미국 라스베이거스의 한 고급 호텔에서 관광객이 여성들과 술을 마신 뒤 잠든 사이 현금과 신용카드 등 3만 3000달러(약 4400만원) 상당의 금품을 도난당해 경찰이 수사에 나섰다. 13일(현지시간) 미 뉴욕포스트 등에 따르면 피해 관광객은 지난 2월 24일 라스베이거스 코스모폴리탄 호텔 내 나이트클럽에서 한 여성을 만난 뒤 호텔 객실로 자리를 옮겼다. 이후 폐쇄회로(CC)TV 영상에는 또 다른 여성이 합류하는 모습이 포착됐다. 피해 남성은 경찰에 “약 10잔의 칵테일을 마셔 객실로 어떻게 돌아왔는지 기억이 나지 않는다”며 “여성들과 온수 욕조에서 와인 한 병을 마신 뒤 잠자리에 들었다”고 진술했다. 또한 이 여성들이 성매매 종사자가 아니며 대가성 만남도 아니었다고 덧붙였다. 다음 날 오전 9시쯤 잠에서 깬 남성은 지갑 속 현금 1200달러가 사라진 것을 확인했다. 이어 애플페이와 은행 계좌를 통해 각각 9113달러와 2만 3400달러 등 총 3만 2500달러가 무단으로 인출 및 결제된 사실을 발견했다. 호텔 보안 카메라에는 이들 여성 두 명이 오전 6시 34분쯤 객실을 빠져나가 택시를 타고 도주하는 모습이 담겼다. 경찰은 지난 3월 감시 카메라 영상을 바탕으로 수배 전단을 배포했으며, 리조트 관계자들의 도움으로 용의자의 신원을 특정했다. 경찰 조사 결과 용의자들은 브레내 새던스키와 린다 그린으로 밝혀졌으며, 이들의 이름은 피해자 휴대전화에서 빠져나간 송금 내역의 수취인과도 일치했다. 검찰은 지난 8월 두 여성에 대한 정식 기소 절차를 밟았다. 그린에게는 5000달러 이상 2만 5000달러 미만의 재산에 대한 중절도 혐의가 적용됐으며, 새던스키에게는 2만 5000달러 이상 10만 달러 미만의 절도 혐의로 체포영장이 발부된 상태다.

손님을 고의로 만취시킨 뒤 술값을 부풀려 결제하는 이른바 ‘작업’을 벌이고 의식을 잃은 손님을 장시간 방치해 숨지게 한 유흥업소 업주와 종업원들에게 실형이 선고됐다. 부산지법 형사6부는 유기치사와 컴퓨터 등 사용 사기 등의 혐의로 기소된 유흥주점 업주 A씨에게 징역 6년을 선고했다고 14일 밝혔다. 함께 재판에 넘겨진 종업원 B씨는 징역 2년, 또 다른 종업원 2명은 각각 징역 1년, 나머지 종업원 1명은 징역 10개월을 선고받았다. 판결문에 따르면 A씨 등은 2024년 10월 24일 손님 C씨를 유흥주점으로 유인한 뒤 짧은 시간 안에 양주 1병과 맥주를 마시게 해 의식을 잃게 했다. 이후 C씨가 의식을 잃은 틈을 타 술값을 부풀려 결제하고, 별다른 조치 없이 방치해 숨지게 한 혐의로 기소됐다. 해당 주점에서는 손님에게 술을 집중적으로 마시게 해 만취시킨 뒤 돈을 빼내는 이른바 ‘작업’이 조직적으로 이뤄졌던 것으로 조사됐다. 범행에 성공하면 가담자들이 금액을 나눠 가진 것으로 나타났다. A씨 등은 무단 결제 사실을 감추려고 방 안에 양주 빈 병 여러 개를 가져다 놓은 뒤 결제를 진행했다. C씨가 의식을 잃자 손가락으로 휴대전화 지문 잠금 해제를 시도했으나 실패했고, 이후 신용카드를 이용해 91만원을 무단 결제했다. 추가로 132만원을 결제하려 했지만 미수에 그쳤다. C씨는 의식을 잃은 뒤 약 3시간 20분 동안 방 안에 방치됐고 결국 급성 알코올 중독으로 숨졌다. 재판부는 C씨의 사망에 대한 피고인들의 예견 가능성과 의식을 잃은 피해자를 방치한 행위 사이의 인과관계를 인정했다. 재판부는 “손가락으로 지문을 찍거나 지갑에서 카드를 빼내도 인식하지 못할 정도로 의식을 잃어야 작업이 가능한 구조”라며 “알코올을 과다 섭취하게 해 의식을 잃게 하는 행위 자체가 이미 사람의 생명이나 신체에 치명적인 위협을 발생시킨 것으로 봐야 한다”고 판단했다. 이어 “피해자가 의식을 잃고 쓰러진 상태임을 알고도 적극적으로 상태를 확인하거나 깨우는 조치를 전혀 취하지 않았다”며 “범행 이후 공범들과 말을 맞추고 휴대전화 대화 내용을 삭제하는 등 범행을 은폐하려 한 점, 유족으로부터 용서받지 못했고 피해 회복을 위한 노력도 충분하지 않았던 점 등을 종합해 형을 정했다”고 밝혔다.

1만 6000여명의 개인정보가 유출되고 무단 소액결제 피해가 발생한 KT가 540억원의 과징금을 물게 됐다. 조사 과정에서 로그 기록을 삭제하고 거짓 자료를 제출하며 조사를 방해한 혐의로 경찰 수사도 받게 됐다. 개인정보보호위원회는 30일 KT에 개인정보보호법 위반 혐의로 과징금 539억 7900만원과 시정명령·개선 권고·공표 명령을 부과했다고 밝혔다. 해커는 KT의 유실된 소형기지국 ‘펨토셀’을 통해 KT 이동통신망에 접속해 이용자의 개인정보를 가로챈 것으로 드러났다. 이용자의 이름과 생년월일을 이용해 결제 인증 문자메시지를 빼돌려 무단으로 소액결제를 했다. 이 과정에서 이용자 1만 6647명의 휴대전화 번호와 단말기 식별번호(IMEI)가 유출됐고, 총 368명이 약 2억 4000만원의 소액결제 피해를 입었다. KT는 펨토셀의 보안 관리를 철저히 하지 않은 것으로 확인됐다. 접속 인터넷프로토콜(IP)을 제한하지 않았고, 관리서버에 접근할 수 있는 우회 접속 경로도 발견됐다. 해커가 침투했을 때 대응 체계도 마련돼 있지 않았다. 이 때문에 해커가 2024년 10월부터 지난해 9월까지 약 11개월간 KT 내부망에 접속했음에도 소액결제 피해 민원이 발생한 뒤에야 해커의 비정상적인 접속 사실을 파악할 수 있었다. 악성코드 감염 사고가 일어난 사실도 확인됐다. KT는 2024년 3월 로밍렌탈서비스 홈페이지로 해커가 침투해 38대의 서버가 BPF도어 등 다수의 악성코드에 감염된 사실을 파악하고도 신고하지 않았다. 아울러 개인정보위는 당국이 조사에 나서기 전 미리 서버를 폐기한 LG유플러스도 공무집행을 방해한 혐의로 경찰에 고발했다. KT는 “개인정보위의 처분 결과를 무겁게 받아들인다”며 “고객과 국민께 심려와 불안을 끼쳐드린 점을 다시 한번 고개 숙여 깊이 사과드린다”고 밝혔다. KT는 개인정보위 의결서를 수령한 뒤 처분 사유와 세부 내용을 면밀히 검토해 향후 대응 방향을 정할 방침이다. LG유플러스는 “같은 사안에 대해 경찰 수사가 진행 중이며 수사에 성실히 임하고 있다”고 밝혔다. 다만 별도의 해명이나 법적 대응 계획은 내놓지 않았다.

2차 피해 발생… 개보위 “중대한 위반” 11개월 간 해커 들락날락해도 몰랐다 인증서·접속 서버 관리 총체적 부실 기록 삭제·허위 진술…조사 방해 고발 LG유플러스, ‘서버 폐기’ 증거 인멸 시도 공무집행 방해로 LGU+ 경찰 수사 의뢰 1만 6000여명의 개인정보가 유출되고 무단 소액결제 피해가 발생한 KT가 540억원의 과징금을 물게 됐다. 조사 과정에서 로그 기록을 삭제하고 거짓 자료를 제출하며 조사를 방해한 혐의로 경찰 수사도 받게 됐다. 개인정보 유출 사건에 대한 조사 착수 전 서버 폐기 등 증거 인멸을 시도한 LG유플러스에 대해서도 수사 의뢰했다. 개인정보보호위원회는 30일 KT에 개인정보보호법 위반 혐의로 과징금 539억 7900만원과 시정 명령·개선 권고·공표 명령을 부과했다고 밝혔다. 해커는 KT의 유실된 소형기지국 ‘펨토셀’을 통해 KT 이동통신망에 접속해 이용자의 개인정보를 가로챈 것으로 드러났다. 이용자의 이름과 생년월일을 이용해 결제 인증 문자메시지와 자동응답시스템(ARS) 정보를 빼돌려 무단으로 소액결제를 했다. 이 과정에서 이용자 1만 6647명의 휴대전화 번호와 단말기 식별번호(IMEI)가 유출됐고, 알뜰폰 가입자를 포함한 총 368명이 약 2억 4000만원의 소액결제 피해를 입었다. KT는 펨토셀의 보안 관리를 철저히 하지 않은 것으로 확인됐다. 접속 인터넷프로토콜(IP)을 제한하지 않았고, 관리서버에 접근할 수 있는 우회 접속 경로도 발견됐다. 해커가 침투했을 때 대응 체계도 마련돼 있지 않았다. 이 때문에 해커가 2024년 10월부터 지난해 9월까지 약 11개월간 KT 내부망에 접속했음에도 소액결제 피해 민원이 발생한 뒤에야 해커의 비정상적인 접속 사실을 파악할 수 있었다. 악성코드 감염 사고가 일어난 사실도 확인됐다. KT는 2024년 3월 로밍렌탈서비스 홈페이지로 해커가 침투해 38대의 서버가 BPF도어 등 다수의 악성코드에 감염된 사실을 파악하고도 신고하지 않았다. 해커가 임직원과 협력사 직원 정보 일부를 조회·유출한 정황도 확인됐다. 또 침해 서버 로그를 삭제한 뒤 보존 자료가 없다고 했다가 뒤늦게 제출해 개인정보위는 이를 조사 방해로 보고 고발하기로 했다. 개인정보위는 KT의 위반행위 정도를 ‘중대한 위반’으로 판단해 과징금을 부과하고 무선통신망 장비 보안 강화와 개인정보 보호 체계 정비를 명령했다. 양청삼 개인정보위 사무처장은 브리핑에서 “2차 피해가 있다는 점에서 매우 심각한 요소로 봤다”며 “개인정보처리자는 개인정보 유출이 국민 생명·재산에 직접적인 피해로 이어질 수 있다는 점을 무겁게 인식하고 유출사고가 나지 않게 책임 있는 노력을 해야 한다”고 말했다. 그는 “과징금 산정은 무선통신 매출을 기본으로 잡았고 LTE(4세대 이동통신 기술)와 5G 매출을 종합적으로 포함시켰다”고 덧붙였다. 아울러 개인정보위는 당국이 조사에 나서기 전 미리 비밀번호 관리시스템(APPM) 서버를 재설치하거나 서버를 폐기해 유출 경위와 추가 유출 확인을 어렵게 한 LG유플러스를 증거 은닉·폐기에 따른 공무집행방해 혐의로 고발했다. 개보위 관계자는 “LG유플러스는 위원회 조사 착수 전 서버 폐기 등의 증거·은닉 행위가 이뤄져 개인정보보호법상 조사방해 요건이 안돼 형법상 공무집행 방해로 수사기관에 수사를 의뢰했다”고 설명했다. ‘조사 전’ 증거 은닉·폐기 형사 처벌 추진매출 3% 과징금 부과…신고포상금제 도입비협조·시정명령 미이행, 이행강제금 부과개인정보위는 이번 사건을 계기로 향후 재발 방지와 조사 실효성을 높이기 위해 제도 개선을 추진하기로 했다. 조사 착수 전 증거를 은닉·폐기한 경우 형사처벌하거나 전체 매출액의 3% 이내에서 과징금을 부과할 수 있도록 하고 신고포상금 제도도 도입할 계획이다. 또 조사에 비협조적이거나 시정명령을 미이행한 사업자에 대해서는 하루 매출액의 0.3%를 이행강제금으로 부과하고 침해사고 발생 시 자료 보전명령을 내릴 수 있도록 개인정보보호법 개정도 추진할 방침이다. 개보위는 “사고 은폐와 조사 방해라는 일부 기업의 고질적 관행에 대해 경종을 울리고 사고를 은폐하더라도 끝까지 법적 책임을 물어 이런 선택이 더 이상 기업에 유리하지 않다는 인식을 정착시켜 나가겠다”고 밝혔다. KT는 이날 과징금 부과 등과 관련해 “개인정보위의 처분 결과를 무겁게 받아들인다”며 “고객과 국민께 심려와 불안을 끼쳐드린 점을 다시 한번 고개 숙여 깊이 사과드린다”고 밝혔다. KT는 개인정보위 의결서를 수령한 뒤 처분 사유와 세부 내용을 면밀히 검토해 향후 대응 방향을 정할 방침이다. LG유플러스는 증거 인멸 의혹에 “같은 사안에 대해 경찰 수사가 진행 중이며 수사에 성실히 임하고 있다”고 밝혔다. 다만 별도의 해명이나 법적 대응 계획은 내놓지 않았다.

‘카카오페이’가 고객 약 4000만 명의 개인정보를 동의 없이 중국 간편결제 서비스업체 알리페이에 넘겼다는 의혹과 관련해 경찰이 강제 수사에 들어갔다. 경기남부경찰청 반부패·경제범죄수사대는 지난 6일과 7일 이틀 동안 성남시에 있는 카카오페이 본사에서 압수수색을 진행했다고 9일 밝혔다. 카카오페이는 2018년부터 2024년 5월까지 고객 약 4000만 명의 개인정보 542억 건을 중국 간편결제 서비스인 ‘알리페이’ 측에 전송한 혐의를 받고 있다. 경찰은 압수물 분석을 마친 뒤에는 참고인과 피의자 조사를 이어갈 방침이다. 현재까지 입건된 피의자는 카카오페이 임직원과 법인이다. 금융감독원은 지난 3월 카카오페이를 고객정보 유출 혐의로 경찰에 수사 의뢰했다. 경찰은 카카오페이가 알리페이에 제공한 고객 정보의 규모와 관련 경위 등을 확인하기 위해 전자 정보 등을 확보한 것으로 알려졌다. 개인정보 무단 제공 의혹과 관련해 카카오페이는 지난해 1월 개인정보보호위원회로부터 시정명령과 함께 과징금 59억 6000만원을 부과받은 데 이어 지난 2월 금융감독원에서도 기관 경고와 함께 과징금 129억 7600만 원을 부과받은 바 있다. 당시 개인정보위 조사 결과 카카오페이는 애플이 알리페이에 위탁한 ‘NSF 점수’ 산출 모델을 구축하기 위해 전체 이용자 정보를 넘긴 것으로 드러났다. ‘NSF 점수’는 애플 서비스 이용자의 결제 대금 부족 가능성을 평가하기 위해 산출하는 일종의 고객별 점수다. 카카오페이는 적법한 업무 위수탁에 따른 정보 제공이었다고 주장하며 개인정보위를 상대로 행정소송을 제기했으나 법원은 지난달 11일 원고 패소로 판결했다. 카카오페이는 현재 항소한 상태다.

결식아동을 위한 아동급식카드가 본래 취지인 아동의 식사와 무관하게 보호자에 의해 부정하게 사용된 사례가 다수 적발됐다. 만취한 채 자녀 두 명을 태우고 운전하다 사고를 낸 30대 여성이 경찰에 붙잡혔다. 강원도의 한 학교에서 학생 48명이 도박 사실을 고백한 것으로 나타났다. 배우 고 김새론이 미성년자였던 시절부터 배우 김수현과 교제했다는 등 허위 사실을 유포한 혐의를 받는 김세의 가로세로연구소(가세연) 대표가 구속 상태로 재판에 넘겨졌다. 이번 주 발생한 크고 작은 사건을 정리한다. 몰인정한 부모들…자녀 급식카드로 술·담배 사고 허위결제까지아동급식카드가 술·담배 구매나 PC방·만화방 등 오락시설에서 부적정하게 사용된 사례가 확인되면서 정부가 대책 마련에 나섰다. 지난 24일 국무조정실 정부합동부패예방추진단은 보건복지부와 합동 실시한 ‘결식아동 급식카드 운영 실태 조사 결과’를 발표했다. 아동급식카드는 기초생활보장 수급자·한부모 가정 등 18세 미만 취약계층 아동의 결식 예방 등을 위해 지방정부가 발급하는 카드로, 지난해 기준 182개 지방정부에서 약 15만명의 아동이 이용하고 있다. 정부 조사 결과, 다수의 부정 사용 사례가 확인됐다. 구체적 사례로 A씨는 일반마트에서 초등학생 자녀의 급식카드로 세제·휴지 등과 함께 담배를 구매했고, B씨는 과일 등을 사면서 맥주를 함께 결제했다. 편의점은 결제 시스템을 통해 술·담배 결제를 기술적으로 차단하고 있으나, 대부분의 일반마트에는 이 같은 차단 시스템이 없어 부적정 구매가 가능한 것으로 파악됐다. C씨는 자신이 운영하는 분식 가게에서 중학생 자녀의 급식카드로 일일 한도 3만원씩 약 4년간 총 1200여만원을 허위 결제했다. D씨는 인근 마트에 급식카드를 맡겨두고 일일 한도 4만원으로 허위 결제한 뒤 29만원 상당의 생활용품을 일시 구매하는 방식으로 총 200만원을 부정 사용했다. 정부는 이번 조사 결과를 바탕으로 제도 개선을 추진할 방침이다. 우선 술·담배 등 금지 품목 결제 차단 시스템을 일반마트까지 확대할 계획이다. 술집 등 부적정 업종은 가맹점 등록이 자동 제한되는 시스템을 도입하고 심야 이용도 제한할 방침이다. 6세·8세 자녀 2명 태우고…승용차 들이받은 ‘만취 엄마’ 술을 마신 30대 여성이 두 자녀를 태운 채 운전하다 반대 차선 차량을 들이받는 사고를 냈다. 지난 22일 대전서부경찰서는 최근 교통사고 처리 특례법 위반(치상), 도로교통법 위반(음주 운전) 혐의를 받는 30대 여성을 입건했다고 밝혔다. 해당 여성은 지난 21일 오후 8시 20분쯤 대전 서구 변동의 한 오거리에서 술을 마신 채 신호를 위반해 좌회전하다 중앙선을 넘어 맞은편에서 오던 승용차를 들이받은 혐의를 받고 있다. 승용차는 우회전하다 사고를 당했으며 뒤따라오던 택시가 이 승용차를 들이받았다. 그는 사고 당시 차량에 8세와 6세 자녀를 태운 채 주행한 것으로 전해졌다. 사고로 승용차 운전자 70대와 택시 운전자 50대 등 5명이 다쳤다. 이 여성의 혈중알코올농도는 면허 취소 수준이었던 것으로 나타났다. 드라마 ‘참교육’ 현실이었네…한 고교서 48명 사이버도박 자진신고 넷플릭스 인기 드라마 ‘참교육’이 묘사한 교내 도박 중독 실태가 현실에서 벌어졌다. 지난 22일 교육 당국에 따르면 강원 지역 E 고교에서는 전국에서 가장 많은 48명의 학생이 도박 사실을 자진 신고했다. 인근 지역인 F 고교 20명을 포함해 강원 지역에서만 총 78명이 자진신고했다. 강원경찰청은 자진 신고 활성화를 위해 인스타그램 아이디(ID)를 기재한 학교전담경찰관(SPO) 명함을 배포하고, 청소년에게 친숙한 다이렉트 메시지(DM)를 적극 활용했다. 인천에서는 도박 빚 400만원을 갚아주지 않는다며 모친을 폭행하고 극단적 선택을 시도한 15세 남학생의 자진 신고가 접수됐다. 도박 금액은 3000만원이었다. 해당 남학생은 도박문제예방치유센터 상담, 정신과 병원의 중독치유 선도프로그램 등이 연계돼 사후 관리가 이뤄질 예정이다. 도박 자금 마련을 위한 2차 범죄도 확인됐다. 전북에서 도박 자금 마련을 위해 상습 가출 및 차량 털이를 일삼던 17세 학교 밖 청소년 G군이 대표적이다. G군은 1년 2개월간 도금액(도박 사이트에 입금한 금액)만 1600만원에 달했다. 결국 중독이 심각하다고 판단해 중독치유 선도프로그램 및 청소년 쉼터에 연계됐다. 경찰청에 따르면 자진 신고한 청소년들의 도박 기간은 평균 12개월, 도금액은 평균 300만원으로 집계됐다. 개별 최고액은 6000만원에 달했다. 정부는 8월 말까지 자진 신고 제도를 이어갈 예정이다. 자진 신고 대상자는 사이버도박 경험이 있는 만 19세 미만의 청소년 또는 그 보호자다. 모든 신고는 117 학교폭력 신고·상담센터를 통해 접수한다. ‘김수현 명예훼손’ 김세의 구속기소…“자료왜곡·허위사실 유포” 서울중앙지검 여성아동범죄조사2부(부장 박지나)는 지난 23일 김 대표를 정보통신망법 위반(명예훼손) 및 성폭력처벌법 위반, 스토킹처벌법 위반 등 혐의로 구속기소 했다. 김 대표는 배우 김수현이 미성년자였던 배우 김새론과 교제했고, 김새론이 사망한 직접적인 원인이 김수현 측의 채무 변제 압박이라는 허위 사실을 유튜브 등으로 유포한 혐의를 받는다. 그는 김수현의 사적인 사진을 방송에 무단으로 송출하고, 사생활 관련 자료들을 폭로할 듯이 말하며 공개적인 사과를 요구하는 등 협박한 혐의도 있다. 앞서 사건을 수사한 서울강남경찰서는 김 대표가 대중의 관심을 받고자 허위임을 인지하고도 영상을 만들었다고 보고 지난달 14일 구속영장을 신청했다. 김 대표의 혐의 부인에도 법원은 “증거를 인멸하고 도망할 염려가 있다”며 구속영장을 발부했다.

“국민의 신뢰를 잃은 독립기관은 존재의 의미가 없습니다.” 이재명 대통령은 7일 지방선거 과정에서 불거진 투표용지 부족 사태와 관련해 중앙선거관리위원회를 강하게 비판했다. 이 대통령은 “중앙선관위원장이 국가 5부 요인으로 규정된 것은 선관위가 행정부·입법부·사법부와 마찬가지로 상응하는 권한과 의무, 책임을 지닌 독립기관이기 때문”이라며 “국민의 신뢰를 잃은 독립기관은 존재의 의미가 없다”고 지적했다. 이번 사태를 계기로 선거 관리 실무 문제를 넘어 선관위 조직 운영 전반에 대한 논란이 다시 불거지는 모양새다. 절대성역? ‘감사 사각지대’ 독립기관의 꼼수딴짓이 일상, 선거철에는 휴직…‘신의 직장’선관위는 헌법상 독립기관으로 정치적 중립성과 독립성을 보장받는다. 이 때문에 감사원의 일반적인 직무 감찰 대상에서 제외돼 왔다. 매년 국회 국정감사를 받지만, 국회의원 역시 선관위의 관리 대상이라는 점에서 다른 행정부 기관과 같은 수준의 견제가 어렵다는 지적이 꾸준히 제기됐다. 정치권에서 “선관위 직원이 갑”이라는 소리가 나온 지도 오래다. 외부 감시가 제한적인 구조 속에서 조직 기강은 해이해졌다. 선거가 없는 해에는 업무 강도가 낮은 선관위에서 ‘딴짓’은 일상화가 됐다. 앞서 모 선관위 직원은 근무 시간에 외근 처리를 하는 방식으로 법학전문대학원(로스쿨)을 다니다가 적발됐다. 한 선관위 사무국장은 병원에서 받은 진단서를 반복해서 사용하거나 허위 병가를 ‘셀프 결제’하는 방식으로 8년간 약 100일을 무단결근했다. 70여 차례 무단 해외여행을 즐기기도 했다. 사실상 ‘절대성역’인 선관위의 공무원들은 일반직 공무원보다 승진 속도도 빠르다. 일반 지방직 9급 공무원이 간부급인 5급으로 승진하려면 30년 가까이 걸리는 반면, 선관위 9급 공무원은 20년이면 5급 승진이 가능하다. 최고위직인 1급까지 갈 가능성도 다른 조직보다 훨씬 크다. ‘고위직 나눠 먹기’를 통해 재직 기간을 늘리는 꼼수도 만연하다. 그런데도 선거철만 되면 휴가자 또는 휴직자가 대거 쏟아진다. 초과 근무를 피하려는 것 아니냐는 의혹이 짙다. 7일 한동훈 무소속 의원도 “선거가 없었던 2021년 2월 선관위 휴직자는 84명인데, 대선과 지방선거가 겹쳤던 2022년 6월 휴직자는 226명, 조기 대선이 확실시되던 2025년 2월 휴직자는 131명, 지방선거가 예정된 2026년 5월 휴직자는 176명이었다”며 “선거철만 되면 선관위 직원들의 휴가·휴직자 급증 현상이 통계 자료로 확인되고 있다”고 지적했다. “친인척 채용 전통” “면접관이 아빠 동료”특혜 채용 비리 만연…너도나도 ‘부모 찬스’ 휴가·휴직자 공백은 경력 채용을 통해 채워진다. 이 과정에서 선관위 직원의 자녀 등 친인척이 자리를 꿰차는 특혜 채용 비리가 ‘전통’으로 자리 잡았다. 감사원은 지난해 ‘선관위 채용 등 인력관리 실태’ 감사 결과를 공개하고, 가족·친척 채용 청탁과 면접 점수 조작, 관련 자료 은폐 등 다수의 비위 사례를 확인했다고 밝혔다. 2013년 이후 시행된 선관위 경력경쟁채용 291회를 전수 조사한 결과 총 878건의 규정 위반 사항이 적발됐다. 감사원에 따르면 일부 선관위 고위직·중간 간부들은 인사 담당자에게 자녀 채용과 관련해 연락했고, 일부 채용 과정에서는 내부 직원이 면접위원으로 참여하거나 평가 과정의 공정성이 훼손된 사례도 확인됐다. 특히 감사 과정에서 한 관련자는 “과거 선관위가 경력직 채용을 할 때 믿을 만한 사람을 뽑기 위해 친인척을 채용하는 전통이 있었다”고 진술했다. 일부 직원들이 선관위를 “가족회사”라고 표현한 사실도 감사 과정에서 드러났다. 대표적으로 김세환 전 사무총장은 2019년 아들이 인천 강화군선관위 8급 공무원으로 채용되는 과정에 부당한 영향력을 행사했다는 지적을 받았다. 당시 면접위원들도 과거 김 전 총장과 함께 근무했던 인물들로 확인됐다. 밀어주고 끌어주는 담합이 전통인데, 감사원의 직무 감찰은 받지 않고, 승진도 빠르니 그야말로 ‘신의 직장’인 셈이다. 선관위의 독립성은 카르텔을 위한 것이 아닌, 정치권력으로부터 선거 관리를 보호하기 위한 장치다. 그러나 독립성이 외부 견제 부재로 이어지면서, 선거 관리 기관에 가장 중요한 국민 신뢰가 붕괴 직전이다. 헌법이 보장한 독립성은 면책 특권이 아니라는 비판 속에, 이번 투표용지 부족 사태를 계기로 선관위 내부 통제와 책임성을 강화해야 한다는 요구가 커지고 있다.

관광객들로 항상 북적이는 일본 도쿄의 번화가 시부야구가 쓰레기 무단 투기 문제가 심각해지자 칼을 빼 들었다. 1일 NHK 등에 따르면 시부야구는 이날부터 구 전역을 대상으로 쓰레기를 무단으로 버리다 적발되면 현장에서 과태료 2000엔(약 1만 9000원)을 부과한다. 최근 몇 년 동안 시부야역 주변 번화가를 중심으로 노상 음주와 쓰레기 무단 투기가 급증하자 관련 조례를 개정해 단속 강화에 나선 것이다. 구는 50명 규모의 단속반을 투입해 역 주변을 중심으로 순찰하고, 쓰레기 무단 투기를 적발하면 과태료를 청구할 방침이다. 과태료는 적발 즉시 부과되며, 징수의 실효성을 높이기 위해 현금뿐만 아니라 신용카드나 QR코드 결제도 지원한다. 구청 관계자는 “계도 활동만으로는 쓰레기 무단 투기가 줄지 않아 엄격하게 대응하게 됐다”며 “이번 조치를 계기로 일본이 쓰레기 무단 투기에 엄격한 나라라는 점을 관광객들에게 널리 알리고 싶다”고 밝혔다. 한편 시부야구는 쓰레기 무단 투기 대책의 일환으로 지난 4월부터 번화가에 있는 편의점이나 테이크아웃 전문 매장 등을 대상으로 고객이 이용할 수 있는 쓰레기통 설치를 의무화하고 있다.

배우 황정음이 유튜브를 통해 조심스럽게 대중 앞에 서며 활동 재개를 선언했다. 황정음은 지난 19일 개인 유튜브 채널을 정식 개설하고 ‘오랜만에 인사드려요. 1년 만에 전하는 그동안의 이야기’라는 제목의 첫 영상을 전격 공개했다. 오랜만에 카메라 앞에 선 그는 다소 긴장된 모습으로 그간의 심경과 복귀를 결심하게 된 배경에 대해 이야기했다. 영상에서 그는 지난 공백기를 돌아보며 “많은 분들이 아시는 큰 일이 있어서 그것을 수습하느라 정신없이 지냈다. 1년이 한 달처럼 흘러갔다”고 전했다. 논란 당시 불거졌던 광고 위약금 문제에 대해서는 “위약금은 다 물어드렸다”고 밝혔다. 그러면서 “돈을 물어드린다고 제 잘못이 해결되는 게 아니니까 너무 죄송하다. 제 행동의 결과로 제작진과 광고주, 팬분들께 피해를 드려 속상함은 이루 말할 수 없다”며 고개를 숙였다. 그는 2022년부터 약 1년 동안 자신이 지분 100%를 소유하고 있는 가족 법인인 훈민정음엔터테인먼트의 자금 총 43억 4000여만 원을 가지급금 명목으로 무단 인출해 사적으로 유용한 혐의로 기소됐다. 조사 결과 이 중 약 42억 원은 개인적인 가상화폐 투자에 사용했으며, 나머지 금액은 개인 재산세와 지방세 등의 카드 대금을 결제하는 데 사용된 것으로 확인됐다. 이로 인해 그는 지난해 9월 특정경제범죄 가중처벌 등에 관한 법률 위반(횡령) 혐의로 1심에서 징역 2년에 집행유예 4년을 선고받았고, 항소를 포기하면서 같은 해 10월 형이 최종 확정됐다. 이날 영상에서 황정음은 사건 이후 근황에 대해 전하며 “내가 할 줄 아는 게 연기밖에 없는데 앞으로 또 연기를 할 수 있을까, 복귀를 못 할 수도 있겠다는 생각을 했다”며 “‘뭐 하고 살지’, ‘뭐 해서 돈 벌지’ 하는 막연한 두려움이 있었다”고 솔직한 심경을 고백했다. 유튜브를 시작하게 된 이유에 대해서는 “저를 또 찾아주시는 것에 감사했다”며 “나를 찾아주실 때 해야겠다는 생각에 결정을 하게 됐다”고 밝혔다. 이어 “이왕 하는 거 대한민국 최고의 유튜버가 돼야겠다”는 포부를 전하기도 했다. 황정음은 자신을 향한 싸늘한 시선도 정면으로 마주하겠다는 태도를 보였다. 그는 “왜 나와, 보기 싫어하실 분들도 당연히 있을 것”이라며 “그건 당연하다고 생각하고 다 받아들이겠다. 제가 잘못을 용서 구해야 한다”고 덤덤히 말했다. 앞으로 유튜브를 통해 하고 싶은 것이 있냐는 질문에는 “내가 겪은 걸 겪지 말라고 알려주고 싶다. 나처럼 힘들게 가지 말고 편안하게 가라”고 말하며 영상을 마무리했다.

77명 중 26명 불허…3명 중 1명꼴 금감원 직원들, 쿠팡 임원행 좌절 감사원 고위직, 두나무 취업 불허 국방부·방사청 군인, 한화행 제한 업무연관성 높고 전관 특혜 논란 정부공직자윤리위원회가 퇴직공직자들의 재취업을 무더기로 불허했다. 쿠팡 임원으로 재취업하려던 금융감독원 직원들은 업무 관련성이 있다는 이유로 취업제한 조치를 받았다. 국내 최대 가상자산 거래소 ‘업비트’를 운영하는 두나무에 실장으로 합류하려던 감사원 고위감사공무원도 취업 불승인 결정이 났다. 공직자윤리위는 30일 퇴직공직자의 취업심사 요청 77건을 심사한 결과, 12건의 취업 제한, 14건의 취업 불승인 결정을 내렸다고 밝혔다. 통상 90% 이상 취업 승인을 해주던 이전 심사 때와 달리 통과율이 66%로 3명 중 1명꼴로 재취업이 불허됐다. 윤리위는 지난해 퇴사한 금감원 3급과 4급 직원이 각각 다음 달 중 쿠팡의 이사로 취업하겠다는 요청을 접수한 뒤, “퇴직 전 5년간 소속한 부서·기관의 업무와 취업 예정기관 간 밀접한 관련성이 확인됐다”며 취업을 제한했다. 금감원이 금융회사·전자금융·핀테크 등을 감독하는 만큼 간편결제·쿠팡페이 등 금융서비스를 운영하는 쿠팡으로 가는 것은 감독 기관에서 퇴직 전 영향력 행사하던 대상 기업으로 가는 것으로 부적절하다고 본 것이다. 같은 맥락에서 지난해 12월 퇴직한 금감원 임원도 한국신용정보원장으로 취업하려 했으나 승인받지 못했다. 방산 수출 확대로 주가가 크게 뛴 대표적 방산 기업 한화에어로스페이스에 합류하려 했던 국방부 육군 대령과 국방과학연구소 수석연구원도 각각 취업제한·취업불승인 결정을 받았다. 국방부는 방산 계약과 무기 도입·성능 평가를 하는 주무부처다. 방위사업청의 육군 중령도 다음 달 유도무기·레이더 등을 다루는 방산기업 LIG넥스원 수석매니저로 가려 했지만 취업승인이 이뤄지지 않았다. ‘무기 사는 사람이 무기 파는 데로 간다’는 것은 전관 특혜 예우로 본 것으로 판단된다. 지난해 10월 퇴직한 전직 감사원 고위감사공무원은 KB국민카드 상근감사위원으로 취업하려다 불발됐다. 지난달 퇴직한 산업통상부 고위공무원과 과학기술 4급은 각각 한국섬유산업연합회 상근부회장과 한국플랜트산업협회 부회장으로 취업 신청을 했지만 모두 취업불승인 결정을 받았다. 취업제한은 퇴직 전 5년간 맡았던 일과 밀접한 업무 관련성이 있다고 판단돼 원칙적으로 못 가는 것이고 취업불승인은 업무 관련성은 있지만 국가 대외경쟁력 강화나 공공의 이익, 직위 폐지 등 취업을 해야 할 특별한 사유가 없다고 판단되면 내려진다. 윤석열 정부 대통령실에서 근무했던 별정직 고위공무원 3명은 법무법인 율촌과 방송사 등에 취업하겠다고 신청해 받아들여졌다. 윤리위는 이밖에 취업 심사를 거치지 않고 무단으로 취업한 6건에 대해서는 법원에 과태료 부과를 요청했다.

퇴근 직장인, 밤 9시 넘어서도 즐겨식음료점 결제 땐 최대 30% 할인장애인용 해설·안전 대책도 마련“모두가 어우러졌던 참여형 축제” 지난 3~7일 서울 여의서로 벚꽃길과 한강 둔치 국회 축구장에서 열린 ‘영등포 여의도 봄꽃축제’를 364만명의 상춘객이 즐기고 갔다고 영등포구가 14일 밝혔다. 올해 축제는 ‘봄의 정원, 모두 함께’를 주제로 눈으로만 보는 감상을 넘어 ‘체험형 문화 축제’로 꾸며졌다. 구는 문화행사와 먹거리 운영 시간을 오후 9시 30분까지 늘려 직장인들이 퇴근 후 봄의 정취를 즐길 수 있도록 했다. 축제 첫날인 3일 어린이발레단, 취타대 등 문화예술단체와 캐릭터 인형이 참여하는 ‘꽃길걷기’ 퍼레이드가 열렸다. 5일에는 공군 특수비행팀 블랙이글스의 역동적 축하 비행이 여의도 상공을 수놓았다. 연인·가족과 기념 촬영을 하느라 여념이 없는 시민들은 분홍빛으로 물든 거리를 보며 “너무 예쁘다”, “한 폭의 그림”이라며 감탄사를 쏟아냈다. 축제장은 봄꽃·휴식·예술·미식 4개 테마로 구성됐다. 여의서로를 따라 조성된 ‘봄꽃정원’에는 벚꽃길을 따라 10여 개 브랜드가 참여하는 포토존과 거리예술가 공연이 펼쳐졌다. ‘휴식정원’에는 캠핑 텐트와 카페존이 마련됐다. 올해는 카페존 참여 업체를 지역봉사단체·청년기업·전통시장 등으로 확대해 방문객들에게 풍성한 먹거리를 선보였다. 구는 ‘영등포 봄꽃 세일 페스타’를 축제와 연계해 지역 경제에 활력을 불어넣었다. 식음료점·이랜드크루즈 이용 시 온라인 예약·결제는 최대 30% 할인, 오프라인 결제는 최대 30% 환급(각각 최대 2만원씩) 혜택을 제공했다. 모든 방문객이 축제를 즐길 수 있도록 ‘무장애’ 환경도 마련했다. 시각장애인을 위해 청각, 촉각, 미각으로 축제를 해설하는 ‘봄꽃 동행 관광 프로그램’을 지난해보다 늘렸고 청각장애인을 위한 공연 자막 서비스도 함께 지원했다. 안전 대책도 빈틈없이 준비했다. 구는 3339명의 인력을 투입해 인파 관리용 지능형 폐쇄회로(CC)TV로 실시간 모니터링과 재난버스 배치, 안전소방상황실·구청 재난안전상황실·통합관제센터 간 모니터링 체계를 구축했다. 행사장에 전동 킥보드와 자전거 주행을 금지하고 불법 노점상과 무단 주차를 단속했다. 영등포구 관계자는 “단순히 꽃을 구경하는 시간을 넘어 모두가 함께 어우러지는 참여형 축제로 자리매김하는 시간이었다”고 설명했다.

지난해 11월 발생한 쿠팡의 대규모 개인정보 유출 사고 중 대만 이용자 계정 20만여개가 포함된 것으로 뒤늦게 확인됐다. 25일 쿠팡 모회사 쿠팡Inc와 대만 디지털부(MODA)에 따르면 보안업체 맨디언트의 포렌식 결과 지난해 중국 국적의 쿠팡 전직 직원이 무단 유출한 고객 계정 3300만개 중 20만 4552개가 대만 이용자로 파악됐다. 유출 항목은 고객 이름과 이메일, 배송지, 최근 주문 기록 등이다. 쿠팡 측은 “비밀번호나 결제 데이터 등 민감 정보는 유출되지 않았으며, 정보를 유출한 전직 직원은 이 중 1개의 데이터만 저장한 것으로 확인됐다”고 부연했다. 아울러 “금융·결제 데이터나 비밀번호 등 민감 정보가 대만을 포함한 전 지역에서 유출되지 않았으며, 현재까지 사고로 인한 데이터 악용 혹은 2차 피해가 확인된 사례도 없다”고 했다. 대만 소재 계정이 유출된 것은 이번에 처음 밝혀졌다. 대만 디지털부는 대만 쿠팡을 상대로 행정 점검을 실시하고, 현지 개인정보보호법에 따라 피해자 통지와 전용 고객센터 설치, 보상 방안 마련을 지시했다. 쿠팡은 계정 정보가 유출된 대만 회원에게 1000대만달러(약 4만 5000원) 상당의 보상 쿠폰을 지급하기로 했다.

인공지능(AI) 에이전트(비서) 도입 및 확산으로 사이버 보안 위협이 높아져 안전장치를 강화해야 한다는 분석이 23일 나왔다. 삼성SDS는 올해 기업에 영향을 끼칠 5대 사이버 위협을 이날 발표했다. 우선 자율적 업무 수행 주체로 발전 중인 AI 에이전트의 실행 과정에서 과도한 위임 및 권한 남용을 통해 데이터 유출, 무단 작업, 시스템 손상을 초래할 수 있다고 우려했다. 삼성SDS는 “AI에 최소 권한을 부여하고, 정보 변경이나 결제 등 민감한 명령 수행 시 AI 가드레일을 통한 실시간 모니터링 및 이상 행위를 탐지·차단해야 한다”고 설명했다. 차량 주행 중 도로 이탈을 막는 물리적 가드레일처럼 AI가 의도하지 않은 행동을 막을 장치가 필요하다는 것이다. 악성 소프트웨어인 랜섬웨어도 위협 요인이다. 최근 랜섬웨어는 피해 기업의 데이터 암호화, 탈취 데이터의 공개 협박, 디도스(DDoS) 공격, 피해 기업의 고객·파트너·미디어 대상 압박 등 4중 갈취 형태로 진화하고 있다. 이에 대응하려면 조기 복구 및 정상화를 위한 백업 체계 확보 등이 필요하다.

무단 소액결제 사태에 따른 KT의 위약금 면제 조치 이후 가입자 이탈 규모가 급증하고 있다. 면제 시행 11일 만에 누적 이탈 고객이 21만명을 넘어서며, 개인정보유출 사고에 따른 SK텔레콤의 고객 이탈 규모를 넘어섰다. 11일 통신업계에 따르면 위약금 면제가 시작된 지난달 31일부터 이달 10일까지 KT에서 타사로 번호이동을 한 가입자는 총 21만 6203명으로 집계됐다. 지난 10일에는 하루 이탈자 수가 3만 3305명을 기록하며 제도 시행 후 처음으로 3만명 선을 돌파했다. 지난해 7월 SK텔레콤이 시행했던 위약금 면제 기간(열흘간 16만 6000여명)의 이동 규모를 크게 웃도는 수준이다. KT 이탈자의 74.2%가 SK텔레콤을 선택했다. SK텔레콤이 과거 이용자의 복귀 시 가입 연수와 멤버십 등급을 복구해주는 ‘원복 프로그램’을 시행하면서, 장기 가입 혜택을 중시하는 고객들을 유인한 결과로 보인다. 같은 기간 LG유플러스는 8077명, 알뜰폰(MVNO)은 3035명의 가입자를 흡수했다. 급격한 이탈세에 KT는 공시지원금 적용 요금제 기준을 대폭 낮추는 등 방어에 나섰다.

제주도에 무사증으로 입국한 후 소매치기 행각을 벌인 중국인이 구속됐다. 30일 제주동부경찰서는 중국 국적 30대 남성 A씨가 절도와 여신전문금융업법 위반 등 혐의로 구속해 조사하고 있다고 밝혔다. A씨는 지난 22일 제주에 무사증으로 입국한 후 이튿날인 23일부터 제주시 동문재래시장 등에서 관광객 등의 휴대전화와 지갑 등을 훔친 혐의를 받는다. JIBS 보도에 따르면 크리스마스였던 지난 25일 저녁 6시 11분쯤 제주 시내 한 대형 매장에서 여성 손님 뒤로 밀착한 남성이 옷매무새를 다듬는 척 목도리로 손을 가리더니 10초도 안 돼 여성의 지갑을 몰래 훔쳐 가는 장면이 폐쇄회로(CC)TV에 포착됐다. 그로부터 20여 분 뒤부터 피해 여성의 카드에서는 총 310만원가량이 결제됐다. 또 1000만원 단위의 결제 시도도 이뤄졌다. 특히 이 해외 결제는 베트남에 있는 해외 브로커를 통해 이뤄진 무단 결제로 파악됐다. A씨는 소셜미디어(SNS)를 통해 알게 된 해외 브로커와 범죄 수익금을 나누기로 하고 범행을 공모한 것으로 조사됐다. 며칠간 범행을 이어가던 A씨는 지난 26일 동문시장에서 관광객 신고를 받고 출동한 경찰에 현행범으로 검거됐다. 현재까지 파악된 피해자는 모두 9명이다. 주로 여성과 노인, 관광객 등인 것으로 전해졌다. 초기 범행을 부인하던 A씨는 “중국에 가서 훔친 물건을 팔아 돈을 마련하려 했다”고 혐의를 인정한 것으로 알려졌다. 경찰은 조만간 A씨를 검찰에 구속 송치할 예정이다. 경찰 관계자는 “인파가 몰리는 곳에서 부딪히는 척하며 물건을 빼내는 소매치기에 주의하기 바란다”고 당부했다.

9월 1일 이후 해지 고객도 적용통신비 직접 감면은 보상 제외 KT가 불법 팸토셀(초소형 기지국) 관리 부실에 따른 개인정보 유출과 무단 소액결제 피해를 보상하기 위해 해지 위약금 면제와 총 600GB의 데이터 무상 제공을 약속했다. 빵집·영화관 등 제휴사 할인도 예고했다. 다만, 통신비 감면은 없어 고객의 체감도가 크지 않을 것이라는 지적도 나온다. KT는 30일 서울 종로구 광화문KT사옥에서 기자회견을 열고 다음 달 13일까지 이동통신서비스 계약을 해지한 고객의 위약금을 면제한다고 밝혔다. 경찰이 KT에 무단 결제 사건을 통보한 지난 9월 1일 이후 해지한 고객도 소급 적용된다. 다만 9월 이후 신규로 가입했거나 기기 변경을 한 경우, 알뜰폰이나 인터넷TV 등 결합 상품 고객의 경우는 환급 대상에서 제외된다. 환급 신청은 다음달 14일부터 31일까지 KT 홈페이지와 고객센터, 대리점에서 할 수 있다. 실제 환급은 다음달 22일, 2월 5·19일 등 순차적으로 진행된다. 입원·출장 등 개인 사정에 따라 해지 기간을 놓칠 경우 기한을 연장해준다. 위약금 면제 종료일인 13일을 기준으로 여전히 KT를 이용 중인 고객에게는 2월부터 7월까지 매달 데이터 100GB와 온라인동영상서비스(OTT) 이용권을 지급하고 커피·영화·베이커리 등 제휴사 멤버십 할인을 시행한다. 휴대전화 피싱·해킹, 인터넷 쇼핑 사기 등을 보상하는 ‘안전·안심 보험’도 2년간 무상 제공될 예정이다. KT는 고객 보상안의 전체 가치를 약 4500억원으로 추산했다. 하지만 통신비에 대한 직접 감면은 제외됐다. 이에 KT 고객의 3분의 1을 차지하는 데이터 무제한 요금제 고객의 체감도는 낮을 수밖에 없다. 앞서 SK텔레콤이 데이터 50GB와 통신요금 50% 할인을 함께 제공한 것과 대조적이다. 권희근 고객부문마케팅혁신본부장은 “일회성 요금 할인보단 장기간 혜택을 드리고자 했다”며 “고객마다 요금제가 달라 할인액이 달라질 수 있다는 부분도 감안했다”고 말했다. 보안관리 부분에서는 전사 차원의 ‘정보보안 혁신 태스크포스(TF)’를 출범한다. 이날 김영섭 KT 대표는 “민관합동조사단의 조사 결과를 엄중하게 받아들이고 고객 피해와 불편을 최소화하기 위해 노력하겠다”며 고개를 숙였다.

서버 94대·악성코드 103종 감염문자·통화 내용까지 유출될 위험정부, 전 이용자 위약금 면제 요구KT, 오늘 고객 보상안 논의 예정‘서버 폐기 정황’ LGU+ 경찰 수사 정부가 지난 9월 공개된 KT 해킹 사건의 최종 조사 결과를 29일 발표하며 전 이용자를 대상으로 중도 해지 위약금을 전액 면제하라고 요구했다. KT는 “고객 보상안을 조속히 발표하겠다”고 밝혔다. 과학기술정보통신부가 이날 발표한 ‘KT 침해 사고 최종 조사 결과’에 따르면 KT 서버 3만 3000대를 점검한 결과 서버 94대가 BPF도어, 루트킷, 분산 서비스 거부(디도스) 공격형 코드 등 악성코드 103종에 감염된 것으로 확인됐다. 앞서 역대급 통신사 해킹 사건이 일어났다던 SK텔레콤은 28대 서버에서 BPF도어 계열 27종을 포함해 모두 33종의 악성코드 감염이 확인됐다. SKT보다 KT의 감염 범위가 더 광범위했던 것이다. 다만 개인정보 유출 규모 측면에선 SKT 2300만명, KT 2만 2000여명으로 SKT가 압도적으로 컸다. 서버 감염과 별도로 불법 초소형 기지국(펨토셀)이 통신망에 무단 접속해 국제이동가입자식별정보(IMSI), 국제단말기식별번호(IMEI), 전화번호가 유출된 이용자는 2만 2227명, 무단 소액결제 피해자는 368명, 피해액은 2억 4300만원으로 중간 조사 결과와 같았다. 민관합동조사단은 경찰이 무단 소액결제범들로부터 확보한 불법 펨토셀을 포렌식 분석한 결과 결제 인증 정보가 탈취된 사실을 파악하는 한편 이용자의 문자메시지와 통화 내용까지 빼내는 것이 가능하다는 점을 확인했다. 조사단은 “KT의 펨토셀 관리 체계가 전반적으로 부실해 불법 펨토셀이 KT 내부망에 언제 어디서든 접속할 수 있었다”면서 “인증 서버 IP의 주기적 변경과 대외비 관리 등 보안 관리 개선책을 마련하라”고 요구했다. 과기정통부는 문자메시지와 음성 통화가 제삼자에게 새 나갈 위험성은 소액결제 피해를 본 일부 이용자에 국한된 것이 아닌 전체 이용자에 해당한다고 판단하고, KT 측에 모든 이용자를 대상으로 위약금을 면제할 것을 주문했다. KT는 30일 이사회를 열고 위약금 면제 범위와 고객 보상안을 논의해 발표할 예정이다. 한편 LG유플러스는 허위 자료 제출과 서버 폐기 정황이 드러나 경찰 수사를 받게 됐다. 조사단은 통합 서버 접근제어 솔루션(APPM)과 연결된 정보가 유출된 것을 확인했으나, 익명 제보자가 제공한 자료와 회사가 제출한 자료가 서로 달랐다. 여기에 서버 운영체계(OS)를 폐기한 정황까지 드러나 조사단은 LG유플러스를 공무집행방해 혐의로 경찰에 수사를 의뢰했다.

과학기술정보통신부가 KT 무단 소액결제와 개인정보 유출 사고를 조사한 결과, KT의 부실한 보안 관리로 전체 가입자가 문자·통화 도청 위험에 노출된 것으로 드러났다. 정부는 KT가 계약상 의무를 위반한 만큼 모든 이용자에게 위약금을 면제해야 한다고 판단했다. 과기정통부는 29일 민관합동조사단의 조사 결과를 발표하며 “KT의 과실이 확인됐고, 안전한 통신서비스 제공이라는 계약상 주된 의무를 이행하지 못했다”고 밝혔다. 이어서 “이번 사고는 KT 이용약관상 회사 귀책사유에 해당해 전체 이용자를 대상으로 위약금을 면제해야 한다”고 밝혔다. 앞서 정부는 이번 사고가 위약금 면제 규정에 해당하는지 검토하기 위해 5개 기관에 법률 자문을 의뢰한 바 있다. KT 이용약관에는 회사 귀책사유일 경우 위약금 납부 의무가 면제된다고 명시돼 있다. 자문 결과 4개 기관은 KT의 과실로 판단했다. 초소형 기지국(펨토셀) 관리 소홀이 전체 이용자의 안전한 통신서비스 제공 의무를 위반한 것이므로 위약금 면제 규정을 적용할 수 있다는 의견이었다. 나머지 1개 기관은 정보 유출이 확인되지 않은 이용자에게는 면제 규정 적용이 어렵다는 견해를 냈다. 과기정통부는 KT의 정보통신망법 위반 사실도 있다고 강조했다. 특히 KT의 부실한 펨토셀 관리로 발생한 문자와 음성통화 탈취 위험은 소액결제 피해를 입은 일부 이용자만의 문제가 아니라 KT 전체 이용자가 노출된 위험이라고 지적했다. 이날 확정된 피해 규모는 소액결제 피해 368명(777건)에 2억 4319만 원이다. 불법 펨토셀에 접속해 개인정보 유출 정황이 포착된 가입자는 2만 2227명으로 집계됐다. 지난 10월 17일 KT가 공개한 수치와 동일하다.

KT 무단 소액결제 사건을 수사해 온 경찰이 범인들이 지난해 같은 범죄를 시도한 정황을 포착했다. 경기남부경찰청 사이버수사과는 29일 오후 서울 정부종합청사에서 KT 무단 소액결제 사건 수사 결과를 발표하며 “범인들이 지난해 5월 불법 기지국(펨토셀)을 운영한 정황이 나왔다”고 밝혔다. 경찰에 따르면 지난 8~9월 차량에 불법 펨토셀 장비를 싣고 수도권 특정 지역 아파트를 돌아다니며 불상의 방법으로 해당 지역 KT 가입자들의 휴대전화를 해킹해 소액결제를 한 혐의로 구속된 한국계 중국인(중국동포) A(48) 씨에 앞서 다른 공범들이 동일한 범죄를 시도했다가 실패했다. A 씨가 범행에 사용한 불법 펨토셀 장비는 지난해 4월 50대 한국인 B 씨가 평소 텔레그램을 통해 알고 지내던 상선으로부터 처음 전달받은 것으로 확인됐다. B 씨는 500만 원을 받는 대가로 상선(신원 불상)의 지시에 따라 경기 남부 모처로 가서 불법 펨토셀을 수령한 뒤 운용에 나섰다. 그는 이후 지인을 통해 일당 8만 원에 20대 남성 1명을 섭외한 뒤 같은 해 5월 2일부터 9일까지 8일간 불법 펨토셀을 차에 싣고 서울 전역을 돌아다니도록 했다. 이는 A 씨의 범행 방식과 동일한 이른바 ‘워 드라이빙’ 수법을 쓴 것으로 두 사건이 비슷했다. 그러나 당시 범행은 펨토셀이 정상 작동하지 않아 실패로 돌아갔다. B 씨는 불법 펨토셀 장비 중 일부를 중국으로 보내고, 나머지는 갖고 있다가 올해 6월 상선의 지시를 받아 중국동포 30대 C 씨에게 보관 중이던 장비를 전달했다. C 씨는 이와 더불어 중국인 상선(인터폴 적색수배)이 보내준 펨토셀, 그리고 자신이 중국으로 가서 받은 노트북과 휴대전화를 지난 7월 19일 A 씨에게 건넸다. 이후 A 씨는 펨토셀 2점, 라우터(통신장비) 5점, 지향성 안테나, 부속품 등 총 31점으로 구성된 불법 펨토셀 장비를 가지고 범행한 것으로 밝혀졌다. 한편, ‘KT 무단 소액결제 사건’ 당시 사용된 인증서가 과거 군부대에 설치됐다 유실됐던 KT 펨토셀(초소형 기지국) 인증서였던 것으로 확인됐다. 경찰은 “KT 무단 소액결제 범행 일당이 사용한 KT 인증서는 2019년 7월 경기 북부에 위치한 군부대에 설치됐던 KT 펨토셀 인증서로 확인됐다”며 “상선이 유실된 소형기지국을 불상의 방법으로 입수해 저장된 인증서를 사용한 것으로 추정된다”고 밝혔다. KT가 모든 펨토셀에 같은 인증서를 쓰고 유효기간도 10년으로 설정하는 등 인증 관리를 허술하게 하면서, 유실됐던 KT 펨토셀에서 확보한 인증서로도 일당이 접속할 수 있었던 것으로 보인다. KT 부정 결제 다중피해 사건과 관련해 경기남부경찰청으로 접수된 피해자는 227명, 피해액은 약 1억 4500만 원이다. 피해지역은 광명, 금천, 과천, 부천, 인천, 고양, 동작, 서초, 영등포 등 9곳이다. 경찰은 5명을 구속하고, 8명을 불구속하는 등 총 13명을 검거했다. 상선 등 2명은 추적 중이다. 경찰이 확보한 장비는 펨토셀 2점과 라우터 5점, 지향성 안테나, 부속품을 포함해 모두 31점이고, 실제 범행에 이용된 장치는 옥외형 펨토셀 1점, 라우터 2점 등으로 확인됐다. 경찰 관계자는 “초유의 사건인 ‘KT휴대폰 부정결제 다중피해’와 관련해 사건 발생 직후부터 모든 수사 역량을 집중 투입하여 국내에서 장비를 운용한 전원을 검거했다”며 “또한 장비 확보와 대량의 자료 분석을 통해 이 사건의 범행 수법을 규명했다”고 전했다. 이어 “이번 검거에 그치지 않고, 해외에 거점을 두고 은신 중인 피의자들에 대해서도 끝까지 추적하겠다”며 “사이버범죄는 국경이 없으므로 인터폴 등 해외 법집행기관과의 국제공조 등 긴밀한 협력을 통해 반드시 검거하겠다”고 덧붙였다.

쿠팡 이어 신한카드 사고에 불안사용 않는 웹사이트·앱 탈퇴 러시주민등록번호 변경 신청도 급증‘털린 내 정보 찾기’ 이용 700% 증가도덕적 해이·약한 처벌이 화 키워 #. 세종시에 사는 직장인 김재민(29)씨는 24일 아침부터 걸려 온 스팸전화에 한숨부터 내쉬었다. 그는 올해 들어서만 개인정보가 유출됐다는 안내 문자를 세 번이나 받았다. 김씨는 “개인정보 유출 소식을 들은 후 스팸 전화가 하루 다섯 통씩 온다”면서 “내 번호나 주소가 어디선가 계속 떠돌고 있는 것 같아 불안하다”고 토로했다. 지난 23일 신한카드에서 19만명의 가맹점주 개인정보가 유출된 사실이 확인되면서 또다시 반복된 개인정보 유출 사고에 시민들의 불안이 커지고 있다. 정보 유출로 인한 2차 피해를 예방하기 위해 계정을 삭제하는 것은 물론 주민등록번호 변경에 나서고 있다. 심지어 개명까지 고민하는 사례도 나온다. 서울에 사는 윤지영(31)씨는 “최근 휴면계정까지 털리는 걸 보고는 사용하지 않는 웹사이트와 애플리케이션을 전부 찾아서 탈퇴하고 있다”면서 “회원가입해 둔 아이디가 이렇게 많을 줄 몰랐다”고 말했다. 경기 평택시에 사는 윤성혁(31)씨는 “정보 유출이 너무 잦다 보니 가족들과 개명까지 고민하고 있다”고 털어놨다. 주민등록번호 변경을 신청하는 사례도 늘고 있다. 대형 카드사 정보 유출을 계기로 2017년 도입된 ‘주민등록번호 변경 신청 제도’는 올해 11월까지 2026건이 접수되며, 지난해 연간 신청 건수(1986건)를 훌쩍 넘어섰다. 쿠팡 유출 사태 직후인 지난달 28일부터 이달 11일까지 한국인터넷진흥원의 ‘털린 내 정보 찾기’ 서비스 이용자는 10만 7802명으로, 지난해 같은 기간 대비 700% 이상 급증했다. 올해 초 GS리테일(158만건)을 시작으로 4월 SK텔레콤 유심 정보 해킹, 9월 KT 무단 소액결제 사태와 롯데카드(297만건), 지난달 3370만명의 회원 정보가 유출된 쿠팡 사태까지 올해 유독 대규모 유출 사태가 잇따르면서 시민들 사이에선 “이젠 놀랍지도 않다”는 반응마저 나온다. 특히 최근의 쿠팡과 신한카드 모두 내부 직원이 유출의 진원지로 지목되면서 기업 전반에 퍼진 도덕적 해이가 문제 원인으로 거론된다. 황석진 동국대 국제정보보호대학원 교수는 “관련법을 개정해 위자료 지급을 명확히 규정하고, 배상이 지연되면 지연 기간만큼 영업 정지 조치를 내리면 기업들도 안일하게 대응하지 않을 것”이라고 말했다. 느슨한 처벌 규정도 문제로 꼽힌다. 개인정보보호법 시행령에 따르면 개인정보 유출 사실과 당시 확인된 내용을 통지하지 않아도 과태료는 최대 3000만원에 그친다. 윤명 소비자시민모임 사무총장은 “개인정보 유출에 대해 기업에 더 무거운 책임을 물어야 사전에 이를 막으려는 동기가 생긴다”고 말했다.