞서 최 변호사는 2011년 3월 대구 K2 공군 비행장의 전투기 소음피해 손해배상 소송에서 이긴 주민 1만여명의 배상금을 나누는 과정에서 성공보수 외에 주민들에게 돌아가야 할 지연이자 142억원을 챙긴 혐의(업무상 횡령 등)로도 불구속 상태로 재판에 넘겨진 바 있다. 김동현 기자 moses@seoul.co.kr
  • [특별기고] 국민이 중심 되는 방송통신/이효성 방송통신위원장

    [특별기고] 국민이 중심 되는 방송통신/이효성 방송통신위원장

    공정하고 믿을 수 있는 방송통신에 대한 국민의 기대와 관심이 그 어느 때보다 높고 정책에 대한 참여 열망도 뜨겁다. 한편 빅데이터, 사물인터넷(IoT)과 같은 신기술이 확산되고 방송통신 융합이 고도화되면서 이용자 보호의 영역도 더 복잡하고 다양해지고 있다. 방송통신위원회는 이러한 변화를 반영하고 국민의 목소리에 귀 기울여 ‘국민이 중심 되는 방송통신’을 비전으로 올해 다음과 같이 업무계획을 수립했다. 첫째, 공정하고 자유로운 방송통신 환경을 조성한다. 방송의 독립성과 자율성을 높이기 위해 자문기구로 ‘방송미래발전위원회’를 운영해 국민의 눈높이에 맞는 공영방송 제도 개선 방안을 마련할 것이다. 국민이 미디어를 믿고 이용할 수 있도록 오보와 막말 방송에 대한 모니터링을 강화하고, 가짜뉴스에 대한 민간 팩트체크 기능을 향상시켜 자율규제 기반을 조성할 계획이다. 폐해가 날로 심각해지고 있는 인터넷상의 불법·유해 정보에 대해서는 긴급심의 기간을 11일에서 2~3일로 단축하고, 인터넷방송사업자 등이 음란물 유통 사실을 인지할 경우 삭제와 접속 차단을 의무화할 것이다. 둘째, 이용자의 능동적 참여를 높이고 권리를 강화한다. 시청자가 직접 제작하는 시청자 참여프로그램을 확대하고, 국민이 미디어를 체험하고 교육받을 수 있는 시청자미디어센터를 늘리는 동시에 맞춤형 미디어교육을 실시해 전 국민의 미디어 활용역량을 높여나갈 계획이다. 인터넷방송의 과도한 결제 한도액을 하향 조정하고, 결합상품과 관련한 해지 방어로 이용자 피해가 발생하지 않도록 원스톱 해지 절차를 마련할 것이다. 국민의 통신비 부담도 완화할 것이다. 이통사와 제조업자의 단말기 지원금을 분리해 공시하고, 국내외 단말기의 출고가를 비교 공시해 단말기 출고가 인하를 유도하며, 국민이 주로 쓰는 앱의 무선 데이터 소모량도 점검한다. 셋째, 지속 성장이 가능한 방송통신 생태계를 조성한다. 외주제작 시장의 불공정 관행들을 정상화하는 데 힘을 모을 것이다. 홈쇼핑사와 납품업체, 플랫폼사업자와 중소콘텐츠사업자 간의 불공정한 갑을관계도 꼼꼼히 살펴 개선하고, 국내외 인터넷사업자 간에 차별적 규제가 없도록 해외 사업자에 대한 규제 집행력도 강화한다. 넷째, 4차 산업혁명에 대비한 신산업을 활성화한다. 지상파 UHD방송이 안정적으로 정착될 수 있도록 수준 높은 콘텐츠 제작과 편리한 수신환경 개선에 힘쓰겠다. 빅데이터산업의 활성화로 개인·위치정보의 중요성이 커지고 있는 만큼 개인·위치정보의 보호와 활용 간 조화로운 정책을 펼쳐 나가겠다. 이용자 피해 구제를 강화하기 위해 개인정보 유출에 대한 사업자 과징금을 높이고, 집단소송제도 도입을 검토한다. 개인정보 비식별 조치 활용을 확대하고 위치정보 산업의 진입 장벽 완화를 추진하게 된다. 생각을 모아 이익을 더하는 집사광익(集思廣益) 정신으로 방송통신위원회는 국민 소통과 참여를 확대해 지혜를 모으고, 직원들의 끊임없는 노력과 혁신을 더해 국민 중심의 방송통신이라는 목표를 달성코자 한다. 이를 통해 국민이 실질적인 변화를 체감할 수 있도록 최선을 다하겠다.
  • 기자에 우병우 차적 조회 해준 경찰, 벌금 1500만원

    기자에 우병우 차적 조회 해준 경찰, 벌금 1500만원

    우병우(52) 전 청와대 민정수석과 관련된 차량들의 정보를 무단 조회한 뒤 언론사 기자에게 유출한 경찰관이 1심에서 거액의 벌금형을 받았다. 서울중앙지법 형사19단독 박재순 판사는 개인정보보호법 위반 혐의로 기소된 서울 강남경찰서 소속 김모(59) 경위에게 벌금 1500만원을 선고했다고 20일 밝혔다.김 경위는 강남경찰서 교통조사계에서 근무하던 2015년 6월부터 이듬해 7월까지 지인이나 보험회사, 기자 등 9명에게 부탁을 받고 면허조회나 차적조회, 수배조회 등 17건의 개인정보를 유출한 혐의로 재판에 넘겨졌다. 특히 우 전 수석과 연관된 차적조회가 김 경위 기소의 직접적인 계기가 됐다. 김 경위는 2016년 7월 한 언론사 기자로부터 차량 네 대의 번호를 순서 대로 넘겨받아 개인 또는 법인 소유 여부, 특정 인물의 소유 여부 등을 확인해 달라는 요청을 받았다. 그는 차적조회를 통해 “앞 두 대는 법인 소유 리스차량, 마지막 1대는 개인 소유 차량”, “개인 소유이고 확인을 요청한 인물의 차량은 아니다”는 식으로 정보를 제공했다. 당시는 이석수 청와대 특별감찰관실에서 우 전 수석의 가족회사 ‘정강’의 각종 비위 의혹을 조사할 때로, 특별감찰관실 직원들이 그해 7월 우 전 수석의 서울 강남구 자택 주변을 탐문하면서 아파트에 주차된 차량을 둘러보는 등 현장조사를 벌이기도 했다. 이에 대해 우 전 수석 측은 휴대용 차적조회기를 사용한 것은 불법이라며 강하게 항의했고, 우 전 수석 가족의 운전기사가 경찰청 감찰담당관실에 불법 차적조회를 신고하는 민원을 제기했다. 이후 경찰청 감찰담당관실에서 특별감찰관실 소속 경찰들을 조사하다가 특별감찰관실과는 무관한 김 경위의 불법 차적조회 사실이 드러났고, 김 경위는 8월 18일 경찰에 입건됐다. 민원 제기부터 입건까지 불과 2주 남짓 만에 신속히 이뤄져 당시에도 우 전 수석의 ‘셀프 감찰’이라거나 우 전 수석이 경찰 측에 입김을 불어넣은 것 아니냐는 논란도 일었다. 박 판사는 “사적인 부탁을 받고 교통경찰업무관리시스템에서 면허·수배·차적조회를 한 다음 정보를 제공해 공공기관의 엄격한 개인정보 관리에 관한 신뢰를 훼손했다”고 지적했다. 그런데 정작 기소에 단초를 제공한 우 전 수석 관련 차적 조회 부분에 대해선 법원은 무죄로 판단했다. 법인 차량 정보는 개인정보로 볼 수 없고, 나머지 개인 소유 차량 2대와 관련해서도 기자에게 알려준 자에게 알려준 면허 유효 여부나 음주단속 수치, 개인 소유 여부 등이 개인정보에 해당하지 않는다는 이유에서다. 한편, 우 전 수석은 오는 22일 국정농단 묵인 혐의와 관련한 1심 선고 공판을 앞두고 있다. 우 전 수석은 위력에 의한 특별감찰관실의 직무수행 방해(특별감찰관법 위반) 혐의로도 기소됐다. 허백윤 기자 baikyoon@seoul.co.kr
  • 변재일 의원 ‘가상화폐 거래소 해킹때 서비스 임시중지 가능법’ 발의

    변재일 의원 ‘가상화폐 거래소 해킹때 서비스 임시중지 가능법’ 발의

    가상화폐 거래소 등에서 개인정보 유출 피해가 확산될 가능성이 큰 해킹 사건이 발생했을 경우 정부가 임시중지명령 조치를 할 수 있는 법안이 발의됐다. 변재일 더불어민주당 의원은 지난 14일 서비스 임시중지 조치를 도입하고 개인정보 유출시 과징금 부과 기준을 상향하는 ‘정보통신망 이용촉진 및 정보보호 등에 대한 법률 일부 개정법률안’을 대표발의했다고 17일 밝혔다. 개정안은 ▲개인정보 유출로 피해가 확산될 우려가 있어 이를 예방할 긴급한 필요성이 인정되거나 ▲개선하지 않는 경우 ▲휴·폐업 등의 사유로 사업자에 연락이 불가능할 때 해당 서비스를 일시적으로 중지할 수 있도록 했다. 이러한 서비스 임시 중지 요청을 받은 호스팅·앱마켓 사업자는 정당한 사유가 없으면 이에 따르도록 정했다. 또 개정안은 개인정보 유출시 과징금 부과 기준도 상향하는 내용을 담았다. 지난해 발생한 여러 건의 개인정보 유출 사고에서 과징금 부과액이 낮다는 지적이 나왔다. 가상화폐 거래소 ‘빗썸’은 회원 3만6000여명의 개인정보 유출사고에 대해 방송통신위원회로부터 4350만원의 과징금을 부과받았다. 빗썸 1년 매출액 3300억원에 비해 미미한 수준이었다. 개정안은 과징금을 ‘해당정보통신서비스 관련 매출액의 3% 이하 또는 정액 과징금 10억원 중 높은 금액’에 해당하는 금액을 선택할 수 있도록 했다. 매출액 산정이 곤란한 경우 부과할 수 있는 과징금 수준도 현행 4억원 이하에서 10억원 이하로 높였다. 변재일 의원은 “그동안 기업의 부주의로 개인정보 유출 사고가 발생해도 사업자 제재는 솜방망이 처벌에 그쳤다”며 “과징금을 상향해 사업자에게 실질적인 제재를 가하고, 임시중지명령 제도를 도입해 개인정보보호의 실효성을 강화해야 한다”고 밝혔다. 서유미 기자 seoym@seoul.co.kr
  • 개인정보보호법 제정 이후 하나투어 첫 과징금 3억여원

    지난해 회원 46만여명의 개인정보를 유출한 여행사 ㈜하나투어에 3억원이 넘는 과징금이 내려졌다. 2011년 3월 개인정보보호법 제정 이후 과징금을 부과받은 첫 사례다. 행정안전부는 지난 5일 ‘제1차 과징금부과위원회’를 열고 하나투어에 과징금 3억 2725만원과 임원대상 특별교육·징계권고 및 과태료 1800만원 처분을 의결했다고 6일 밝혔다. 하나투어는 지난해 9월 말 해킹으로 고객 46만 5198명과 임직원 2만 9471명까지 총 49만 4669명의 개인정보를 유출했다. 이 중에는 42만 4757명의 주민등록번호도 포함돼 있었다. 하나투어는 개인정보보호법 제정 이후 과징금을 부과받은 첫 기업이 됐다. 과징금부과위원회는 “주민번호 10만건 이상이 유출된 것은 매우 중대한 위법 행위”라고 강조했다. 행안부·방송통신위원회·한국인터넷진흥원은 지난해 10월 합동조사단을 꾸렸다. 하나투어 해킹경위와 함께 개인정보 관리실태를 현장 조사했다. 업무용 PC와 개별 데이타베이스(DB)에 저장돼 보관되던 회원과 임직원의 개인정보가 유출됐다. 임직원 정보 중에는 병역사항·장애·종교 등 민감한 사항도 있었다. 정부는 하나투어가 개인정보보호법의 안전성 확보조치 중 접근통제 및 암호화를 소홀히 한 것으로 판단했다. 일단 아이디·비밀번호만 확보되면 추가 인증 없이 내부 보안망 PC나 별도 DB에 접속할 수 있었다. 또 DB 서버에 접속할 때 최소한의 시간만 접속이 유지되도록 하는 ‘최대 접속시간 제한조치’도 위반했다. 주민번호가 들어 있던 PC에 파일들을 암호화하지 않는 등 ‘암호화 저장 및 전송조치’를 위반하기도 했다. 행안부는 이번 하나투어 과징금 부과를 계기로 개인정보보호 관련 자율점검 감독체계를 강화하기로 했다. 한편, 이번 조사로 하나투어가 보관 의무가 없는 고객정보를 파기하지 않고 관리하고 있다는 사실도 드러났다. 예약·여행이 완료된 후 5년이 지난 고객 221만 8257명의 개인정보, 2004~2007년에 수집돼 보관의무가 없는 41만 8403명의 주민등록번호도 파기하지 않았다. 오경진 기자 oh3@seoul.co.kr
  • ‘몸캠피싱’으로 군인 개인정보 6000건 털려

    ‘몸캠피싱’으로 군인 개인정보 6000건 털려

    육군 장성 등 전·현직 군 관계자 개인정보 6000건이 해킹돼 중국 등 해외로 유출됐다고 한국일보가 2일 보도했다.보도에 따르면 비영리단체 사이버보안협회는 지난해 9월부터 올해 1월 초까지 피싱 범죄에 사용된 미국, 중국, 홍콩 등 해외 서버를 추적해 전·현직 간부와 병사 6081명의 연락처 등 개인정보를 확보했다고 밝혔다. 이 자료에는 육·해·공군 소속 병사와 하사 이상 대령 이하 전.현직 간부들 이름, 직책 및 직위, 개인 휴대폰 연락처가 들어있었다. 현직 육군 소장 K씨 등 일부 장성과 청와대 고위 간부 L씨 개인정보도 들어있는 것으로 확인됐다. 일부 군부대 일반 유선 전화번호와 군무원들 연락처도 다수 있었다고 신문은 전했다. 협회는 이 자료가 이른바 ‘몸캠 피싱’을 통해 군 관계자 휴대전화나 노트북을 통해 유출된 것으로 보고 있다. 몸캠 피싱이란 온라인 채팅 등으로 음란 영상을 주고받는 과정에서 해커가 악성프로그램을 심어 몰래 정보를 빼내는 범죄 수법이다. 협회는 피해자 시고를 받고 악성 프로그램을 추적하다가 최종적으로 해외 서버에서 해당 자료를 확인한 것으로 전해졌다. 이에 대해 군 당국은 “유출 사실을 알지 못했고, 곧바로 사실관계를 확인해보겠다”고 밝혔다. 온라인뉴스부 iseoul@seoul.co.kr
  • 경찰 ‘빗썸’ 압수수색… 해킹 자료 확보

    경찰 ‘빗썸’ 압수수색… 해킹 자료 확보

    경찰이 1일 국내 최대 가상화폐 거래소인 빗썸을 압수수색했다. 빗썸의 개인정보 해킹 사건과 관련한 자료 확보 차원에서다. 빗썸에 대한 압수수색은 처음이다.서울경찰청 사이버수사대는 이날 서울 강남구 역삼동에 있는 빗썸 운영사인 비티씨코리아닷컴에 수사관 10명을 보내 서버 등 해킹 피해 관련 자료를 입수했다. 빗썸은 지난해 두 차례에 걸친 해킹 공격으로 빗썸 이용자 정보 3만 1506건과 빗썸 웹사이트 계정정보 4981건 등 총 3만 6487건을 탈취당했다. 유출된 계정 가운데 266개 계정에서 가상화폐가 출금된 것으로 드러났다. 경찰은 이날 확보한 자료를 분석해 정확한 해킹 경로와 해커의 정체 추적에 나선다. 또 빗썸이 개인정보 보호 의무를 소홀히 한 사실이 구체적으로 드러나면 법리 검토를 거쳐 관련자를 입건할 방침이다. 경찰 관계자는 “과징금 부과는 형사처벌과 별개인 행정조치”라면서 “종전에 확보한 자료를 토대로 기본적인 침입 형태 등을 확인하고 침입 경로와 해킹 근원지, 정보보호 부실 여부 등을 정확히 파악하려는 목적”이라고 말했다. 해킹이 내부자 소행인지, 북한 등 외부에서 저지른 것인지는 아직 확인되지 않은 것으로 전해졌다. 김헌주 기자 dream@seoul.co.kr
  • 가상화폐 거래소 빗썸 압수수색

    가상화폐 거래소 빗썸 압수수색

    국내에서 규모가 가장 큰 가상화폐 거래소 빗썸이 1일 압수수색을 받고 있다.경찰에 따르면 서울지방경찰청 사이버수사대는 이날 오전 서울 강남구 역삼동에 있는 빗썸 운영사 비티씨코리아닷컴에 수사관들을 보내 서버 등 해킹 관련 자료를 확보하고 있다. 빗썸은 지난해 2건의 해킹 공격을 당했다. 이로 인해 빗썸이 수집한 이용자 정보 3만 1506건과 빗썸 웹사이트 계정정보 4981건 등 총 3만 6487건이 유출됐다. 앞서 방송통신위원회는 비티씨코리아닷컴이 개인정보 파일을 암호화하지 않은 채 개인용 컴퓨터에 저장하고, 백신 소프트웨어를 업데이트하지 않는 등 기본적인 보안 조치를 소홀히 한 사실을 확인해 과징금과 과태료를 부과했다. 경찰 관계자는 “방통위의 과징금 부과는 형사처벌과 무관한 행정적 조치”라며 “종전에 확보한 자료를 토대로 기본적인 침입 형태 등을 확인하고서 침입 경로와 해킹 근원지를 정확히 파악하려는 목적”이라고 말했다. 빗썸은 앞서 10일에는 국세청 세무조사를 받은 바 있다. 온라인뉴스부 iseoul@seoul.co.kr
  • 신해철 집도의, 1심 뒤집고 2심서 징역 1년…법정 구속

    신해철 집도의, 1심 뒤집고 2심서 징역 1년…법정 구속

    가수 고 신해철씨 수술을 집도했던 의사에 징역 1년이 선고됐다.30일 서울고법 형사5부(부장 윤준)는 업무상과실치사 등의 혐의로 기소된 강모(48)씨에게 금고형의 집행유예를 선고한 1심을 깨고 징역 1년의 실형을 선고했다. 강씨는 도주 우려로 법정구속됐다. 1심에서 유죄로 인정된 업무상과실치사 혐의뿐만 아니라 무죄 판결을 받았던 의료법 위반 혐의도 유죄로 인정됐다. 강씨는 신해철씨의 의료 기록을 인터넷 사이트에 올려 개인정보를 유출한 혐의도 받았다. 1심은 “사망한 환자의 의료 기록 유출은 법리상 처벌 대상이 아니다”라고 판단했지만, 항소심에서는 환자가 사망했더라도 의료 기록 누설은 의료법상 정보 누설 금지 조항에 위배된다고 판단했다. 강씨는 2014년 10월 17일 서울 송파구 S병원 원장으로 재직하면서 신해철씨에게 복강경을 이용한 위장관유착박리술과 위 축소 수술을 집도했다가 심낭 천공을 유발, 열흘 뒤 사망케 한 혐의로 기소됐다. 신해철씨는 수술 뒤 복막염과 패혈증 등 이상 징후를 보이며 극심한 통증을 호소하다가 같은 달 22일 서울아산병원에 입원했지만, 27일 오후 8시 19분쯤 끝내 숨졌다. 재판부는 “피고인은 피해자가 통증을 호소할 때 진통제 처방이 아니라 통증의 원인을 찾았어야 하는데 찾지 않고 별다른 조치를 취하지 않았다”고 말했다. 또 “피해자가 사건 직후 가슴 통증을 호소한 것을 보면 CT로 이유를 찾고, 영상학과의 협진을 받았어야 하는데 협의 없이 2014년 10월 19일 퇴원을 허락했다”면서 “상태가 복막염이 아니라고 속단하고, 복막염이 아니니 걱정 말라고만 했을 뿐 위험성을 제대로 고지하지 않았다”고 설명했다. 이어 “피해자가 의식을 잃을 때까지 별다른 조치 없이 혈관 확장제와 진통제만 투여했고 결국 업무상 과실로 인해 피해자가 사망에 이르렀다”면서 “그런데도 유족들에게 사과하기에 앞서 동의도 받기 전에 피해자의 정보를 인터넷 사이트에 노출하는 등 추가적으로 의료법 위반 범행을 저질렀다. 당시 유족들에게 용서받지 못했다”고 강조했다. 다만 “피고인이 다른 범죄로 처벌받은 전력이 없는 점, 피해자가 피고인의 입원 지시를 따르지 않은 점 등을 참작했다”고 양형 이유를 설명했다. 온라인뉴스부 iseoul@seoul.co.kr
  • 싸이월드 가입한 죄?… 3490만명 정보 유출하고도 ‘배상 0’

    해킹으로 인한 개인 정보 유출 사태가 끊이지 않지만 대법원은 기업에 대한 면죄부 판결을 이어 가고 있다. 대법원 1부(주심 이기택 대법관)는 28일 네이트와 싸이월드 서버 해킹으로 개인정보를 유출당한 강모씨 등 31명이 SK커뮤니케이션즈를 상대로 낸 손해배상 청구 소송에서 원고 패소 판결한 원심을 확정했다고 밝혔다. 또 다른 피해자 18명이 낸 소송도 원고 패소를 확정했다. 1, 2심은 “SK커뮤니케이션즈가 이용자의 비밀번호를 일방향 암호화하고 주민등록번호도 별도로 암호화해 저장·관리하는 등 암호화 기술 등을 이용한 보호조치 의무를 위반하지 않았다”면서 “개인정보 최소수집 의무와 위험 IP 차단 의무 등 법령에서 정한 개인정보 수집 및 관리상의 주의의무를 위반하지 않았다”고 판단했다. 2011년 7월 26∼27일 중국 해커의 서버 침입으로 네이트와 싸이월드 회원 3490여만명의 아이디(ID), 비밀번호, 주민등록번호, 성명, 생년월일, 이메일 주소, 전화번호, 주소 등이 유출되자 상당수 피해자들이 재산적·정신적 손해를 입었다며 1인당 30만원씩을 청구하는 소송을 냈다. 기술이 하루가 다르게 발전하고 있는 상황이지만 법원은 기업 측이 법에서 정한 수준의 보호 조치를 취했다면 해킹으로 인한 배상 책임을 지우지 않고 있는 상황이다. 1심에서 간혹 기업 책임을 인정한 사례도 있으나 항소심과 상고심을 거치며 모두 뒤집어졌다. 2008년 1080만명의 개인정보가 해킹당한 옥션 재판 때도 대법원은 기업의 책임을 인정하지 않았다. 홍희경 기자 saloo@seoul.co.kr
위로