검찰이 6일 12·3 비상계엄 사태 사건을 수사하기 위해 특별수사본부를 구성했다. 경찰도 120여명의 전담 수사팀을 꾸렸다. 대검찰청은 이날 “특별수사본부를 구성해 비상계엄 관련 사건에 대해 엄정하게 수사할 것”이라고 밝혔다. 본부장은 박세현 서울고검장이 맡는다. 차장검사로는 김종우 서울남부지검 2차장이 배치됐다. 그 아래 서울중앙지검 이찬규 공공수사1부장, 최순호 형사3부장이 각각 1개 팀을 맡는다. 특수본의 전체 수사인력 파견 규모는 아직 정해지지 않은 것으로 알려졌다. 앞서 검찰은 지난 4일 윤석열 대통령과 김용현 전 국방부 장관 등에 대한 내란죄·직권남용 혐의 고발장을 접수, “직접 수사가 가능하다”는 결론을 내리고 수사에 착수했다. 검찰은 2016년 박근혜 정부 당시 최서원(개명 전 최순실)씨의 국정농단 사건 수사 때 특별수사본부를 구성한 바 있다. 경찰청 국가수사본부 안보수사단은 이날 언론 공지를 통해 비상계엄 사태 관련 전담 수사팀을 구성했다고 밝혔다. 전날 기준 비상계엄과 관련해 접수된 고발장은 총 4건이다. 고발인은 조국혁신당, 민주노총 위원장 등 59인, 진보당, 더불어민주당이다. 고발된 혐의로는 형법 제87조 내란, 군형법 제5조 반란, 형법 제123조 직권남용 등이 있다고 국수본은 밝혔다.

심우정 검찰총장은 5일 윤석열 대통령의 비상계엄 선포 관련 내란 혐의 고발 사건을 경찰에 이첩하지 않고 검찰이 직접 수사하라고 지시했다. 이에 따라 검찰은 사건을 서울중앙지검에 배당하고 김용현 전 국방부 장관을 출국금지 조치하는 등 본격적인 수사에 나섰다. 야당이 윤 대통령의 탄핵 사유 중 하나로 내란죄를 꼽은 만큼 검찰의 수사 향방에 관심이 쏠린다. 심 총장은 이날 오후 퇴근길에 취재진과 만나 ‘(윤 대통령 등에 대한 고발 혐의인 내란죄와 직권남용죄를) 직접 수사할 계획이 있느냐’는 질문에 “법령과 절차에 따라 수사할 수 있다고 생각한다”고 밝혔다. 검찰이 윤 대통령에 대해서도 직접 수사를 진행할 가능성을 시사한 것으로 해석된다. 심 총장은 “(윤 대통령의 내란죄 혐의) 관련 고발장이 접수돼 (중앙지검) 공공수사1부에 배당했고 (김 전 장관에 대한) 출국금지 조치도 취했다”며 이같이 말했다. 당초 내란죄는 2021년 검경 수사권 조정으로 검찰의 직접 수사 범위에 해당하지 않는다는 관측이 많았지만 심 총장은 직권남용 혐의도 고발장에 포함된 만큼 관련 수사로 내란죄까지 수사할 수 있다고 본 것이다. 대통령은 재직 중 불소추 특권을 갖지만 내란죄는 예외다. 검찰이 먼저 김 전 장관부터 출국금지 조치를 내린 것은 윤 대통령이 면직을 재가함으로써 김 전 장관이 더는 공무원 신분이 아닌 점, 정치권에서 도피 가능성을 제기한 점 등을 고려한 것으로 풀이된다. 출입국관리법은 법무부 장관이 범죄 수사를 위해 출국이 적당하지 않다고 인정되는 사람에 대해 출국을 금지할 수 있도록 한다. 검찰은 김 전 장관 외 다른 피고발인들에 대해선 출국금지를 하지 않은 것으로 알려졌다. 고위공직자범죄수사처도 이날 시민단체가 윤 대통령과 김 전 장관, 이상민 행정안전부 장관을 내란과 직권남용 혐의로 고발한 사건을 수사4부(부장 차정현)에 배당했다. 이와 별도로 경찰청 국가수사본부 안보수사단도 조국혁신당 등이 윤 대통령을 내란죄로 고발한 사건에 대한 수사에 착수했다. 우종수 국수본부장은 이날 국회 행정안전위원회에서 ‘수사 의지가 있느냐’는 질의에 “의지가 없으면 어떻게 (사건을) 배당하느냐”고 말했다. 이처럼 주요 수사기관이 동시다발적으로 수사에 착수해 특별수사팀이 꾸려질 가능성도 제기된다. 심 총장은 “(특별수사팀은) 지금 단계에서 말씀드리기는 어렵다”면서도 “수사가 적절하게 이뤄질 수 있는 여러 가지 방법을 다각도로 검토하고 있다”고 말했다. 법조계에 따르면 내란죄 혐의 성립 여부는 ‘계엄군이 국회에 진입한 행위’를 형법상 내란으로 볼 것인지가 쟁점이 될 것으로 전망된다. 더불어민주당 등은 앞서 발의한 윤 대통령 탄핵소추안에서 전두환 전 대통령 등의 ‘12·12 군사반란’ 관련 대법원 판결을 인용했는데 당시 사법부는 “국회 봉쇄행위 자체가 국헌문란의 내란행위에 해당한다”고 판시했다. 당시 판결문을 보면 ▲1980년 5월 18일 계엄군이 국회의사당을 점거해 국회의원의 출입을 통제하고 일부 의원의 출입을 저지한 행위 ▲5월 20일부터 국회의 개회를 불가능하게 한 뒤 이듬해 10월 헌법 개정을 통해 임기를 종료시킴으로써 국회를 사실상 해산한 행위를 각각 국헌문란으로 봤다. ‘입법권을 담당하는 헌법기관인 국회의 기능을 마비시켜 사실상 이를 전복한 것에 해당한다’는 취지였다. 최윤철 건국대 법학전문대학원 교수는 “계엄 해제를 요구할 수 있는 국회에 물리력을 사용하거나 사실상 활동할 수 없도록 하면 헌법기관을 공격하는 결과가 되기 때문에 계엄군의 국회 진입을 내란죄로 보는 것”이라고 설명했다. 다만 12·3 비상계엄 당시 계엄군의 국회 진입이 1980년의 상황과 비교할 수 있는지에 대해선 논쟁의 여지가 있다. 장영수 고려대 법학전문대학원 교수는 “국회에 진입한 계엄군의 규모와 행태, 국회가 계엄 해제 요구 결의안을 가결하자 윤 대통령이 계엄을 해제한 점 등을 보면 국회를 무력화시켰다고 볼 수 없고 이에 국헌문란에 해당한다고 보기 어렵다”고 말했다.

우종수 경찰청 국가수사본부장이 윤석열 대통령을 내란·반란죄 혐의로 고발한 사건에 대해 수사 의지를 드러냈다. 우 본부장은 5일 오전 ‘비상계엄 관련 긴급 현안 질의’를 위한 국회 행정안전위원회(행안위) 전체회의에서 “전례가 없는 일이기 때문에 국가수사본부에 있는 안보수사단에 직접 배당했고 정해진 법과 절차에 따라 신중하게 수사하겠다”고 밝혔다. 우 본부장은 윤건영 더불어민주당 의원이 “대통령의 내란죄 고발 사건을 직접 수사할 의지가 있냐”고 재차 묻자 “의지가 없으면 어떻게 배당하겠냐”고 재확인했다. 앞서 정춘생·차규근·김재원 등 조국혁신당 소속 의원들은 지난 4일 오후 서울 서대문구 미근동 경찰청 국가수사본부에 윤 대통령과 김용현 국방부 장관, 박안수 계엄사령관, 이상민 행정안전부 장관, 목현태 국회경비대장 등에 대해 형법상 내란죄와 군형법상 반란죄 혐의로 고발장을 제출했다. 당초 내란죄는 검찰의 직접 수사 가능 범위에 해당하지 않아 경찰에 수사가 넘어갈 것이라는 전망이 나왔다. 내란 혐의 수사는 2013년 이석기 통합진보당 의원 수사 이후 처음이다. 헌법 84조는 대통령이 ‘내란 또는 외환의 죄를 범한 경우’를 제외하고는 재직 중 형사상 소추를 받지 않는다고 규정한다. 즉, 내란 혐의에 대해서는 형사 소추가 가능하다.

김용현 전 국방부 장관이 해외도피를 시도하고 있다는 의혹이 야권에서 제기되자 우종수 경찰청 국가수사본부장이 출국금지를 지시했다고 5일 밝혔다. 우 본부장은 이날 국회 행정안전위원회의 비상계엄 관련 현안질의에서 ‘김 전 장관의 출국금지 문제에 대해 조치를 해야 한다’는 신정훈 행안위원장의 요청에 “긴급히 필요한 부분을 하라고 안보수사단장에게 지시했다”고 말했다. 우 본부장은 또 “출국금지 외에도 긴급히 할 조치가 있으면 빨리 검토해 시행하라고 지시했다”고 덧붙였다. 앞서 더불어민주당 의원들은 5일 윤석열 대통령이 사임을 재가해 이날 현안질의에 출석하지 않은 김 전 장관이 해외 도피를 시도하고 있거나 시도할 수 있다는 의혹을 제기했다. 박선원 민주당 의원은 관련 제보를 입수했다며 이날 해외로 출국하는 항공편을 예약했다고 주장했다. 박 의원은 “오늘 중으로 도피가 이뤄질 것으로 보인다”고 전했다. 윤 대통령의 비상계엄 선포 가능성을 제기해왔던 김민석 의원도 이날 자신의 페이스북에 글을 올려 “김 전 장관의 해외도피가 확실시된다”면서 출국금지를 해야 한다고 주장했다. 윤 대통령과 충암고 동문인 김 전 장관은 윤 대통령이 선포한 비상계엄을 실행에 옮긴 ‘육사 4인방’ 중 제일 선배다. 김 전 장관은 윤 대통령에게 비상계엄 선포를 제안한 것으로 알려졌다. 김선호 국방부 차관도 이날 국회 현안질의에 출석해 국회에 군 병력을 투입한 것이 “김 전 장관의 지시였다”고 밝혔다. 김 전 장관은 윤 대통령이 비상계엄을 해제한 4일 “국민들께 혼란을 드리고 심려를 끼친 데 대해 국방장관으로서 책임을 통감하고 송구스럽게 생각한다”며 사임 의사를 밝혔다. 윤 대통령은 이날 김 전 장관의 사의를 재가했다.

올해 들어 금융감독원이나 검찰청 등 정부 기관을 사칭해 금전을 탈취하는 보이스피싱의 피해자 중 60대 여성이 대폭 증가한 것으로 나타났다. 23일 경찰청 국가수사본부(국수본)에 따르면, 올해 들어 지난달까지 60대 여성 보이스피싱 피해자는 총 648명으로 집계됐다. 이는 지난해 같은 기간(221명)의 2.9배에 달한다. 연령대별 피해자 비중을 보면, 60대는 지난해 1~9월 5%에서 올해 같은 기간엔 16%로 늘었다. 기관사칭형 보이스피싱 전체 피해자는 8576명에서 6523명으로 줄었는데, 60대를 중심으로 피해가 늘어난 여파다. 지난달에는 60대 여성 피해자가 전체의 23%나 됐다. 상대적으로 더 많은 재산을 보유한 60대 이상 고령층의 피해가 늘면서 기관사칭형 수법의 건당 피해액은 작년 1∼9월 1955만원에서 올해 1∼9월 4426만원으로 2.3배 늘었다. 경찰은 최근 보이스피싱 범죄 조직이 은퇴한 이후 전업주부로 지내는 고령층을 범행 대상으로 노리고 있다고 풀이하고 있다. 국수본 관계자는 “은퇴한 고령층은 사회적 활동이 줄면서 발생하는 정보 부족 때문에 범행 피해를 늦게 알아차릴 위험이 있다”면서 “심리적 압박에 더 민감해지는 경향도 피해가 큰 원인 중 하나”라고 봤다. 예컨대 금감원 과장 사칭범은 “구속되지 않도록 신원보증서를 내주겠다”고 위로하는 선한 역할을, 검사 사칭범은 “당신 때문에 피해자가 많다. 당장 구속시키겠다”며 협박하고 세뇌하는 방식이다. 국수본은 비슷한 수법을 피할 수 있도록 보이스피싱 시나리오를 공개했다. 신청한 적이 없는 카드가 배송된다는 문자를 보내 피해자를 불안한 게 만든 뒤, 가짜 고객센터에서 ‘개인정보 유출로 사고 계좌가 됐다’면서 휴대전화를 원격제어 하는 악성 애플리케이션(앱)을 자산 보호용으로 속여 설치하도록 유도하는 게 대표적이다. 악성 앱이 설치되면 전화를 가로챌 수 있어 빠져나가기 힘들다. 알려진 사실을 범행 시나리오에 넣어 피해자를 혼동시키기도 한다. 최근 금감원 소비자보호과 차장으로 속여 투자 손실을 입은 피해자들에게 ‘경찰청장이 중국 경찰과 협력해 국제 보이스피싱 사건 범죄자금을 회수했다’면서 ‘신원 증명과 투자 정보를 제공하면 사기 피해금을 환불해주겠다’는 시나리오를 준비하는 정황이 경찰에 포착되기도 했다. 국수본 관계자는 “기관사칭형처럼 전형적인 수법은 범죄 시나리오나 최소한의 키워드라도 숙지해두면 피해를 막을 수 있다”며 “수사 과정에서 신·변종 수법이 확인되는 즉시 예·경보 메시지 등을 통해 알리므로 관심을 가져달라”고 당부했다.

경찰이 아동에 대한 훈육 허용 기준 등을 담은 ‘아동학대 판단 지침서’를 제작·배포한다고 29일 밝혔다. 경찰청 국가수사본부는 “아동학대에 대한 사회적 관심이 커졌으나 구체적인 아동 훈육 범위에 관해 법이나 판례, 사회적 합의 등으로 정해진 것이 부족하다”며 “아동을 양육·교육하거나 학대 행위를 수사하는 이들에게 도움을 주고자 지침을 마련했다”고 설명했다. 국수본에 따르면 아동학대 신고 건수는 2020년 1만 6149건에서 2023년 2만 8292건으로 75% 증가했다. 같은 기간 가정 내 아동학대 사건처리 건수는 4538건에서 1만 554건으로, 집단 보육시설 아동학대는 571건에서 1394건으로 급증했다. 지침서는 법원의 유무죄 판결, 검찰의 불송치, 경찰의 불입건 등 모두 172건의 사례를 15가지 분류했다. 가정, 학교, 보육시설 등으로 영역을 나눠 다양한 상황별 훈육과 학대 판단 기준과 수사 착안 사항도 적었다. 예컨대 수업을 잘 따라오지 못하는 초등학교 3학년 학생에게 “학교 안 다니다 온 애 같아. 2학년 때 공부 안 하고 왔다 갔다만 했나 봐”라고 말한 교사, 3살 아들이 양치하던 중 소리를 지르자 화가 나 손으로 아들의 왼쪽 뺨을 때린 친아버지의 행위 등은 명백한 아동학대다. 이러한 내용이 담긴 지침서는 70여쪽의 책자 형태로 제작됐다. 경찰을 비롯해 교육부, 보건복지부, 시민단체 등에 배포될 예정이다. 관심 있는 시민은 누구나 경찰청 홈페이지(www.police.go.kr)에서 자료를 받아 볼 수 있다. 다만 경찰은 학대 행위는 구체적인 사안마다 판단이 조금씩 다를 수 있기 때문에 지침서는 참고 목적으로만 활용해달라고 밝혔다.

올 상반기 보험사기 특별단속에서 붙잡힌 피의자가 1년 전보다 2배 이상 증가한 것으로 나타났다. 경찰청은 이달 8일부터 10월 31일까지 하반기 보험사기 특별단속을 시행한다. 8일 경찰청 국가수사본부에 따르면 올해 상반기(5~6월) 보험사기 특별단속에서 3219명이 검거되고 38명이 구속됐다. 지난해 같은 기간 검거인원(1500명)보다 2배 넘게 늘었다. 국수본은 이날부터 다음 달 31일까지 특별단속도 시행한다. 보험사기방지 특별법이 개정된 이후 첫 특별단속이다. 경찰은 보험사기 알선·유인·광고·권유까지 단속 대상을 확대하고 병원 관계자, 브로커 등이 개입된 조직적·상습적 보험사기에 수사력을 집중할 예정이다. 전국 시도경찰청은 전담수사팀을 운영하고 금융감독원, 국민건강보험공단 등 관계기관과 협력을 강화해 단속 실효성을 높일 계획이다. 국수본 관계자는 “법 개정 취지에 맞게 보험사기 행위로 보험금을 취득한 경우뿐 아니라 보험사기 알선·유인 등 행위도 적극 수사할 것”이라며 “기업형 브로커 등 조직적 보험사기에 관한 법 적용이 더욱 쉬워진 만큼 사기 범죄의 생태계를 뿌리 뽑겠다는 각오로 단속하겠다”고 밝혔다.

69명 중 현직 교사 24명 檢 송치난이도 따라 문항당 최대 30만원특정 학원서 전속계약금도 받아수험서 집필 숨기고 수능출제도 서울의 한 고등학교에 재직 중인 탐구영역 교사 A씨는 2019년부터 지난해 11월까지 학원가에 문항을 제작·제공한 대가로 2억 5400만원을 받았다. EBS 교재 집필진 출신인 A씨는 2022년 5월 2023학년도 6월 수능 모의평가(모평) 검토위원으로 참여하면서 알게 된 정보를 바탕으로 모평과 흡사한 문항 11개를 제작해 시험 전 업체 2곳에 판매한 혐의를 받는다. 탐구영역은 한 과목당 20문항이 출제되는데, 이 중 절반 가까운 문항이 학원가에 유출됐다는 얘기다. A씨는 경찰 조사에서 혐의를 부인했지만 일부 문항은 감정 결과 100% 가까운 유사도를 보였다고 경찰은 설명했다. 출제진이 시험 종료 시까지 합숙하는 수능과 달리 모평은 문항 유출을 완전히 차단하기 어려운 구조다. 경찰청 국가수사본부(국수본)는 입시 학원들이 수능 출제 경향 같은 정보를 파악하고 교사에게 금전을 제공하는 식의 ‘사교육 카르텔’ 수사를 통해 A씨를 포함해 총 69명을 입건했다고 22일 밝혔다. 69명 중 현직 교사 24명을 청탁금지법 위반과 위계공무집행방해 등의 혐의로 검찰에 송치했다. 교사들의 문항 판매 행위에 대해 경찰이 청탁금지법을 적용한 것은 이번이 처음이다. 5명은 불송치했으며 40명에 대해선 아직 수사를 이어 가고 있다. 입건 대상자 전체로 보면 69명 중 현직 교원은 46명(범행 후 퇴직자 2명 포함), 학원 관계자는 17명(강사 6명 포함), 기타 6명이다. 검찰에 송치된 24명 모두 서울 소재 고등학교에 재직 중인 현직 교사다. 이 가운데 14명은 2019년 4월부터 지난해 11월까지 4년 7개월간 대형 입시학원 등에 수능 대비용 문제를 판매한 혐의를 받는다. 문항은 난이도에 따라 개당 최대 30만원에 거래됐다. 특히 교사 3명은 특정 학원에만 문항을 제공하는 대가로 최대 3000만원의 ‘전속계약금’까지 받은 것으로 파악됐다. 시중에 판매되는 수험서를 집필한 사실을 숨기고 수능 출제위원으로 참여한 교사도 있었다. 교사 대부분은 경제적 이유로 문항을 판매했기 때문에 겸직 금지 위반 등의 징계 사유일 뿐 형사처벌 대상은 아니라는 입장을 보인 것으로 알려졌다. 교육 당국은 이날 경찰로부터 수사 결과를 통지받은 만큼 조만간 교원 징계 절차에 착수할 방침이다. 경찰은 학원 관계자 등 나머지 40명에 대해서도 신속하게 수사를 진행할 계획이다. 경찰 수사 상황에 따라 전현직 교사 등 입건 대상자가 늘어날 가능성도 열려 있다. 이번에 검찰로 송치된 대상자 중에는 문제 유출 논란이 일었던 2023학년도 수능 영어 ‘23번 지문’ 관련자는 포함되지 않았다. 국수본 관계자는 “헌법 31조에 ‘균등하게 교육받을 권리’가 규정된 점 등을 종합적으로 고려해 청탁금지법을 적용했고, 유죄 판결로 이어진다면 첫 사례가 될 것으로 보인다”고 의미를 부여했다.

조국혁신당이 22일 한동훈 국민의힘 대표 후보의 장관 시절 ‘댓글팀 운영 의혹’과 관련해 서울 서대문구 경찰청 국가수사본부에 고발장을 접수했다. 지난 20일 전당대회를 통해 연임에 성공한 조국 조국혁신당 대표 등은 국민의힘 7·23 전당대회를 하루 앞둔 이날도 한 후보에 대한 공세를 강화하며 2기 지도부의 전선을 뚜렷이 했다. 차규근 조국혁신당 의원은 고발장을 접수하며 “법무부 장관이라는 공직에 있는 자가 자신에게 우호적인 여론을 만들고자 댓글팀을 운용했을 것이라고 어느 누가 상상이나 해봤겠나”라며 “국민의힘 전당대회에서 밝혀진 한동훈 전 장관의 댓글팀 운영 의혹은 직권남용 권리행사 방해죄이며, 컴퓨터 등 장애 업무 방해죄와 정보통신망 침입죄에도 해당할 수 있다”고 밝혔다. 이날 고발장 접수에는 차 의원을 비롯해 김선민·황명필 신임 조국혁신당 최고위원, 김재원·이해민 의원, 김보협 수석대변인, 서상범 법률위원장 등이 참석했다. 이날 고발은 조 대표가 대표 후보 신분이던 지난 18일 “제가 법무부 장관 시절 댓글팀을 운영했다는 의혹이 일어나거나 여당 의원이 제게 공소 취소를 해달라고 부탁했다면 어떤 일이 벌어졌겠느냐”며 “전당대회를 마친 뒤 가능한 한 빨리 고발 조치할 것”이라고 밝힌 데 따른 것이다. 한편 조국혁신당은 당론 1호 법안인 ‘한동훈 특검법’에도 불을 지피고 있다. 다만, 한동훈 특검법이 급물살을 타기 위해서는 더불어민주당과의 공조가 필요하다. 국회 법제사법위원회 야당 간사인 김승원 민주당 의원은 이날 MBC 라디오에서 “법사위에선 한동훈·김건희 특검법, 그리고 검사 탄핵 관련된 안건이 가장 시급하다”며 한동훈 특검법 등과 관련해 “더 속도를 내야 할 것”이라고 했다. 한편, 조 대표 등 신임 지도부는 이날 오전 서울 동작구 국립서울현충원을 참배했다. 조 대표는 방명록에 ‘순국선열의 애국, 애민 정신을 가슴에 새기며 민생선진국을 만드는 데 앞장서겠다’라고 적었다.

A씨는 얼마 전 우체국 집배원으로부터 ‘신청한 카드를 어디로 배송해야 하느냐’고 묻는 전화를 받았다. 카드를 신청한 적 없다는 A씨에게 집배원은 ‘명의도용 피해인 것 같다’며 카드사 고객센터 번호를 알려줬지만 집배원과 카드사 고객센터 번호는 모두 가짜였다. 가짜 고객센터 상담사는 전화를 가로채는 원격제어 애플리케이션(앱)을 설치하도록 했고 이후 금융감독원 대표번호로 전화해도 모두 사기범에게만 연결됐다. A씨는 가짜 금감원 직원과 검찰청 검사에게 속아 계좌이체와 현금 인출로 7억여원을 보내 보이스피싱 피해를 당했다. 경찰청 국가수사본부(국수본)는 최근 A씨처럼 우체국 집배원이나 택배기사 등을 사칭해 접근하는 방식의 보이스피싱 수법이 등장했다며 21일 주의를 당부했다. 원격제어 앱을 설치하도록 해 전화를 가로채거나 범행 내용을 삭제하는 것도 특징으로 꼽힌다. 또한 피해자에게 새로운 휴대전화를 개통하고 새 폰으로만 연락하도록 해 보이스피싱 피해를 의심하는 은행이나 경찰에게 발각되지 않으려고 계획한 것으로 분석됐다. 다만 금융감독원·검찰청 등 기관 직원을 사칭해 피해자가 보유한 자산이 범죄수익금인지 확인해야 한다며 금전 등을 요구하는 수법은 일반적인 보이스피싱 사례와 흡사하다. 국수본 관계자는 “수사기관은 절대로 보안 유지 목적으로 원격제어 앱의 설치 또는 휴대전화의 신규 개통을 요구하지 않는다”고 설명했다. 그러면서 “카드 발급이나 상품 결제 등 본인이 신청한 적 없는 전화를 받으면 일단 끊고, 연락받은 전화번호가 아닌 해당 기관의 대표번호나 112로 전화해 보이스피싱 여부를 확인해 달라”라고 당부했다.

경찰이 집단행동에 동참하지 않는 전공의를 향한 비난성 게시글을 작성하는 등 전공의 복귀를 방해하는 행위에 대해 엄정하게 수사하겠다는 방침을 재확인했다. 지난달부터 정부가 전공의 복귀책을 내놓으면서 의사·의대생 블랙리스트가 다시 등장한 데 따른 조치다. 경찰청 국가수사본부(국수본)는 12일 전국 시도청 수사부장 등이 참석하는 ‘의사 집단행동 불법행위 대응’ 관련 화상회의를 연 뒤 보도자료를 내고 “전공의 복귀를 방해하는 불법행위에 대해 가용 수사역량을 총동원해 엄단하기로 했다”고 밝혔다. 정부가 전공의들에 대한 처분을 철회하면서 의료현장 복귀를 유도하려는 가운데, 최근 온라인 커뮤니티 메디스태프에 병원에 복귀한 의사 현황을 적은 리스트가 게시된 바 있다. 이에 보건복지부는 이를 ‘집단행동을 강요하는 블랙리스트’로 판단하고 경찰에 수사 의뢰를 하고 있다.또한 지난 7일 개설된 텔레그램 채팅방 ‘감사한 의사-의대생 선생님 감사합니다’에는 지난 11일부터 ‘감사한 의사’, ‘감사한 의대생’, ‘감사한 전임의’라는 이름으로 복귀한 이들의 실명이 공개됐다. 공개되 명단은 의료 현장에 남아있거나 복귀해 일하고 있는 전공의, 환자 곁을 지키고 있는 전임의(펠로), 집단 수업거부에 참여하지 않고 있는 의대생으로 추정된다. 이러한 게시글은 병원에 복귀하는 의료진이나 학교로 돌아간 의대생들에게 ‘배신자’라는 낙인을 찍어 이탈을 막으려는 의도로 보인다. 개설자는 “추후 제대로 진료받지 못하는 국민들을 위해 올해 가을턴(9월 복귀자)에 지원하는 선생님들이 제대로 감사받을 수 있도록 반드시 최우선으로 추가 명단 작성 예정”이라면서 압박했다.국수본은 “앞으로 전공의들의 병원 복귀나 의대생들이 학교로 돌아가 수업에 참여하는 것을 방해하는 인신 공격성·조리돌림 식의 집단적 괴롭힘 등 불법행위에 대해 신속히 수사하고 행위자를 끝까지 추적해 엄정하게 책임을 물을 것”이라고 강조했다. 이어 “피해 신고자에 대해서는 가명조서를 활용하는 등 철저히 보호할 예정이므로 적극적인 신고를 부탁드린다”고 말했다. 한편 서울경찰청 사이버범죄수사대는 지난 3월 메디스태프에 올라온 ‘참의사 계신 전원 가능한 병원 안내해 드립니다’란 제목의 조롱 글과 관련, 게시자를 모두 검거해 지난 10일 검찰에 송치했다. 해당 글에는 의사 집단행동에 참여하지 않은 전임의·전공의들의 이름과 소속병원 등이 게시됐다. 송치된 게시자 5명은 모두 의사로 확인됐다. 개원의 2명, 전임의 1명, 전공의 1명 군의관 1명이다.

한국형 차기 구축함(KDDX) 사업과 관련해 군사기밀 유출 사건을 수사하는 경찰이 과거 해당 사건을 수사했던 울산지검을 압수수색했다. 26일 법조계에 따르면 경찰청 국가수사본부(국수본) 중대범죄수사과는 전날 울산지검에 수사관을 보내 HD현대중공업 직원들의 군사기밀보호법 위반 혐의와 관련한 과거 사건 자료를 확보했다. 울산지검은 HD현대중공업 직원들이 2012~2015년 KDDX 관련 군사기밀을 몰래 취득해 회사 내부망을 통해 빼돌린 혐의를 수사해 직원 9명을 군사기밀보호법 위반 혐의로 기소한 바 있다. 기소된 직원들은 지난해 11월 대법원에서 최종 유죄 판결이 확정됐다. 경찰은 울산지검이 보관하고 있는 당시 수사 자료와 재판 기록을 확보하기 위해 압수수색에 나선 것으로 전해졌다. 이번 경찰 수사는 KDDX 사업 수주를 놓고 경쟁 관계에 있는 한화오션 측이 HD현대중공업을 고발한 데 따른 것이다. 방위사업청은 당시 군사기밀 유출 과정에 대표나 임원이 개입한 정황이 없다면서 지난 2월 HD현대중공업의 KDDX 사업 입찰을 허용했다. 한화오션은 이에 반발해 군사기밀 유출이 HD현대중공업의 윗선 개입 없이는 불가능한 일이라며 HD현대중공업 임원이 개입된 정황을 수사하고 처벌해 달라는 내용의 고발장을 국수본에 지난 3월 제출했다. 이에 맞서 HD현대중공업은 한화오션 측이 사실관계를 왜곡하고 자사 직원들의 명예를 훼손했다며 한화오션 임직원들을 수사해달라고 지난달 국수본에 고소했다. 해당 사건도 국수본 중대범죄수사과에서 수사 중이다.

‘채 상병 순직 사건 외압 의혹’을 수사 중인 고위공직자범죄수사처(공수처)가 지난해 8월 해병대수사단의 초동수사 기록을 국방부검찰단에 인계한 경북경찰청 관계자들에 대한 수사에 본격 착수했다. 9일 서울신문 취재를 종합하면 공수처는 최근 수사4부(부장 이대환)에 최주원 전 경북경찰청장(현 경찰청 미래치안정책국장)과 노규호 전 경북경찰청 수사부장(현 경기북부경찰청 수사부장)에 대한 직권남용 권리행사방해 혐의 고발 사건을 배당했다. 군인권센터는 최 전 청장과 노 전 부장이 지난해 8월 채 상병 수사 기록을 확보·열람·접근할 적법한 권한을 지니지 않은 기관인 국방부검찰단에 위법한 방식으로 수사 자료를 인계하는 데 관여했다며 지난달 23일 이들을 공수처에 고발했다. 군사법원법에 따르면 사람이 사망하거나 사망에 이른 경우 그 원인이 되는 범죄에 대해서는 군사법원에 재판권이 없어 경찰로 이첩하게 된다. 당시 해병대수사단이 경북청에 사건 기록을 이첩한 것도 이에 따른 것이었는데, 해병대수사단이 경북청에 이첩한 사건을 다시 국방부검찰단이 회수해 외압 논란이 일었다. 군인권센터는 지난해 8월에도 최 전 청장을 경찰청 국가수사본부에 직권남용 혐의로 고발했다. 경북청과 국방부검찰단 간 이첩 기록 회수 과정에서 휘하 경찰관들이 검찰단의 기록 탈취에 동조하게끔 지시했다는 이유에서다. 국수본은 이 사건을 대구경찰청에 배당했다. 군인권센터 측은 “고발인 조사 후 아무 수사도 진행되지 않았다”고 지적했다.

‘채 상병 순직 사건 외압 의혹’을 수사 중인 고위공직자범죄수사처(공수처)가 지난해 8월 해병대수사단의 초동 수사 기록을 국방부검찰단에 인계한 경북경찰청 관계자들에 대한 수사에 본격 착수했다. 9일 서울신문 취재를 종합하면, 공수처는 최근 수사4부(부장 이대환)에 최주원 전 경북경찰청장(현 경찰청 미래치안정책국장)과 노규호 전 경북경찰청 수사부장(현 경기도북부경찰청 수사부장)에 대한 직권남용권리행사방해 혐의 고발 사건을 배당했다. 군인권센터는 지난달 23일 최 전 청장과 노 전 부장이 지난해 8월 채 상병 수사 기록을 확보·열람·접근할 적법한 권한을 지니지 않은 기관인 국방부검찰단에 위법한 방식으로 인계하는 데 관여했다며 공수처에 고발했다. 군사법원법에 따르면 사람이 사망하거나 사망에 이른 경우 그 원인이 되는 범죄는 군사법원에 재판권이 없어 경찰로 이첩하게 된다. 당시 해병대수사단이 경북청에 사건기록을 이첩한 것도 이에 따른 것이었는데, 해병대 수사단이 경북청에 이첩한 사건을 다시 국방부검찰단이 회수해 외압 논란이 일었다. 군인권센터는 지난해 8월에도 최 전 청장을 경찰청 국가수사본부에 직권남용 혐의로 고발했다. 경북청과 국방부검찰단 간 이첩 기록 회수 과정에서 휘하 경찰관들이 검찰단의 기록 탈취에 동조하게끔 지시했다는 이유에서다. 국수본은 이 사건을 대구경찰청에 배당했다. 군인권센터 측은 “고발인 조사 후 아무 수사도 진행되지 않았다”고 밝혔다. 공수처는 해병대수사단 수사 결과를 국방부 조사본부가 재검토하는 중간 단계에서 국방부 법무관리관실·검찰단의 압력이 가해진 정황을 포착하고 수사 중이다. 지난달 2일과 20일 조사본부 책임자였던 박경훈 전 조사본부장 직무대리를 피의자 신분으로 소환조사했고, 같은 달 25일과 이달 3일에는 조사본부 수사단장 A씨를 참고인 신분으로 불러 조사했다.

북한 해킹 조직이 우리나라 법원 내부 전산망에 침투해 2년여간 개인정보가 담긴 1000기가바이트(GB) 규모의 자료를 빼낸 사실이 뒤늦게 확인됐다. 사상 초유의 사법부 해킹 사태로 주민등록번호, 병력 기록 등 국민의 내밀한 정보가 포함된 소송 관련 파일 약 100만개가 유출된 것으로 추산된다. 법원의 부실 대응 여파로 서버 자료 대부분이 삭제돼 대다수 피해자는 어떤 정보가 유출됐는지조차 알 수 없게 됐다. 보이스피싱이나 신용카드 복제, 휴대전화 개통 등에 악용될 위험성이 크다는 지적도 나온다. 12일 경찰청 국가수사본부에 따르면 경찰·국가정보원·검찰이 지난해 12월부터 합동수사를 진행한 결과 ‘라자루스’로 추정되는 북한 해킹 조직이 2021년 1월 7일 이전부터 악성코드가 처음으로 탐지된 지난해 2월 9일까지 법원 전산망에 침입한 것으로 조사됐다. 이 기간 유출된 자료만 총 1014GB에 달한다. 일반적인 컴퓨터 문서 파일이라고 가정했을 때 파일 100만개에 상당하는 분량이며 대략 650만쪽에 달하는 것으로 알려졌다. 유출된 자료는 8대(국내 4대, 해외 4대) 서버를 거쳐 외부로 유출된 것으로 파악됐다. 해커는 2021년 6월부터 11월까지는 해킹 등으로 국내 영세업체 서버를 장악해 672GB 규모의 자료를 우회시키는 방법으로 빼돌렸다. 2022년 4월부터 지난해 1월까지는 가상자산(암호화폐)으로 해외 서버 4대를 임대해 썼다. 국수본은 “발각되지 않고 안정적으로 자료를 탈취하기 위해 서버를 임대한 것으로 보인다”고 밝혔다. 수사당국은 이 중 2021년에 쓰인 국내 서버 1대에서 기록을 복원해 회생 사건 관련 파일 5171개(4.7GB)가 유출된 사실을 확인했다. 여기에는 개인회생에 필요한 이름, 주민등록번호, 금융정보, 병력 기록 등이 담긴 자필진술서, 채무증대 및 지급불능 경위서, 혼인관계증명서, 진단서 등이 다수 포함됐다. 경찰은 추가 피해를 막기 위해 지난 8일 법원행정처에 유출된 자료 중 0.5%인 파일 5171개를 전달했다. 법원은 개인정보가 유출된 피해자들에게 통지하기 위해 자료를 분석 중이다. 다만 나머지 7대 서버는 이미 자료 저장 기간이 만료된 탓에 탈취된 자료의 99.5%가 구체적으로 무엇이었는지 확인되지 않았다. 이 때문에 보안장비에서도 기록이 삭제돼 해커가 처음으로 법원 전산망에 침투한 시점과 경로도 확인하기 어렵다는 게 경찰의 설명이다. 대법원은 앞서 지난해 11월 언론보도로 해킹 사실이 알려지자 개인정보보호위원회에 신고했고 지난해 12월부터 정부 합동 조사가 시작됐다. 내부망에서 백신이 악성코드를 감지해 차단한 시점은 지난해 2월이지만 대법원이 자체 대응에 먼저 나서며 수사가 늦어졌다. 그사이 그나마 서버에 남아 있던 유출 자료와 침입 흔적도 삭제됐다. 해커가 파고든 법원 전산망의 취약점을 점검해 보완하는 데도 차질을 빚을 전망이다. 수사당국은 법원 전산망을 해킹한 배후가 북한 해킹 조직인 ‘라자루스’라고 결론을 내렸다. 라자루스는 북한 정찰총국 소속으로 ‘김수키’, ‘안다리엘’과 함께 북한 3대 해킹 조직으로 불린다. 이번 범행에 쓰인 악성 프로그램의 유형이나 서버 임대료를 결제한 암호화폐, 인터넷 프로토콜(IP) 주소 등이 라자루스가 과거 사용한 수법과 일치하는 모습을 보였다. 국수본 관계자는 “유출된 개인정보를 이용한 명의 도용, 보이스피싱, 스팸메일 전송 등 2차 피해를 방지하기 위해 출처가 불분명한 이메일이나 문자메시지, 전화가 올 때 주의하고 각종 계정 비밀번호를 주기적으로 바꿔 달라”고 당부하면서 “국내외 관계기관과 협력해 해킹 조직의 행동자금인 가상자산도 추적해 나가겠다”고 밝혔다.

북한 해킹 조직이 우리나라 법원 내부 전산망에 침투해 2년여간 개인정보가 담긴 1000기가바이트(GB) 규모의 자료를 빼낸 사실이 뒤늦게 확인됐다. 사상 초유의 사법부 해킹 사태로 주민등록번호, 병력 기록 등 국민의 내밀한 정보가 포함된 소송 관련 파일 약 100만개가 유출된 것으로 추산된다. 법원의 부실 대응 여파로 서버 자료 대부분이 삭제돼 전체 피해자 중 0.5%의 자료만 확인할 수 있다는 점도 문제다. 이런 민감 정보는 보이스피싱이나 신용카드 복제, 휴대전화 개통 등에 악용될 위험이 크다는 게 전문가들 지적이다. 12일 경찰청 국가수사본부에 따르면 경찰·국가정보원·검찰이 지난해 12월부터 합동수사를 진행한 결과 ‘라자루스’로 추정되는 북한 해킹 조직이 2021년 1월 7일 이전부터 악성코드가 처음으로 탐지된 지난해 2월 9일까지 법원 전산망에 침입한 것으로 조사됐다. 이 기간 유출된 자료만 총 1014GB에 달한다. 일반적인 컴퓨터 문서 파일이라고 가정했을 때 파일 100만개에 상당하는 분량이며 대략 650만쪽에 달하는 것으로 알려졌다. 유출된 자료는 8대(국내 4대, 해외 4대) 서버를 거쳐 외부로 유출된 것으로 파악됐다. 해커는 2021년 6월부터 11월까지는 국내 영세업체 서버를 장악해 672GB 규모의 자료를 우회시키는 방법으로 빼돌렸다. 2022년 4월부터 지난해 1월까지는 가상자산(암호화폐)으로 해외 서버 4대를 임대해 썼다. 국수본은 “발각되지 않고 안정적으로 자료를 탈취하기 위해 서버를 임대한 것으로 보인다”고 설명했다. 수사당국은 이 중 2021년에 쓰인 국내 서버 1대에서 기록을 복원해 회생 사건 관련 파일 5171개(4.7GB)가 유출된 사실을 확인했다. 여기에는 개인회생에 필요한 이름, 주민등록번호, 금융정보, 병력 기록 등이 담긴 자필진술서, 채무증대 및 지급불능 경위서, 혼인관계증명서, 진단서 등이 다수 포함됐다. 경찰은 추가 피해를 막기 위해 지난 8일 법원행정처에 유출된 파일 5171개를 전달했다. 법원은 개인정보가 유출된 피해자들에게 통지하기 위해 자료를 분석 중이다. 다만 나머지 7대 서버는 이미 자료 저장 기간이 만료된 탓에 탈취된 자료의 99.5%가 구체적으로 무엇이었는지 확인되지 않았다. 이 때문에 보안장비에서도 기록이 삭제돼 해커가 처음으로 법원 전산망에 침투한 시점과 경로도 확인하기 어렵다는 게 경찰의 설명이다. 대법원은 앞서 지난해 11월 언론보도로 해킹 사실이 알려지자 개인정보보호위원회에 신고했고 지난해 12월부터 정부 합동 조사가 시작됐다. 내부망에서 백신이 악성코드를 감지해 차단한 시점은 지난해 2월이지만 대법원이 자체 대응에 먼저 나서며 수사가 늦어졌다. 그사이 그나마 서버에 남아 있던 유출 자료와 침입 흔적도 삭제됐다. 해커가 파고든 전산망의 취약점을 점검해 보완하는 데도 차질을 빚을 전망이다. 수사당국은 법원 전산망을 해킹한 배후가 북한 해킹조직인 ‘라자루스’라고 결론을 내렸다. 라자루스는 북한 정찰총국 소속으로 ‘김수키’, ‘안다리엘’과 함께 북한 3대 해킹 조직으로 불린다. 이번 범행에 쓰인 악성 프로그램의 유형이나 서버 임대료를 결제한 암호화폐, 인터넷 프로토콜(IP) 주소 등이 라자루스가 과거 사용한 수법과 일치하는 모습을 보였다. 국수본 관계자는 “유출된 개인정보를 이용한 명의 도용, 보이스피싱, 스팸메일 전송 등 2차 피해를 방지하기 위해 출처가 불분명한 이메일이나 문자메시지, 전화가 올 때 주의하고 각종 계정 비밀번호를 주기적으로 바꿔 달라”고 당부하면서 “국내외 관계기관과 협력해 해킹조직의 행동자금인 가상자산도 추적해나가겠다”고 밝혔다.

스마트폰 문자메시지와 온라인 사이트 광고, SNS 광고 등에 현혹돼 게임처럼 도박사이트에 접속하는 청소년들이 늘어나고 있다. 경찰청 국가수사본부는 지난해 9월 25일부터 올해 3월 31일까지 6개월간 ‘청소년 대상 사이버도박 특별단속’을 벌여 청소년 1035명을 포함한 2925명을 검거했다고 25일 밝혔다. 검거된 청소년들은 당사자·보호자 동의하에 전문 상담기관에 연계했는데 대다수는 ‘도박 행위자’(1012명)였고, ‘도박사이트 운영’ 12명, ‘도박사이트 광고’ 6명, 대포물건 제공 5명이었다. 고등학생이 798명으로 가장 많았고 중학생 228명, 대학생 7명이었다. 초등학생도 2명 포함됐는데 최저 연령은 1만원을 걸고 도박한 9세였다. 연령대별 도박사이트 유입 경로를 보면 중고등학생은 ‘친구 소개’가 가장 많았다. 청소년 도박 유형은 바카라(434명·41.9%)가 가장 큰 비중을 차지했고 스포츠도박(205명·19.8%), 카지노(177명·17.1%), 파워볼·슬롯머신(152명·14.7%), 캐주얼게임(67명·6.5%)이 뒤를 이었다. 도박을 게임이라고 잘못 인식하는 탓에 실명 명의 계좌나 문화상품권으로 회원 가입 후 도박 자금을 충전하는 청소년들이 많아지고 있다. 실제로 이번 단속에서 청소년 명의 금융계좌 1000여개가 도박자금 관리 등에 쓰인 것으로 드러났다. 코딩 능력 이용해 도박사이트 개설도 대전청 사이버수사대는 규칙이 단순한 홀짝·사다리·패널티킥 등을 만들어 최단 시간 승패를 확정하고 환전해온 도박사이트 운영자 8명(구속 6명)을 검거하고 청소년 도박 행위자 33명을 찾아냈다. 부산청 사이버수사대는 코딩·서버 관리 능력이 뛰어난 청소년 2명이 성인과 함께 도박사이트를 개설한 사건을 수사해 16명(구속 1명)을 검거하고 청소년 도박 행위자 96명을 적발했다. 이들이 송금받은 도박 자금은 2억 1300만원에 달한다. 국수본은 5월부터 6개월간 ‘청소년 대상 사이버도박 특별단속’을 이어갈 계획이다. 우종수 국수본부장은 “청소년 도박의 심각성을 고려해 고액·상습 도박 행위자를 상대로 엄정한 법 집행을 하고 범정부 차원에서 치유·재활과 교육·홍보에도 힘쓰겠다”면서 “가정·학교·인터넷사업자·지역사회에서도 관심을 가져달라”고 당부했다.

북한의 대표적 해킹 조직 3곳(라자루스·안다리엘·김수키)이 최근 무기·탄약·군사 장비 등 방산기술 탈취를 목표로 국내 방산업체 10여곳을 조직적으로 공격한 사실이 뒤늦게 확인됐다. 국내 방산업체가 83곳이라는 점을 감안하면 10분의1이 넘는 업체가 해킹 공격을 당한 것이다. 특히 피해업체 대부분은 경찰 수사 전까지 해킹당한 사실조차 알지 못했던 것으로 드러나 방산업계의 보안 관리가 허술하다는 지적이 나온다. 경찰청 국가수사본부 안보수사국은 2022년 10월부터 지난해 7월까지 방산업체 10여곳이 북한 해킹 조직에 기술 자료를 탈취당했다고 23일 밝혔다. 국수본 관계자는 “새롭게 변형된 악성 코드를 사용하면 기존의 백신 프로그램이 탐지하지 못해 (업체가) 해킹 사실을 모르는 경우가 있다”고 말했다. 일부 업체에는 악성 코드가 여전히 남아 있는 것으로 확인됐다. 최근까지도 기술 탈취 등 피해가 발생했을 가능성이 있다는 얘기다. 감염된 PC에서는 과거 북한 해킹 조직이 사용한 악성 코드가 발견됐고 2014년 한국수력원자력 해킹 공격 때 쓰인 IP 주소도 확인됐다. 국수본은 국가 보안 사항이라는 이유로 북한이 탈취한 구체적인 방산기술 유형이나 국가전략기술 유출 여부는 밝히지 않았다. 그동안 북한 해킹 조직은 ▲김수키-정부 기관이나 정치인 ▲라자루스-금융기관 ▲안다리엘-방산업체나 군 등으로 역할을 나눠 공격을 펼쳤다. 하지만 이번엔 해킹 조직이 ‘방산기술 탈취’에 대거 동원된 것이다. 국수본 관계자는 “여러 조직이 총력전 형태로 공격한 정황이 드러난 것은 처음”이라며 “김정은 북한 국무위원장의 구체적인 지시가 있었을 것”이라고 추정했다. 북한 해킹 조직은 주로 방산업체를 직접 침투했지만 상대적으로 보안이 취약한 방산 협력업체나 서버 유지·보수업체 등을 먼저 해킹하기도 했다. 안다리엘은 2022년 10월쯤 여러 방산 협력업체의 서버를 원격으로 유지·보수하는 업체부터 공격했다. 이 회사 직원의 업무용 계정을 탈취한 뒤 원격으로 여러 방산 협력업체에 악성 코드를 퍼뜨려 자료를 빼냈다. 김수키는 지난해 4~7월 방산 협력업체에서 사용하는 그룹웨어 전자우편 서버를 해킹해 기술 자료를 빼낸 것으로 조사됐다. 국수본 관계자는 “통신 로그 보관 주기가 짧고 탈취 흔적이 삭제돼 전체적인 범행 기간은 특정하기 힘들다”고 말했다. 경찰은 방산업체뿐 아니라 방산 협력업체의 내외부망을 분리하고 직원 이메일 계정 등 비밀번호의 주기적인 변경과 해외 IP 차단 등을 권고했다.

북한의 대표적 해킹 조직으로 꼽히는 ‘라자루스’·‘안다리엘’·‘김수키’ 등 3개 조직이 최근 국내 방산업체들을 조직적으로 공격한 사실이 뒤늦게 드러났다. 피해 업체 대부분은 특별점검 시까지 해킹을 당했다는 사실을 알지 못했던 것으로 조사돼 보안 관리에 대한 우려가 제기된다. 23일 경찰청 국가수사본부 안보수사국은 국가사이버위기관리단과 공조해 수사한 결과 2022년 10월부터 지난해 7월까지 10여개 방산업체가 북한 해킹조직으로부터 기술자료를 탈취당한 사실이 확인됐다고 밝혔다. 감염된 PC에서 과거 북한 해커가 사용한 악성코드가 발견됐고, 2014년 한국수력원자력 공격 때 쓰인 IP 주소도 확인됐다. 경찰청·방위사업청·국가정보원이 방산업체들을 대상으로 지난 1월 15일부터 2월 16일까지 방산업체를 대상으로 특별점검을 진행한 결과, 일부 업체에선 악성코드가 남아 있어 최근까지 추가 피해가 발생했을 가능성도 열려있다. 국수본은 해외클라우드에서 탈취된 자료 파일 등을 통해 피해 기간을 추정했으나 통신 로그 보관 주기나 탈취 흔적 삭제 등을 이유로 전체적인 범행 기간이나 피해 규모는 파악하기 어렵다고 설명했다. 그동안 북 해킹조직인 김수키는 정부 기관이나 정치인, 라자루스는 금융기관이나 정부, 안다리엘은 방산업체나 군을 주로 공격한다고 알려졌다. 이들이 전방위적으로 방산기업이나 방산협력업체를 공격한 정황이 드러난 것은 처음이라는 게 경찰의 설명이다. 국수본 관계자는 “방산기술을 탈취하기 위해 여러 북한 해킹조직이 총력전 형태로 공격한 형태”라고 덧붙였다. 해킹 조직별로 주요 피해사례를 보면, 라자루스는 2022년 11월부터 A 방산업체의 직원 컴퓨터를 먼저 해킹한 뒤 외부망에 있는 중계·메일·웹서버로 악성코드를 퍼뜨렸다. 이 회사는 외부망과 내부망을 분리하고 있었지만, 테스트하기 위해 열어 둔 망 연계 시스템의 포트를 통해 내부망까지 침투해 개발팀 직원 컴퓨터 등 6대에 보관된 중요 기술 자료에 접근할 수 있었다. 라자루스는 이러한 자료를 회사 메일 서버 등을 통해 해외 클라우드 서버로 빼돌렸다. 또한 안다리엘은 2022년 10월쯤 여러 방산 협력업체의 서버를 원격으로 유지·보수하는 B 업체부터 공격하는 수법을 썼다. B 업체 직원이 포털 이메일과 같은 회사 업무용 계정을 쓰고 있는 허점을 파고들어 업무용 계정을 탈취한 뒤, 원격으로 여러 방산 협력업체에 악성 코드를 퍼뜨려 자료를 빼냈다. 김수키는 2023년 4월부터 7월까지 C 방산 협력업체로부터 기술자료를 탈취한 것으로 조사됐다. C 업체에서 쓰는 그룹웨어 전자우편 서버에는 이메일로 주고받은 대용량 첨부 파일이 저장돼 있었는데, 로그인하지 않고도 이 파일을 받을 수 있었다. 국수본은 국가 보안 사항이라는 이유로 북한이 탈취한 구체적인 방산기술 유형이나 국가전략기술 유형 여부는 밝히지 않았다. 국수본은 방사청과 추가 피해를 예방하기 위해 협력하겠다는 계획이다. 방산업체뿐만 아니라 방산 협력업체에도 철저한 내·외부망 분리하도록 권고했다. 직원 이메일 계정 등 비밀번호는 주기적으로 변경하고 해외 IP도 차단하도록 당부했다. 그러면서 국수본 관계자는 “해킹된 사실만으로 방산업체를 수사할 수 없다”면서 “방사청에서 관련 법령에 따라 처리하게 될 것”이라고 덧붙였다. 국수본 관계자는 “방산기술을 대상으로 한 북한의 해킹 시도가 이어질 것으로 보인다”면서 “북한 등 해킹 조직에 대한 추적 수사를 지속하고 방위사업청, 국가사이버위기관리단 등 관계기관과 사이버 공격 동향 등을 적극 공유하겠다”고 강조했다.

‘손사탐’(손주은 사회탐구). 입시교육업체 메가스터디의 창립자인 손주은(63) 메가스터디 회장이 학원강사로 활동하던 1990년대 그의 별명이다. 개인과외와 학원 강의 등으로 모은 돈으로 2000년 시작한 메가스터디는 이제 자회사 12개를 거느린 지주사다. 2015년 인적 분할된 메가스터디교육이 핵심이다. 재수학원은 물론 대학편입·법학전문대학원·부동산자격증 등 성인 대상 입시학원도 있다. 재수학원의 경우 온라인 강의와 별도로 전국에 20여개 학원을 운영한다. 연령대별 포트폴리오를 다각화하면서 유아·초등생용 엘리하이, 중학생용 엠베스트, 메가공무원도 운영 중이다. 메가스터디교육의 지난해 매출액은 9352억원으로 올해 1조원 달성이 예상된다. 의대 정원 확대 이후 직장인 야간 의대반도 만들어졌다. 손 회장은 2008년부터 “10년쯤 지나면 사교육 열풍은 식을 것”이라고 말해 왔다. 해서 메가스터디 직원들은 손 회장을 ‘군수공장 공장장인데 반전주의자’라고 부른다. 시민단체 교육의봄이 2022년 주최한 ‘학벌 없는 채용의 시대가 온다’는 특별 강연에서도 그랬다. ‘사교육의 괴수’와 ‘사교육의 킬러’가 만났다고 운을 뗀 그는 “우리나라 사교육이 문제가 있지만 더 보완한다면 ‘K-에듀’라는 세계적 교육상품이 될 가능성이 있다”고도 했다. 사교육 카르텔의 중심에 메가스터디교육이 있다. 2023학년도 수능 영어 지문과 같은 지문이 메가스터디 일타 강사가 만든 모의고사에 나왔다. 입시학원의 성과에 일타 강사가 미치는 힘은 매우 크다. 대면 강의는 물론 온라인 강의, 모의고사 판매액을 좌우하기 때문이다. 경찰은 지난 4일 관련 인물들을 압수수색했다. 메가스터디교육은 손 회장과 동생 성은씨가 같은 지분(13.73%)을 갖고 있다. 지난 3월 주주총회에서 형제는 이사에 재선임됐고 남구준 경찰청 초대 국가수사본부장이 사외이사로 신규 선임됐다. 2021년 1월 출범한 국수본은 전국 18개 시도청 수사를 총괄하면서 경찰 3만여명을 지휘하는 경찰 최고 수사기관이다. 공직자윤리위원회는 지난달 29일 남 전 본부장의 취업에 대해 ‘취업 후 영향력 행사 가능성이 적은 경우’라며 취업을 승인했다. 과연 그럴지 이제 경찰 수사가 증명해야 할 차례가 됐다.