불륜 감시 등의 목적으로 불법 휴대전화 감시 애플리케이션을 판매해 34억원의 수익을 챙긴 운영자에게 징역 7년의 실형이 확정됐다. 4일 법조계에 따르면 대법원 2부(주심 오경미 대법관)는 통신비밀보호법 위반, 정보통신망법 위반 등 혐의로 재판에 넘겨진 감시 앱 업체 대표 최모 씨에게 징역 7년과 자격정지 5년, 추징금 19억 7000만원을 선고한 원심판결을 확정했다. 불법 감시 앱의 실질적 운영자였던 최씨는 지난 2019년 1월부터 2024년 11월까지 해당 앱을 판매해 타인의 대화를 몰래 녹음하고 개인 위치정보를 수집해 제공한 혐의로 재판에 넘겨졌다. 공소 사실에 따르면 최씨는 ‘바람난 남편’ 등의 키워드로 앱을 광고해 월 사용료 50만원 또는 6개월에 280만원을 받고 유포했다. 앱 구매자가 자신과 감시 대상자의 휴대전화에 각각 앱을 설치하면 대상자 휴대전화의 통화 내용이 자동 녹음되고 위치정보(GPS), 문자메시지 등이 업체 서버로 전송·저장돼 실시간 확인할 수 있었다. 설치 후 앱 아이콘과 알림이 사라져 감시 대상자는 이같은 사실을 알 수 없었다. 최씨가 이를 통해 벌어들인 범죄 수익은 약 33억 9635만원으로 집계됐다. 앱을 다운로드한 사람은 6008명, 불법적으로 녹음한 통화 파일은 11만 9713건이었다. 최씨는 “앱을 팔았을 뿐 녹음은 구매자들이 한 것”이라고 주장했으나 1·2심 모두 최씨가 단순한 방조자가 아니라 ‘공동정범’이라고 봤다. 항소심 재판부는 “최씨에게 앱 구매자들과 순차적, 암묵적 공모관계가 인정된다”고 판단했다. 대법원도 이런 판단에 잘못이 없다고 보고 상고를 기각했다.

신한·국민·하나 등 영업 통로 침투정보보호 투자 비중은 10%도 안 돼 금융권 정보 유출사고는 해커가 특정 회사를 겨냥한 것이 아니라 ‘인공지능(AI) 에이전트’로 무차별 공격을 가하며 금융사 보안의 빈틈을 찾아낸 결과로 보인다. 고객의 거래·신용 정보를 관리하는 핵심 금융업무 시스템보다 상대적으로 관리가 소홀했거나 자율 점검 대상인 직원용·업무 지원 시스템이 공격의 통로가 된 것이다. 4일 금융당국에 따르면 지난달 28일부터 이어진 공격으로 대출모집인용 간편 조회서비스(신한은행), 직원용 모바일 업무지원시스템(KB국민은행·부산은행), 영업지원시스템(하나은행) 등에서 고객과 외주 직원의 개인정보가 유출됐다. 현대캐피탈에서도 주택대출 모집인 조회 페이지가 공격받았다. 일부 금융사는 휴대전화 인증 등 본인 확인 없이 대출 신청 내역과 기업 대표 정보를 조회할 수 있도록 서비스를 개발한 것으로 파악됐다. 직원용 모바일 서비스를 누구나 접근할 수 있게 열어둔 경우도 있었다. 홈페이지의 취약점을 이용해 서버에 악성 코드를 설치한 사례도 발견됐다. 기본적인 인증과 보안 시스템이 제대로 작동하지 않은 셈이다. 이억원 금융위원장은 이날 ‘전 금융권 긴급 점검회의’에서 “상대적으로 관리의 관심이 덜 했던 영역이 공격 대상으로 활용된 사례가 확인되고 있다”며 인증 조치 미흡과 업무에 필요한 범위를 넘는 정보 보관·조회 등을 사각지대로 지목했다. 금융감독원의 연례 전자금융기반시설 취약점 점검과 과학기술정보통신부의 주요 정보통신기반시설 점검은 인터넷뱅킹 등 고객의 거래·신용 정보 관련 시스템에 초점을 맞춘다. 이번에 공격받은 외부·업무 지원 시스템 일부는 점검 대상에서 빠져 있다. 금융당국과 은행권 관계자들은 상대적으로 중요도가 낮은 시스템의 보안 점검은 대부분 금융회사 자율에 맡겨져 있다고 설명했다. AI에이전트를 활용한 공격 수법은 빠르게 고도화되지만 금융회사의 보안 투자는 이를 따라가지 못한다는 지적도 나온다. 한국인터넷진흥원(KISA) 정보보호 공시에 따르면 지난해 KB국민·신한·하나·우리은행의 IT 투자액 중 정보보호 투자 비중은 각각 8.15%, 7.96%, 9.02%, 9.06%로 모두 10%를 밑돌았다. 우리은행의 정보보호 투자액은 444억원에서 364억원으로 1년 새 약 18% 줄었다. 신한은행도 IT 투자액은 늘렸지만 정보보호 투자액은 제자리걸음해 비중이 0.67% 포인트 낮아졌다. 한편 경찰청 사이버테러대응수사대는 지난 2일 신한은행 등 해킹 피해가 확인된 금융사를 대상으로 입건 전 조사에 착수했다.

‘사칭 이체’ 책임분담제 대상 제외입증 책임 피해자에 떠넘기기 논란“쿠팡에 티빙, 이번엔 은행까지 개인정보가 빠져나갔다는데 내 정보도 유출된 건 아닌지 불안해요.” 주부 서유진(31)씨는 최근 카드사나 보험사라며 모르는 번호로 걸려오는 광고성 전화가 부쩍 늘어 신경이 쓰인다. 금융권 연쇄 정보 유출로 소비자 불안이 커지고 있다. 은행들은 ‘전액 보상’을 약속했지만, 내 정보를 아는 사기범에게 속아 직접 보낸 돈까지 돌려받을 수 있을까. 4일 금융권에 따르면 해킹 피해를 입은 대부분 은행들은 전액 보상은 물론 보이스피싱 등 2차 소비자 피해도 구제할 수 있다는 입장이다. 하나은행은 이번 정보 유출을 악용한 보이스피싱도 보상 대상에 포함할 방침이다. KB국민은행은 유출 정보로 인한 실질적 2차 피해가 확인되면 배상하고, 신한은행도 고객 피해 확인 시 모두 보상하겠다고 밝혔다. 다만 정보 유출과 송금 피해의 연관성을 어떤 자료와 기준으로 판단할지는 구체적으로 공개하지 않았다. 우려되는 것은 유출 정보를 이용한 ‘일대일 맞춤형 사칭’이다. 신한은행에서는 이름·전화번호뿐 아니라 연소득과 대출 산출 한도까지 빠져나갔다. 사기범이 이런 정보를 대며 은행 직원이나 대출 상담사로 접근하면 고객은 진위를 가려내기 어려워져 속기 쉽다. 현행 은행권 책임분담제는 누가 송금했느냐에 따라 피해자 구제 여부가 갈린다. ‘비대면 금융사고 책임분담기준’에 따라 개인정보 등을 훔친 범인이 피해자 몰래 돈을 이체했다면 요건에 따라 구제를 신청할 수 있다. 반면 사기범에게 속아 고객이 직접 송금한 거래는 대상에서 빠진다. 금융당국은 직접 송금한 보이스피싱 피해도 금융사가 일정 범위에서 배상하는 ‘무과실 배상책임’ 도입을 추진하고 있지만 아직 시행 전이다. 전문가들은 금융사가 보유한 정보가 유출돼 범죄에 쓰였다면 일반적인 보이스피싱과 책임을 달리 봐야 한다고 지적한다. 김상봉 한성대 경제학과 교수는 “유출된 정보를 이용한 사칭으로 이체나 결제 등 피해가 발생했다면 금융사가 전액 보상하는 것이 맞다”며 “정보 유출과 피해 사이의 인과관계 역시 개인에게 입증하라고 할 것이 아니라 정보가 유출된 금융회사가 확인해야 한다”고 말했다.

신한·하나銀 등 동일 IP·中AI 흔적증권·카드·보험사에도 공격 시도李대통령 “철저한 조사·대책 마련을” 최근 발생한 ‘금융권 연쇄 해킹사고’에서 같은 인터넷주소(IP)와 중국어 기반 인공지능(AI) 해킹 도구가 사용된 정황이 확인됐다. 금융당국은 동일 공격 주체가 직원용·업무 지원 시스템 등 상대적으로 보안 관리가 느슨한 영역을 노려 침투를 시도한 것으로 보고 있다. 5대 은행을 넘어 저축은행·캐피털·상호금융에서도 공격이 발생하면서 금융당국은 전 금융권 최고경영자(CEO)를 긴급 소집했다. 4일 금융당국에 따르면 지난달 28일부터 이달 3일까지 신한·하나·KB국민·부산·NH농협·우리은행을 대상으로 한 공격에서 공통된 IP와 유사한 AI 활용 수법이 발견됐다. 당국은 최소 6곳은 동일 주체 공격으로 추정하고 있다. 신한은행에서는 약 2만 5000명, KB국민은행에서는 119명, 하나은행에서는 89명의 고객 정보가 유출됐다. 부산은행에서도 외주 개발직원 11명의 개인정보가 노출됐다. NH농협·우리은행은 공격을 막아 정보 유출로 이어지지 않았다. 동일 주체의 공격으로 추정하는 핵심 근거는 중국어 기반 AI 자율 침투 테스트 플랫폼 ‘아르텍스(ARTEX)’의 흔적이다. AI가 보안 약점을 찾고 공격 결과에 따라 다음 침입 방법을 선택하는 도구로, 여러 금융회사에 IP를 변경해 대량의 자동화 공격을 가한 것으로 보인다. 박상원 금융보안원장은 “공통된 IP에 아르텍스 흔적이 있다”고 설명했다. 다만 아르텍스는 공개된 플랫폼이어서 중국발 공격으로 단정할 수는 없다. 당국은 국제 공조 등을 통해 공격 주체를 확인할 예정이다. 예가람(4만명)·웰컴저축은행(2200건·법인)과 현대캐피탈(146명)에서 발생한 해킹은 IP가 달랐지만 수법은 유사한 것으로 파악됐다. 이들 3곳과 4개 은행에서 공개된 유출 규모를 단순 합산하면 약 6만 7565명이다. 증권·카드·보험사·상호금융에도 공격이 시도됐으나 추가 피해는 아직 확인되지 않았다. 이억원 금융위원장은 이날 이찬진 금융감독원장과 전 금융권 긴급 점검회의를 열고 “AI를 활용한 공격 가능성을 배제할 수 없다”면서 금융권에 최고 수준의 경각심을 주문했다. 이재명 대통령은 현황을 보고받고 “엄중한 인식을 갖고 철저한 조사 및 대책 마련에 만전을 기할 것을 지시했다”고 강유정 청와대 수석대변인이 밝혔다.

금융사 정보 유출에 인공지능(AI) 해킹 도구가 사용됐다는 정황이 나오면서 AI가 기존 보안의 패러다임을 송두리째 뒤흔들 것이라는 이른바 ‘미토스 쇼크’가 현실화했다는 우려가 나온다. 보안 전문가들은 ‘방어용 AI 시스템’ 구축과 범정부 차원의 사이버보안 컨트롤타워가 필요하다고 입을 모았다. AI의 고도화된 해킹에 맞서 AI가 방어 체계를 구축하는 전략이 가장 먼저 거론된다. 이런 전술 분야를 보안 업계에서는 ‘방어적 AI’ 또는 ‘AI 기반 사이버 보안’ 시스템이라고 부른다. 공격적 AI에 대응해 이상 징후를 탐지하고 취약점을 분석해 위협을 실시간으로 차단하는 기술 체계를 뜻한다. 챗GPT를 개발한 오픈AI는 지난달 초 AI를 활용해 보안 취약점을 찾아내고 이를 수정하는 자동화 시스템인 ‘디펜스 팩토리’를 공개했다. 황석진 동국대 정보보호대학원 교수는 4일 “칼이 요리사 손에 쥐어지면 요리 도구가 되지만 범죄자의 손에 들어가면 흉기가 되는 것”이라며 “AI의 공격을 방어하려면 AI를 통해 취약점을 찾고 공격 가능한 경로를 상시 모니터링하는 것이 중요하다”고 말했다. 청와대 국가안보실, 과학기술정보통신부(한국인터넷진흥원), 국가정보원, 개인정보보호위원회 등으로 분산된 사이버보안 대응 기능을 총괄할 범정부 컨트롤타워가 필요하다는 지적도 꾸준히 제기되고 있다. 임종인 고려대 정보보호대학원 명예교수는 “사이버 안보 문제를 조율하고 진두지휘할 부총리급 컨트롤타워가 필요하다”고 언급했다. 정보 유출이 기업 경영과 직결되도록 ‘정보보호’에 대한 인식 제고가 필요하다는 의견도 나온다. 정보 유출 사고가 난 기업들이 단순히 보안 책임자를 교체하는 것으로 사태를 마무리해선 안 된다는 것이다. 황석진 교수는 “정보 유출 사고가 나면 회사가 망한다는 인식이 들도록 해야 한다”며 “보안 관리 인력을 늘리고 최고경영자(CEO)를 비롯한 경영진의 경영 실적으로 책임을 물을 수 있는 제도적 장치가 필요하다”고 지적했다.

시간·인력 한계 뚫고 동시다발 공격여러 단계를 자체 판단하며 ‘고도화’인간 방어 속도로는 대응 못할 수도보안 업계, 탐지·피해 최소화 무게 ‘은행권 해킹’을 계기로 인공지능(AI) 사이버 공격에 대한 우려가 높아졌다. 해커가 AI를 활용해 시간·인력의 한계를 넘어 빠르고 무한 반복적인 고도화 공격에 나서면서 기존 보안체계가 감당하기 버겁다는 것이다. AI가 스스로 판단·실행하는 ‘에이전트’로 넘어가는 과정에서 예고된 위험이 현실화하면서 인간이 AI의 공격을 따라잡지 못하는 미래가 앞당겨졌다는 경고도 나온다. 4일 보안업계에 따르면 기존의 자동화 해킹이 미리 짜놓은 명령을 반복했다면 AI 에이전트는 정찰, 취약점 탐색, 침투, 계정 탈취 등 여러 단계를 스스로 판단해 반복하거나 동시에 진행한다. 실제 이번에 금융권도 사람이 수작업으로 대응하기 어려운 수준의 반복적·자동화된 외부 공격을 받았다. 보안업계 관계자는 “과거 여러 명이 (해킹) 역할을 나눴다면 이제 해커 한 명이 AI로 동시에 (공격을) 수행한다”고 말했다. 앤트로픽은 지난달 공개한 보고서에서 한 공격자가 AI로 수십 명의 피해자를 동시에 상대했고, 기업에서 데이터를 빼내기까지 2~3시간밖에 걸리지 않았다고 소개했다. 중국 정부 연계 조직은 지난해 금융사 등 약 30개 기관을 겨냥한 공격에서 정찰과 취약점 탐색, 계정 탈취, 데이터 분석·반출 등 전술적 작업의 80~90%를 AI에 맡겼다. 더 큰 문제는 공격과 방어 사이의 ‘시간차’다. 공격자는 침투 경로가 막혀도 AI로 다른 방법을 빠르게 찾아 재시도하지만 방어자는 패치를 만든 뒤 기존 시스템과의 충돌이나 서비스 장애 가능성을 검증해야 유포한다. 유럽은행감독청(EBA)은 지난 6월 프런티어 AI가 취약점을 찾아 악용하는 속도가 빨라지면서 기존 패치 주기를 흔들 수 있다고 경고했다. 보안 현장에서는 모든 공격을 사전 차단하기보다 탐지 및 피해 확산 중단에 무게를 싣고 있다. 이상 징후를 최대한 빨리 찾아 침해 계정이나 단말을 격리하고 내부 확산을 끊는 방식이다. 앤트로픽은 ‘프로젝트 글래스윙’을 통해 AI가 사전에 중요 소프트웨어를 공격하고 시스템의 취약점을 찾도록 해 방비하는 시험을 하고 있다. 보안업계의 한 직원은 올해 들어 AI를 활용한 해킹이 지난해보다 2배는 되는 것처럼 느낀다고 했다. 정부가 고의·중과실로 인한 개인정보 유출은 매출액의 10%까지 징벌적 과징금을 부과하면서 중소기업에서는 은폐가 증가해 신고되지 않은 사례는 더욱 많다는 것이다. 한 관계자는 “지금은 AI가 스스로 공격을 고도화하는 초기 단계”라며 “재귀적 (공격) 자동화가 빨라지면 인간이 대응할 시간을 잃는 지점이 올 수 있다”고 우려했다.

최근 금융권 연쇄 정보 유출은 해커가 특정 회사를 겨냥한 것이 아니라 ‘인공지능(AI) 에이전트’로 무차별 공격을 가하며 금융사 보안의 빈틈을 찾아낸 결과로 추정된다. 고객의 거래·신용 정보를 관리하는 핵심 금융업무 시스템보다 상대적으로 관리가 소홀했거나 자율 점검 대상인 직원용·업무 지원 시스템이 공격의 통로가 된 것이다. 4일 금융당국에 따르면 지난달 28일부터 이어진 공격으로 대출모집인용 간편 조회서비스(신한은행), 직원용 모바일 업무지원시스템(KB국민은행·부산은행), 영업지원시스템(하나은행) 등에서 고객과 외주 직원의 개인정보가 유출됐다. 현대캐피탈에서도 주택대출 모집인 조회 페이지가 공격받았다. 고객이 직접 이용하는 인터넷뱅킹이나 모바일뱅킹 대신 업무를 지원하는 서비스가 침투 경로가 됐다. 조사 결과 일부 금융사는 휴대전화 인증 등 본인 확인 없이 대출 신청 내역과 기업 대표 정보를 조회할 수 있도록 서비스를 개발한 것으로 파악됐다. 직원용 모바일 서비스를 누구나 접근할 수 있게 열어둔 경우도 있었다. 홈페이지의 취약점을 이용해 서버에 악성 코드를 설치한 사례도 확인됐다. 기본적인 인증과 접근 제한이 제대로 작동하지 않은 셈이다. 이억원 금융위원장은 이날 ‘전 금융권 긴급 점검회의’에서 “상대적으로 관리의 관심이 덜 했던 영역이 공격 대상으로 활용된 사례가 확인되고 있다”며 인증 조치 미흡과 업무에 필요한 범위를 넘는 정보 보관·조회 등을 사각지대로 지목했다. 금융감독원의 연례 전자금융기반시설 취약점 점검과 과학기술정보통신부의 주요 정보통신기반시설 점검은 인터넷뱅킹 등 고객의 거래·신용 정보 관련 시스템에 초점을 맞춘다. 이번에 공격받은 외부·업무 지원 시스템 일부는 점검 대상에서 빠져 있다. 금융당국과 은행권 관계자들은 상대적으로 중요도가 낮은 시스템의 보안 점검은 대부분 금융회사 자율에 맡겨져 있다고 설명했다. 이번 해킹 사고로 노출된 허점과 관련해서 금감원은 인증절차가 누락된 서비스를 전수 조사해 오류를 수정할 예정이다. 또 직원용 업무지원서비스에서는 사전에 등록된 단말기로만 접속할 수 있도록 통제를 강화한다. AI에이전트를 활용한 공격 수법은 빠르게 고도화되지만 금융회사의 보안 투자는 이를 따라가지 못한다는 지적도 나온다. 한국인터넷진흥원(KISA) 정보보호 공시에 따르면 지난해 KB국민·신한·하나·우리은행의 IT 투자액 중 정보보호 투자 비중은 각각 8.15%, 7.96%, 9.02%, 9.06%로 모두 10%를 밑돌았다. 우리은행의 정보보호 투자액은 444억원에서 364억원으로 1년 새 약 18% 줄었다. 신한은행도 IT 투자액은 늘렸지만 정보보호 투자액은 제자리걸음해 비중이 0.67% 포인트 낮아졌다. 디지털 서비스를 확대하는 만큼 이를 보호하는 투자도 함께 늘려야 한다는 지적이 나오는 배경이다. 금감원은 재발 방지를 위한 유의사항을 금융권에 전달하고 긴급 점검에 나섰다. 지난 7월부터 IT 기본 통제 준수 여부를 점검하고 금융사가 스스로 미비점을 고치는 ‘자율 시정’을 진행 중인 만큼, 유사 사고가 발생하면 엄중 조치할 방침이다. 경찰청 사이버테러대응수사대도 지난 2일 신한은행 등 해킹 피해가 확인된 금융사를 대상으로 입건 전 조사에 착수했다.

최근 발생한 ‘금융권 연쇄 해킹사고’에서 같은 인터넷주소(IP)와 중국어 기반 인공지능(AI) 해킹 도구가 사용된 정황이 확인됐다. 금융당국은 동일 공격 주체가 직원용·업무 지원 시스템 등 상대적으로 보안 관리가 느슨한 영역을 노려 침투를 시도한 것으로 보고 있다. 5대 은행을 넘어 저축은행·캐피털·상호금융에서도 공격이 발생하면서 금융당국은 전 금융권 최고경영자(CEO)를 긴급 소집했다. 4일 금융당국에 따르면 지난달 28일부터 이달 3일까지 신한·하나·KB국민·부산·NH농협·우리은행을 대상으로 한 공격에서 공통된 IP와 유사한 AI 활용 수법이 발견됐다. 당국은 최소 6곳은 동일 주체 공격으로 추정하고 있다. 신한은행에서는 약 2만 5000명, KB국민은행에서는 119명, 하나은행에서는 89명의 고객 정보가 유출됐다. 부산은행에서도 외주 개발직원 11명의 개인정보가 노출됐다. NH농협·우리은행은 공격을 막아 정보 유출로 이어지지 않았다. 동일 주체의 공격으로 추정하는 핵심 근거는 중국어 기반 AI 자율 침투 테스트 플랫폼 ‘아르텍스(ARTEX)’의 흔적이다. AI가 보안 약점을 찾고 공격 결과에 따라 다음 침입 방법을 선택하는 도구로, 여러 금융회사에 IP를 변경해 대량의 자동화 공격을 가한 것으로 보인다. 박상원 금융보안원장은 “공통된 IP에 아르텍스 흔적이 있다”고 설명했다. 다만 아르텍스는 공개된 플랫폼이어서 중국발 공격으로 단정할 수는 없다. 당국은 국제 공조 등을 통해 공격 주체를 확인할 예정이다. 예가람(4만명)·웰컴저축은행(2200건·법인)과 현대캐피탈(146명)에서 발생한 해킹은 IP가 달랐지만 수법은 유사한 것으로 파악됐다. 이들 3곳과 4개 은행에서 공개된 유출 규모를 단순 합산하면 약 6만 7565명이다. 증권·카드·보험사·상호금융에도 공격이 시도됐으나 추가 피해는 아직 확인되지 않았다. 이억원 금융위원장은 이날 이찬진 금융감독원장과 전 금융권 긴급 점검회의를 열고 “AI를 활용한 공격 가능성을 배제할 수 없다”면서 금융권에 최고 수준의 경각심을 주문했다. 이재명 대통령은 현황을 보고받고 “엄중한 인식을 갖고 철저한 조사 및 대책 마련에 만전을 기할 것을 지시했다”고 강유정 청와대 수석대변인이 밝혔다.

최근 발생한 금융권 해킹과 유사한 사고가 재발하지 않도록 정부가 긴급 대응체계를 가동한다. 과학기술정보통신부는 한국인터넷진흥원(KISA)과 함께 금융권 해킹사고와 유사한 공격의 민간 분야 확산 및 추가 피해를 방지하기 위해 사이버 위협에 대한 대응을 강화하고 있다고 4일 밝혔다. 먼저 금융권에서 발생한 해킹이 추가 피해로 번질 가능성에 대응하기 위해 KISA 인터넷침해대응센터(KISC)의 대응체계를 강화했다. 주요한 기업의 홈페이지에 대한 모니터링을 강화하고 침해사고 대응인력을 보강했으며 비상출동조를 상시 대기시킨다. 또한 보호나라와 사이버위협정보 분석·공유 체계 등을 통해 사이버 위협 정보를 각 기관과 기업에 제공해 자체적으로 보안 조치를 강화하도록 안내했다. 최고정보보호책임자(CISO) 신고기업 약 2만 8000곳을 대상으로는 보안점검 권고 메일을 발송했다. 금융보안원이 확인한 해외 공격자 인터넷주소(IP)에 대해서는 해당 클라우드 사업자에게 관련 위협 정보를 전달해 악성 행위 차단 등을 해 달라고 요청했다. 현재 금융권의 해킹사고에 대해서는 소관 기관인 금융위원회, 금융감독원, 금융보안원을 중심으로 조사와 대응이 이뤄지고 있다. 과기정통부는 금융위원회 등 관계기관과 지속적으로 정보를 공유하고 있으며 전문인력 지원을 요청하면 즉시 현장에 투입할 수 있도록 사전 준비를 마쳤다. 최근 주요 시중은행 등 다수 금융사가 인공지능(AI) 에이전트를 이용한 해킹에 당한 것이 알려지면서 불안이 확산하고 있다. 금융당국과 금융권에 따르면 신한·KB국민·하나·BNK부산은행에서 일부 개인정보가 빠져나간 데 이어 저축은행과 캐피털사, 상호금융까지 전방위로 해킹 위협에 노출됐던 정황이 드러났다. 과기정통부는 민간 정보통신서비스에 대한 사이버 위협 동향을 모니터링하고 피해 확산을 방지하는 데 집중할 계획이다.

여성이 남성보다 가족이나 연인이 아닌 다양한 관계와 함께 사는 삶을 더 선호하는 것으로 나타났다. 혼인·혈연 관계가 아닌 사람을 법적인 보호자 지위를 인정하는 ‘생활동반자 제도’에 대해서도 남성보다 여성이 더 긍정적이었다. 4일 한국여성정책연구원의 ‘가족 구성 다양성 인식 및 정책 수요조사’ 결과에 따르면 생활동반자 제도에 대한 찬성률은 여성 68.1%, 남성 56.3%로 집계됐다. 지난해 9월 11~23일 19~69세 6177명을 대상으로 조사한 결과다. ‘같이 살고 싶은 사람’에 대한 선호도 조사에서 ‘배우자’와 살고 싶다는 응답률은 여성 44.1%, 남성 58.8%로 조사됐다. ‘혼자 살고 싶다’는 응답률은 여성 34.0%, 남성 23.1%였다. ‘친구·선후배 등 친한 사람’을 놓고선 여성 2.1%, 남성 2.0%로 비슷했다. ‘반려동물과 살고 싶다’는 여성 3.0%, 남성 1.0%로 여성이 남성보다 응답률이 3배 높았다. 여성이 남성보다 배우자라는 기존 제도에 얽매이지 않고, 비혈연 관계나 반려동물 등과 사는 것을 더 선호한다는 의미다. 배우자가 없을 때 노년에 의지하고 싶은 관계에서도 이런 성향이 이어졌다. 비혈연·비이성·비인간 관계에 대한 선호도는 여성 35.2%, 남성 30.6%였다. 여성은 딸이 19.4%로 가장 높았고, 가까이 살면서 돌봐줄 수 있는 사람이 16.3%, 친구·선후배·지인이 10.7%, 반려동물이 8.2%였다. 남성은 애인이 17.0%로 가장 높았다. 다음은 ‘관계 원치 않음’으로 16.2%에 이르렀다. 남성은 배우자 이외 돌봄 관계에서 여성보다 상대적으로 다양성을 덜 인정하는 것이다. 가까이 살면서 돌봐줄 수 있는 사람은 14.6%, 친구·선후배·지인은 9.4%, 반려동물은 6.6%였다. 함께 살면서 정서적으로 지지하는 ‘생활공동체’를 맺고 싶다는 의향은 여성이 45.8%, 남성은 36.6%였다. 공동체를 선호하는 경향은 나이가 들수록 강해졌다. 35~49세 여성 장년층은 공동체 희망 의향이 39.9%지만 60~69세 노년층은 50.0%였다. 남성도 장년층은 32.2%였지만 노년층은 42.5%로 더 높았다. 노년기로 갈수록 전통적 가족관에서 벗어나는 경향은 생활동반자 제도 동의율에서도 뚜렷하게 나타난다. 19~34세 남성 청년층은 47.1%가 제도에 찬성했지만 노년층은 66.2%가 동의했다. 하지만 아직 국내에서는 생활동반자 제도가 법제화되지 않았다. 용혜인 기본소득당 의원이 지난해 9월 대표 발의한 ‘생활동반자법’이 국회에 계류 중이다. 연구진은 “여성은 전통적인 가족 제도에서 임신 등 사회적 재생산과 관련해 부담을 느껴 개선 요구가 더 높다”며 “저출생·고령화로 개인화된 사회에서 정서적 돌봄과 일상적 연대를 가능하게 하는 다양한 관계를 보장하는 방향으로 나아가야 한다”고 제언했다.

아내의 동의 없이 성관계해도 된다고 주장한 남편에게 호주 법원이 징역형을 선고했다. 남편은 자신의 문화와 종교를 내세웠지만, 판사는 상대가 저항하지 않을 것이라는 기대와 행위가 정당하다는 판단은 다르다고 지적했다. 3일(현지시간) 호주 현지 매체 애들레이드나우에 따르면 남호주 지방법원은 아내를 성폭행한 혐의를 인정한 30대 남성에게 지난달 29일 징역 5년 3개월 10일을 선고했다. 가석방을 신청할 수 없는 기간은 3년으로 정했다. 피해자 보호를 위해 남성의 신원은 공개하지 않았다. 이언 프레스 판사는 남성이 아내의 거부 의사를 알면서도 무시했다고 판단했다. 아내가 자신을 떠나려 하자 통제력을 되찾으려 했다는 지적도 내놨다. 문화적 배경을 내세운 설명이 범행을 정당화하지는 못한다는 취지다. 저항하지 않았다고 동의한 것은 아니다이번 사건을 이해하는 핵심은 상대가 성관계에 자유롭게 동의했는지다. 남호주 법률지원위원회의 법률 안내는 성적 동의를 ‘자유롭고 자발적인 합의’로 설명한다. 상대가 동의하지 않는다는 사실을 알면서 성관계를 하거나, 동의 여부에 무모하게 무관심한 채 행위를 이어가면 강간죄가 성립할 수 있다. 처음에는 동의했더라도 도중에 철회했다면 이후 행위를 계속해서는 안 된다. 피해자가 몸으로 얼마나 강하게 저항했는지도 동의 여부와 구분해야 한다. 위원회는 피해자가 동의하지 않는다고 밝혔을 경우, 신체적으로 저항하지 않았더라도 강간에 해당한다고 명시한다. 폭력이나 위협에 눌려 따른 경우 역시 자유롭고 자발적인 합의로 인정하지 않는다. 호주 정부의 성적 동의 교육자료도 상대의 의사를 계속 확인해야 한다고 강조한다. ‘싫다’고 말하지 않았다는 이유만으로 동의했다고 판단해서는 안 되며, 몸이 굳거나 망설이는 등 불확실한 반응을 허락으로 해석하지 말라는 설명이다. 동의의 범위도 구체적으로 살펴야 한다. 키스나 신체 접촉에 응했다고 해서 다른 성적 행위까지 허락한 것은 아니다. 이미 성관계를 시작했더라도 누구나 도중에 동의를 철회할 수 있다. 이 자료는 청소년의 건강한 성적 관계를 돕기 위한 정부 안내로, 이번 재판의 판결문과는 별개다. 한국 대법원도 “혼인이 성적 자기결정권 포기 뜻하지 않아”한국에서도 부부라는 이유로 강제적인 성관계를 정당화할 수는 없다. 대법원 전원합의체는 2013년 5월 16일 혼인관계가 실질적으로 유지되는 부부 사이에서도 강간죄가 성립할 수 있다고 판단했다. 대법원은 부부의 동거 의무에 폭행이나 협박으로 강요한 성관계를 감내할 의무까지 포함되지는 않는다고 설명했다. 특히 “혼인이 개인의 성적 자기결정권에 대한 포기를 의미한다고 할 수 없고”라고 밝혔다. 이에 따라 남편이 아내의 저항을 불가능하게 하거나 현저히 어렵게 할 정도의 폭행·협박을 가해 성관계한 경우 강간죄로 처벌할 수 있다고 봤다. 혼인관계가 유지되는 경우에는 강간죄가 성립하지 않는다고 봤던 종전 판례도 변경했다. 다만 남호주의 법률과 한국 판례의 처벌 기준이 동일한 것은 아니다. 한국 대법원은 폭행·협박의 내용과 정도, 혼인생활의 형태, 사건 당시와 이후의 상황 등을 종합해 판단하도록 했다. 두 사례가 공유하는 핵심은 배우자라는 지위가 상대의 성적 자기결정권을 없애지는 않는다는 점이다.

일부 은행, 보이스피싱도 보상 대상 연소득·대출한도 유출…맞춤형 사칭 우려 직접송금 제외…인과관계 판단이 관건“쿠팡에 티빙, 이번엔 은행까지 개인정보가 빠져나갔다는데 내 정보도 유출된 건 아닌지 불안해요.” 주부 서유진(31)씨는 최근 카드사나 보험사라며 모르는 번호로 걸려오는 광고성 전화가 부쩍 늘어 신경이 쓰인다. 금융권 연쇄 정보 유출로 소비자 불안이 커지고 있다. 은행들은 ‘전액 보상’을 약속했지만, 내 정보를 아는 사기범에게 속아 직접 보낸 돈까지 돌려받을 수 있을까. 4일 금융권에 따르면 해킹 피해를 입은 대부분 은행들은 전액 보상은 물론 보이스피싱 등 2차 소비자 피해도 구제할 수 있다는 입장이다. 하나은행은 이번 정보 유출을 악용한 보이스피싱도 보상 대상에 포함할 방침이다. KB국민은행은 유출 정보로 인한 실질적 2차 피해가 확인되면 배상하고, 신한은행도 고객 피해 확인 시 모두 보상하겠다고 밝혔다. 다만 정보 유출과 송금 피해의 연관성을 어떤 자료와 기준으로 판단할지는 구체적으로 공개하지 않았다. 우려되는 것은 유출 정보를 이용한 ‘일대일 맞춤형 사칭’이다. 신한은행에서는 이름·전화번호뿐 아니라 연소득과 대출 산출 한도까지 빠져나갔다. 사기범이 이런 정보를 대며 은행 직원이나 대출 상담사로 접근하면 고객은 진위를 가려내기 어려워져 속기 쉽다. 현행 은행권 책임분담제는 누가 송금했느냐에 따라 피해자 구제 여부가 갈린다. ‘비대면 금융사고 책임분담기준’에 따라 개인정보 등을 훔친 범인이 피해자 몰래 돈을 이체했다면 요건에 따라 구제를 신청할 수 있다. 반면 사기범에게 속아 고객이 직접 송금한 거래는 대상에서 빠진다. 금융당국은 직접 송금한 보이스피싱 피해도 금융사가 일정 범위에서 배상하는 ‘무과실 배상책임’ 도입을 추진하고 있지만 아직 시행 전이다. 전문가들은 금융사가 보유한 정보가 유출돼 범죄에 쓰였다면 일반적인 보이스피싱과 책임을 달리 봐야 한다고 지적한다. 김상봉 한성대 경제학과 교수는 “유출된 정보를 이용한 사칭으로 이체나 결제 등 피해가 발생했다면 금융사가 전액 보상하는 것이 맞다”며 “정보 유출과 피해 사이의 인과관계 역시 개인에게 입증하라고 할 것이 아니라 정보가 유출된 금융회사가 확인해야 한다”고 말했다.

경찰이 은행권 해킹 공격에 대해 입건 전 조사(내사)에 착수하면서 수사권이 확대된 경찰의 사이버수사 역량이 첫 시험대에 올랐다. 다만 해외 IP·서버를 통한 우회 공격과 국제공조의 한계 등 ‘국경 밖 수사’가 해킹 사건의 고질적인 난관으로 꼽힌다. 4일 경찰에 따르면 경찰청 국가수사본부 사이버테러대응수사대는 지난 2일 국내 시중은행을 대상으로 한 동시다발적 해킹 공격에 대해 내사에 착수했다. 경찰은 피의자 특정이나 피해 규모 등 범행 실체가 명확해지면 정식 수사로 전환할 방침이다. 정식 수사로 전환되면 개정 형사소송법 시행 이후 경찰이 처음 맡는 대형 사이버범죄 사건이 될 전망이다. 문제는 범인을 특정하는 단계부터 쉽지 않다는 점이다. 전문가들은 해커 추적의 출발점인 IP 확보부터 한계가 있다고 지적한다. VPN이나 제3국 서버 등을 거쳐 공격할 경우 확보한 IP만으로 실제 공격자를 특정하기 어렵기 때문이다. 해외 서버나 사업자의 접속기록이 필요한 경우에도 현지 사업자나 수사기관에 자료를 요청해야 해 수사가 지연될 가능성이 크다. 올해 2월 정식 수사로 전환한 알리익스프레스코리아 해킹 사건도 6개월이 지난 8월까지 해커의 신원을 특정하지 못했다. 황석진 동국대 국제정보보호대학원 교수는 “해외에 IP를 둔 경우가 많고 우회 접속을 하면 실제 피의자를 특정하는 데 한계가 있다”며 “공격자가 여러 단계를 거쳐 흔적을 지우면 최초 공격 지점을 확인하는 것부터 어려워질 수 있다”고 설명했다. 이번 은행권 해킹에 인공지능(AI)이 활용된 것으로 알려지면서 수사기법의 고도화도 과제로 꼽힌다. 황 교수는 “AI를 활용하면서 해킹의 진입장벽도 낮아지고 있다”며 “기존 사이버수사 체계와 전문 인력, 수사기법 역시 AI 시대에 맞게 고도화할 필요가 있다”고 밝혔다. 피의자를 특정해도 해외 체류나 외국 국적 등으로 실제 조사까지 이어지지 못하는 경우도 있다. 지난해 말 쿠팡 개인정보 유출 사건에서는 경찰이 중국에 체류 중인 전직 개발자를 피의자로 특정했지만, 아직 직접 조사를 하지 못한 것으로 알려졌다. 2024년 11월부터 발생한 기초의원 대상 딥페이크 협박 사건도 접속 IP와 메일 계정 등을 확보해 인터폴(국제형사경찰기구) 공조를 요청했지만, 회신이 이뤄지지 않아 수사가 중지됐다. 김도우 경남대 경찰학과 교수는 “사이버범죄는 국경을 넘어 발생하는 만큼 상대국의 법적 절차를 거치면서 국내 수사보다 시간이 오래 걸릴 수밖에 없다”며 “유럽처럼 해외 수사기관·플랫폼과 상시로 정보를 공유하고 공동수사할 수 있는 공조체계를 강화해야 한다”고 강조했다. 개인정보 관련 범죄가 늘어나는 가운데 경찰의 송치 비율은 오히려 하락하고 있다. 개인정보보호법 위반 사건은 2023년 2188건에서 지난해 4225건으로 2배 가까이 늘었고, 올해도 8월까지 3448건이 접수됐다. 반면 송치 비율은 2023년 53.9%에서 지난해 35.6%, 올해 8월까지 31.6%로 떨어졌다.

영화 ‘암살자(들)’을 둘러싼 논란이 배우 유해진을 향한 ‘북한상’ 발언에서 지난 5월 있었던 스타벅스 ‘탱크 데이’ 논란으로까지 번졌다. 진중권 동양대 교수는 유해진을 “북한상”이라고 표현한 주진우 국민의힘 의원을 향해 “참 저질”이라고 직격했다. 진 교수는 3일 페이스북에 “주진우 의원은 참 저질이다. 유치해서 못 봐주겠다”며 “마음의 거울을 들여다보라. 요새 자신이 얼마나 추해졌는지”라고 썼다. 이어 “영화에 대한 비판은 가능하나 평론가와 연기자들에 대한 테러는 중단돼야 한다”며 “영화를 비판하고 비평하라. 떼거지로 몰려다니며 집단 린치하지 말라”고 했다. 주진우 “북한 편 드니까 얼굴에 드러나”앞서 주 의원은 지난달 29일 유해진에게 ‘북한에 가서 살라’는 취지로 쓴 한 네티즌의 SNS 게시물에 “북한상”이라는 댓글을 달았다. 외모 비하라는 지적이 나오자 이튿날 유튜브 방송에서 “나는 ‘북한상’이라고 보이면 ‘북한상’이라고 얘기하면 안 되나”라며 “북한 편을 드니까 얼굴에 드러나는 것”이라고 했다. 영화를 추천한 배우 김고은에게도 “그 감사한 현재를 박정희 대통령님이 만들어주신 거야. 알고나 말해야지”라는 댓글을 남겼다. 영화는 혹평한 진중권 “배우들 똥 밟은 사건”진 교수는 다만 지난달 29일 영화의 시나리오에 대해선 “번데기 아이큐 수준의 허접한 음모론”이라며 “배우들이 똥 밟은 사건으로 이해하겠다”고 혹평했다. 같은 글에서는 지난 5월 스타벅스 ‘탱크 데이’ 논란도 꺼냈다. 그는 “스타벅스 탱크데이 행사가 5·18 모독이라고 억지 부리며 난리바가지를 쳤던 인간님들도 이번 사태를 보고 반성들 좀 하시고”라고 했다. 주진우 “배우도 책임…진중권도 공범”주 의원은 진 교수의 비판에 재반박했다. 그는 “진 교수가 영화 ‘암살자(들)’ 제작자를 ‘번데기 아이큐’라고 했다. 동의한다”면서도 “감독만 잘못했고 배우는 책임이 없다는 진 교수 의견은 어이가 없다”고 했다. 이어 “북한 만행을 감추고 박정희 대통령을 악마화하려는 의도가 명백하다”며 “감독과 스토리를 함께 수정한 유해진도 잘못이다. 진 교수도 공범”이라고 주장했다. 진 교수가 ‘탱크 데이’ 논란을 끌어온 데 대해서는 “저급한 양비론”이라고 맞받았다. 조국도 가세 “유해진, 북한상 아닌 의병상”조국 조국혁신당 혁신정책연구원장도 4일 논쟁에 가세했다. 조 원장은 영화를 관람한 뒤 페이스북에 “주진우 의원은 배우 유해진 씨 얼굴을 ‘북한상’이라고 인신공격했다”며 “국민배우 유해진 씨는 ‘북한상’이 아니라 ‘의병상’”이라고 썼다. 이어 “국힘 정치인과 극우 세력이 색깔론 공격, 중국계 자본 유입 주장 등을 벌이고 있다”고 주장하면서 “극우세력의 문화전쟁이 문화예술의 자유에 심각한 위협을 야기하고 있다”고 했다. 주진우 “어느 나라 의병인가? 북한 맹종”그러자 주 의원은 또다시 반박글을 올려 “육영수 여사 암살 사건은 김정일이 북한의 만행임을 시인하고 사과까지 했다”라고 맞받았다. 그러면서 “한 가족을 인격 살인하고, 북한 만행을 감추는 영화에 거액의 개런티를 받고 나온 유해진씨를 추켜세우며 ‘의병상’이라고 한다”고 지적했다. 이어 “어느 나라 의병인가? 북한 맹종도 적당히 하라”고 덧붙였다. 유해진 자택 앞에선 보수단체 집회 한편 논쟁은 유해진의 자택 앞 집회로까지 이어졌다. 4일 오후 신자유연대와 벨라도 등 보수 성향 단체 회원 50여명(경찰 비공식 추산)은 서울 성북구 유해진 자택 앞에서 집회를 열고 영화 상영 중단과 제작진·배우의 사과 등을 요구했다. 제작사 하이브미디어코프는 관객과 참석자들의 안전을 이유로 부산국제영화제 일정과 개봉 2주 차 주말 무대인사 등을 취소했다.

윤상현 국민의힘 의원이 4일 이재명 대통령의 소셜미디어(SNS) 정치에 대해 “갈수록 거칠어지고 있다”며 “대통령에게 필요한 것은 더 많은 게시물이 아니라 더 무거운 책임감”이라고 지적했다. 윤 의원은 이날 페이스북을 통해 “이 대통령의 엑스(X) 정치가 갈수록 거칠어지고 있다”고 했다. 특히 이 대통령이 엑스를 통해 우크라이나 북한군 포로 송환 문제를 직접 대응하고 있는 것과 관련해선 “상대국과 사실관계나 입장 차이가 있다면 따질 것은 분명히 따져야 한다”면서도 “외교 채널을 통한 협의가 진행되는 상황에서 직접 강도 높게 압박하는 방식이 국익에 가장 도움이 되는 외교인지 돌아봐야 한다”고 했다. 이 대통령의 ‘좌아하게’ 게시물에 대해선 “대통령의 한마디는 지지층만 듣는 말이 아닌, 국민 모두와 국제사회가 지켜본다”며 “진영을 연상시키는 언어도, 외교 현안을 둘러싼 거친 엑스 설전 그만하라”고 했다. 좌아하게는 우아하게를 변형한 표현이다. 우파를 상징하는 ‘우(右)’를 좌파를 상징하는 ‘좌(左)’로 바꾼 것이다. 윤 의원은 “대통령이 SNS를 통해 국민과 직접 소통하는 것 자체를 문제 삼을 이유는 없지만, 대통령의 말은 개인 정치인의 SNS와는 무게가 다르다”고 했다. 그러면서 “국민이 대통령에게 바라는 것은 SNS에서의 설전이 아니다”라며 “치솟는 물가와 집값, 일자리 걱정에 하루하루 버티는 국민의 삶을 챙기고, 흔들리는 민생과 안보를 안정시키는 일”이라고 했다.

미국의 한 고등학교 교사가 평소와 다름없는 수업을 시작했다가 학생들의 환호 속에 약 1억 4000만원에 달하는 상금을 받는 깜짝 주인공이 됐다. 3일(현지시간) 미 뉴욕포스트 등에 따르면 미국 캘리포니아주 인디오의 아미스타드 고등학교에서 자동차 기술 프로그램을 담당하는 교사 그레고리 크라우스는 최근 ‘2026 하버 프레이트 툴스 포 스쿨 교육 우수상’(Harbor Freight Tools for Schools Prize for Teaching Excellence) 대상 수상자로 선정됐다. 이 상은 공립 고등학교의 직업·기술교육(CTE) 분야에서 뛰어난 성과를 거둔 교사와 프로그램을 선정해 지원하는 상이다. 올해 대상 수상자는 크라우스를 포함해 25명이다. 크라우스가 받은 상금은 총 10만 달러(약 1억 4200만원)다. 이 가운데 3만 달러(약 4260만원)는 크라우스 개인에게 지급되고, 나머지 7만 달러(약 9940만원)는 그가 운영하는 아미스타드 고교 자동차 기술 교육 프로그램에 지원된다. 크라우스는 자신이 수상자로 선정됐다는 사실을 전혀 알지 못한 채 평소처럼 수업을 진행했다. 학교 관계자는 자동차 기술 수업 도중 크라우스에게 학교 예산과 관련해 논의할 일이 있다며 교실 밖으로 불러냈다. 학생들은 상담교사에게 맡겨졌고, 크라우스는 학교 체육관으로 안내됐다. 그러나 체육관에서 그를 기다리고 있던 것은 예산 관련 회의가 아니었다. 수많은 학생이 환호하며 그를 맞이했고, 곧이어 10만 달러가 적힌 대형 수표가 등장했다. 크라우스는 학생들의 축하를 받으며 상금을 전달받았다. 그는 현지 매체와의 인터뷰에서 “이 프로그램은 나의 열정”이라며 “한 번에 한 명의 학생이라도 긍정적인 방향으로 변화시키고 싶다는 마음으로 시작했다”고 전했다. ● 싱글대디였던 정비사, 교단에 서다● 9년간 매년 도전…끝내 결실 맺었다크라우스가 직업교육에 남다른 애정을 갖게 된 데에는 자신의 경험이 크게 작용했다. 그는 젊은 시절 어린 딸을 홀로 키우던 싱글대디였다. 딸을 부양하기 위해 안정적인 직업을 구해야 했고, 고등학교 시절 자동차 정비 수업에서 배운 실용적인 기술을 바탕으로 자동차 업계에 곧바로 취업했다. 이후 크라우스는 약 15년간 자동차 업계에서 일하며 경력을 쌓았다. 특히 혼다 자동차 대리점에서 오랜 기간 근무하며 현장 경험을 쌓았다. 하지만 성공적인 직장생활을 이어가던 그는 시간이 지나면서 새로운 삶의 의미를 찾게 됐다. 이에 그의 어머니가 교직을 권유했지만, 크라우스는 당시 대학 학위가 없다는 이유로 처음에는 웃어넘겼다. 그러나 어머니는 오히려 자동차 업계에서 쌓은 풍부한 현장 경험이 직업·기술교육 프로그램에 필요한 전문성이라고 설득했다. 결국 크라우스는 캘리포니아주립대 샌버너디노에서 교육행정학 석사학위를 취득해 교단에 섰고, 지난 9년간 아미스타드 고교의 자동차 기술 교육 프로그램을 발전시켜 왔다. 그는 하버 프레이트 툴스 교육 우수상에도 매년 지원했다. 자신의 학교와 프로그램을 더 많은 사람들에게 알리고 학생들에게 더 나은 교육 기회를 제공하고 싶었기 때문이다. 하지만 이전까지는 한 번도 최종 단계에 오르지 못했다. 매년 지원서를 냈지만 첫 번째 심사 단계조차 통과하지 못했다. 9년 동안 이어진 도전 끝에 올해 처음으로 최종 수상자로 선정되면서 크라우스에게 이번 수상은 더욱 특별한 의미가 됐다.

은행·저축은행·캐피털 등 금융권 전반으로 개인정보 탈취 시도가 확산하는 가운데, 중신용자를 위한 ‘1.5금융’을 표방하는 온라인투자연계금융업(P2P·온투업)계에서도 해킹 피해가 확인됐다. 4일 금융권에 따르면 국내 1호 등록 온투업체인 피에프씨테크놀로지스(PFCT·옛 피플펀드)에서 지난달 27일 오전 3시 30분쯤 외부의 무단 접근으로 고객 302명의 정보가 유출됐다. 고객별로 유출 항목은 다르지만 이름·주민등록번호·전화번호 등이 포함된 것으로 전해졌다. 다른 금융사와 마찬가지로 인공지능(AI)을 활용한 공격으로 추정된다. 대응이 느슨해질 수 있는 추석 연휴 새벽에 발생했다. PFCT 관계자는 “대출정보는 유출되지 않은 것으로 파악하고 있다”며 “실시간 대응으로 추가 피해를 막았으며 금융감독원에 보고한 뒤 조사 중”이라고 밝혔다. 온투업체는 대형 금융사보다 규모가 작아 보안에 투입할 자금과 인력이 제한적이다. 소규모 핀테크의 보안 취약점을 노린 AI 해킹이 확산할 수 있다는 우려가 나온다. 온투업체는 투자자에게 모은 돈으로 대출을 내주고, 차주가 갚은 원리금을 투자자에게 돌려주는 방식으로 운영된다. 최근 시중은행 대출한파와 빚투(빚내서 투자) 수요 증가 등으로 누적 대출금액도 증가하는 추세다. 온투업 중앙기록관리기관에 따르면 지난 9월 말 기준 46개 업체의 누적 대출액은 22조 8440억원으로 집계됐다.

지난 9월 미중정상회담에서 시진핑 중국 국가주석이 이례적으로 백악관에 시 주석 부부만 이용하는 개인 휴게공간을 요청하고 업무 오찬을 거절한 것으로 알려지면서 건강 이상설이 다시 제기됐다. 대만 자유시보는 4일 미국 월스트리트저널의 단독 보도를 인용해 시 주석이 계단을 오르내릴 때 펑리위안 여사를 지팡이처럼 의지했다고 전했다. 시 주석은 지난달 23일 미국 앤드루스 공군기지에 도착했을 때 전용기 계단을 내려오면서 펑 여사의 손을 잡았으며, 이는 25일 정상회담 마지막 일정으로 국립문서기록관리청 계단을 오를 때도 마찬가지였다. 자유시보는 펑 여사가 이전 해외순방 때와 달리 어떤 가방도 들지 않았다고 지적했다. 올해 73세인 시 주석은 14시간 비행 뒤 미국에 도착하자 공항 환영식 외에는 아무 일정도 잡지 않았으며 24일 정상회담 이후 업무 오찬은 하지않아 국빈만찬까지 약 5시간의 휴식 시간을 확보했다. 이는 도널드 트럼프 대통령이 지난 5월 중국 방문 당시 도착 첫날 아랍에미리트의 지도자와 전화 통화를 하고, 현지에서 언론 인터뷰를 한 것과 비교된다. 특히 중국 측은 그동안 미국 방문 정상들이 거의 요청한 적이 없었던 휴게실을 백악관 웨스트윙에 마련해 달라고 했는데, 여기는 펑 여사 외에 최측근 차이치 중앙판공청 주임도 입장이 허락되지 않았다. 시 주석은 지난달 인도에서 열린 브릭스 정상회에서도 만찬을 생략해 건강 문제 논란을 낳은 바 있으며, 2019년 유럽 순방 때는 살짝 절뚝이는 모습으로 후계 구도에 대한 우려를 불러일으켰다. 트럼프 대통령은 1일 타임지와 인터뷰에서 “시 주석과 이틀 동안 함께 있었고, 여러 곳을 방문했는데 그의 건강은 완벽한 상태였다”라고 밝혔다.

공직선거법 위반과 필리핀 성매매 의혹 등이 제기된 김상욱 울산시장이 4일 경찰에 출석해 약 3시간 동안 조사를 받았다. 김 시장은 “법을 위반한 것이 없는데 고발과 헛소문이 남발되고 있다”며 자신을 둘러싼 의혹을 전면 부인했다. 김 시장은 이날 오전 8시쯤 울산경찰청에 출석했다. 짙은 남색 재킷에 흰색 셔츠, 운동화 차림으로 승용차에서 내린 그는 출석 이유를 묻는 취재진에게 “법을 위반한 것이 없음에도 고발이 남발된 상태”라고 했다. 이어 “여러 헛소문까지 퍼져 개인적으로 매우 모욕적이고 시민들도 혼란스러워하는 부작용이 생기고 있다”며 “이번 경찰 조사를 통해 잘못된 것들이 바로잡아지는 계기가 됐으면 좋겠다”고 했다. 김 시장은 과거 정치권에서 제기됐던 의혹들도 언급했다. 그는 “노무현 대통령님의 논두렁 시계 사건이나 이재명 대통령님의 성남 마피아 사건 등이 모두 허위 조작으로 드러난 것을 기억하실 것”이라며 “책임지는 사람은 없고 책임지게 할 수도 없는 비겁하고 나쁜 구태 정치가 울산에서 있어서는 안 되지 않겠느냐”고 말했다. 이어 “저는 잘못한 것이 없기 때문에 일하는 데만 집중할 생각”이라며 “오늘 조사도 편안한 마음으로 왔다. 있는 그대로 말씀드리면 될 것이라고 생각한다”고 했다. 김 시장이 조사받기 위해 경찰에 출석한 것은 이번이 처음이다. 그는 약 3시간 뒤 조사를 마치고 나오면서 “여러 건에 관해 이야기를 나눴고, 다 소명이 되는 부분이라 충분히 설명드렸다”고 말한 뒤 청사를 떠났다. 6·3 지방선거 단일화 여론조사 중단 놓고 고발이날 조사는 공직선거법 위반 혐의에 집중된 것으로 알려졌다. 공직선거법 위반 사건의 공소시효가 오는 12월 3일 만료되는 만큼 경찰도 수사에 속도를 내는 것으로 전해졌다. 선거법 위반 고발은 지난 6·3 지방선거 당시 더불어민주당과 진보당의 후보 단일화 과정에서 여론조사가 중단된 일을 둘러싸고 제기됐다. 당시 김상욱 후보 측은 “일부 세력의 조직적 개입이 의심되는 정황이 발견되고 있다”며 여론조사 중단을 선언했다. 이후 진보당 측이 재경선을 받아들이면서 김 후보가 단일 후보로 결정됐고, 울산시장에 당선됐다. 국민의힘 울산시당은 이후 김 시장을 공직선거법상 허위사실공표와 형법상 업무방해 혐의로 경찰에 고발했다. 특정 세력의 조직적 개입이 확인되지 않았는데도 김 시장이 여론조사 업체가 특이사항을 발견해 조사를 중단한 것처럼 공표해 선거에 영향을 미쳤다는 취지다. 필리핀 성매매 의혹도 고발…김상욱 “정도 지나쳐”김 시장은 필리핀 성매매 의혹과 관련해서도 고발된 것으로 알려졌다. 이 의혹과 관련된 관계자들이 무마를 위해 특정인에게 금품을 전달한 정황이 있다는 내용의 고발도 경찰에 접수된 상태다. 김 시장은 전날인 3일 소셜미디어(SNS)를 통해 관련 의혹을 직접 거론하며 강하게 반박했다. 그는 “지난 선거 때부터 러시아 여자 동거설, 요구르트 아줌마 불륜설 등 말도 안 되는 마타도어를 펼치더니, 급기야 3~4년 전 변호사 시절 출입국 업무 확대를 위한 현지 업계 접촉 등을 목적으로 필리핀에 다녀온 것을 기화로 성매매설까지 제기하고 있다”며 “정도가 지나친 것 같다”고 했다. 이어 “시민이 소모적 논쟁에 빠지고 중요한 시정 동력이 훼손되고 있다”고 주장했다. 김 시장은 경찰 수사 결과 무혐의가 나올 경우 의혹 제기자들에게도 책임을 물어야 한다고 했다. 그는 “무혐의가 나오면 의혹을 제기하고 허위 선전·선동한 무책임한 분들은 ‘정계 은퇴’, ‘의원직 사퇴’하는 책임 있는 행동을 해야 한다”며 “확대 재생산한 특정 언론도 시민께 공식 사과해야 한다”고 했다.

이재명 대통령은 4일 최근 금융·공공기관 개인정보 유출 사고와 관련해 철저한 조사와 대책 마련을 지시했다. 강유정 청와대 수석대변인은 이날 언론 공지를 통해 “이 대통령은 최근 발생한 금융기관과 공공기관의 개인정보 유출 사고 및 대응 현황을 보고받고, 사안에 대한 엄중한 인식을 갖고 철저한 조사 및 대책 마련에 만전을 기할 것을 지시했다”고 전했다. 최근 며칠 사이 제1·2금융권을 가리지 않고 광범위한 해킹 공격이 동시다발로 발생하면서 당국이 긴급 대응에 나선 상태다. 당국은 현재까지 확인된 피해 외에도 다른 업권에서 해킹 공격에 따른 정보 유출 피해가 추가로 드러날 가능성을 배제하지 않고 조사를 확대하고 있다.