경찰이 이재명 대통령에 대한 청소년 시절 강력범죄 연루설을 제기한 모스 탄(한국명 단현명) 미국 리버티대 교수의 미국 내 발언 고발 사건을 ‘공소권 없음’으로 종결했다. 다만 탄 교수가 국내에서 한 발언에 대해선 수사가 진행중이다. 5일 경찰에 따르면, 서울경찰청 사이버수사대는 시민단체 시민단체 자유대한호국단이 허위사실 적시에 의한 명예훼손 혐의로 탄 교수를 고발한 사건을 지난달 9일 각하하고 검찰에 넘기지 않기로 했다. 탄 교수는 지난해 6월 미국 워싱턴DC 내셔널프레스 빌딩에서 열린 ‘국제선거감시단’ 주최 기자회견에서 “이 대통령이 청소년 시절 한 소녀의 살해 사건에 연루되어 소년원에 수감됐고 그 때문에 중·고등학교를 다니지 못했다”는 취지의 허위 사실을 공표한 혐의를 받았다. 경찰은 지난해 7월 고발장을 접수해 수사에 착수했다. 그러나 경찰은 탄 교수가 미국 국적의 외국인인 점, 해당 발언이 이뤄진 장소 역시 미국인 점 등을 고려할 때 공소권이 없다고 판단했다. 경찰은 탄 교수가 한국에 입국해 행한 다른 발언들에 대해서는 여전히 수사를 진행 중이다. 자유대한호국단 고발 건 외에 접수된 다른 고발 사건들에 대해서는 혐의점이 있는지 면밀히 들여다보고 있다는 입장이다. 이날 경찰 관계자는 “탄 교수에 대한 입국 시 통보 조치도 여전히 유효하다”고 밝혔다. 트럼프 1기 행정부에서 국무부 국제형사사법대사를 지낸 탄 교수는 그간 한국의 부정선거 의혹 등의 음모론을 반복적으로 주장해 왔다.

비상계엄 당일 중국인 간첩 99명을 체포했다고 보도한 스카이데일리 가짜뉴스 사건에 대해 검찰이 보완수사를 요구한 지 10개월이 지났지만 경찰은 여전히 ‘수사 중’인 것으로 확인됐다. 사건 처리가 늦어지는 사이 해당 피의자는 다른 매체로 갈아타 추가적인 가짜뉴스를 양산하고 있다는 의혹이 커지고 있다. 10월 공소청 출범 이후엔 사건 처리 지연이 더 심각해질 것이라는 우려가 나온다. 4일 법조계에 따르면 서울중앙지검 공공수사1부(부장 윤수정)는 지난해 7월 서울경찰청 사이버수사대에 스카이데일리 가짜뉴스 사건에 대한 보완수사를 요구했다. 앞서 경찰은 공무집행 방해 및 전기통신기본법 위반 혐의로 송치했는데, 검찰은 해당 기사를 작성한 허모 기자와 당시 조모 대표의 공모 관계가 명확히 드러나지 않았고 전기통신기본법상 ‘사적 이익’에 대한 입증이 부족해 보완수사가 필요하다고 봤다. 스카이데일리 허모 기자는 지난해 1월 16일 ‘비상계엄 당일 경기도 수원시 선거연수원에 있던 중국인 99명이 주일 미군 기지로 압송됐고, 미군 측에 인계돼 평택항을 거쳐 일본 오키나와 미군 기지로 이송됐다’고 보도했다. 당시 주한미군은 이례적으로 “전적으로 거짓(entirely false)”이라는 입장을 냈고, 중앙선거관리위원회는 이들을 고발했다. 경찰은 허 기자에 대해 구속영장을 청구했지만, 법원에서 기각되자 사건을 검찰에 송치했다. 하지만 경찰의 보완수사가 10개월 간 지지부진하게 이어지는 동안 허 기자는 스카이데일리를 퇴사한 후 ‘한미일보’라는 매체를 창간했다. 허 기사는 한미일보에서 김현지 청와대 1부속실장과 관련해 불륜·혼외자·국고 남용·간첩 의혹 등 허위 사실을 담은 기사를 작성·보도했고, 이에 정보통신망법상 명예훼손 혐의로 추가 수사를 받고 있다. 서울경찰청 금융범죄수사대가 구속영장을 신청했지만 지난달 9일 기각됐다. 경찰 수사는 아직도 ‘진행형’이다. 경찰 관계자는 “스카이데일리 보완수사를 마무리했고 곧 송치할 예정”이라며 “사건이 종결되지 않아 자세한 내용을 공개할 수 없는 상황”이라고 설명했다. 법조계에서는 사건 처리 지연을 우려하는 목소리가 커지고 있다. 10월 공소청과 중대범죄수사청이 동시에 개청하면 수사 주체나 범위 등을 놓고 혼란이 예상되는 만큼, 사건 처리가 더욱 늦어질 수 있다고 지적한다. 한 차장검사는 “구속 사건이 아닌 경우 사건 처리가 지연되는 경향이 심해지는 상황”이라며 “인력이 부족하다보니 수사를 빠르게 진행할 수 있는 요인이 전혀 없다”고 전했다.

‘간첩 99명 미국에 압송’ 허위 보도검찰, ‘사적 이익’ 입증 보완수사 요구경찰 여전히 수사…“곧 송치 예정”피의자는 그새 추가 가짜뉴스 의혹비상계엄 당일 중국인 간첩 99명을 체포했다고 보도한 스카이데일리 가짜뉴스 사건에 대해 검찰이 보완수사를 요구한 지 10개월이 지났지만 경찰은 여전히 ‘수사 중’인 것으로 확인됐다. 사건 처리가 늦어지는 사이 해당 피의자는 다른 매체로 갈아타 추가적인 가짜뉴스를 양산하고 있다는 의혹이 커지고 있다. 10월 공소청 출범 이후엔 사건 처리 지연이 더 심각해질 것이라는 우려가 나온다. 4일 법조계에 따르면 서울중앙지검 공공수사1부(부장 윤수정)는 지난해 7월 서울경찰청 사이버수사대에 스카이데일리 가짜뉴스 사건에 대한 보완수사를 요구했다. 앞서 경찰은 공무집행 방해 및 전기통신기본법 위반 혐의로 송치했는데, 검찰은 해당 기사를 작성한 허모 기자와 당시 조모 대표의 공모 관계가 명확히 드러나지 않았고 전기통신기본법상 ‘사적 이익’에 대한 입증이 부족해 보완수사가 필요하다고 봤다. 스카이데일리 허모 기자는 지난해 1월 16일 ‘비상계엄 당일 경기도 수원시 선거연수원에 있던 중국인 99명이 주일 미군 기지로 압송됐고, 미군 측에 인계돼 평택항을 거쳐 일본 오키나와 미군 기지로 이송됐다’고 보도했다. 당시 주한미군은 이례적으로 “전적으로 거짓(entirely false)”이라는 입장을 냈고, 중앙선거관리위원회는 이들을 고발했다. 경찰은 허 기자에 대해 구속영장을 청구했지만, 법원에서 기각되자 사건을 검찰에 송치했다. 하지만 경찰의 보완수사가 10개월 간 지지부진하게 이어지는 동안 허 기자는 스카이데일리를 퇴사한 후 ‘한미일보’라는 매체를 창간했다. 허 기사는 한미일보에서 김현지 청와대 1부속실장과 관련해 불륜·혼외자·국고 남용·간첩 의혹 등 허위 사실을 담은 기사를 작성·보도했고, 이에 정보통신망법상 명예훼손 혐의로 추가 수사를 받고 있다. 서울경찰청 금융범죄수사대가 구속영장을 신청했지만 지난달 9일 기각됐다. 경찰 수사는 아직도 ‘진행형’이다. 경찰 관계자는 “스카이데일리 보완수사를 마무리했고 곧 송치할 예정”이라며 “사건이 종결되지 않아 자세한 내용을 공개할 수 없는 상황”이라고 설명했다. 법조계에서는 사건 처리 지연을 우려하는 목소리가 커지고 있다. 10월 공소청과 중대범죄수사청이 동시에 개청하면 수사 주체나 범위 등을 놓고 혼란이 예상되는 만큼, 사건 처리가 더욱 늦어질 수 있다고 지적한다. 한 차장검사는 “구속 사건이 아닌 경우 사건 처리가 지연되는 경향이 심해지는 상황”이라며 “인력이 부족하다보니 수사를 빠르게 진행할 수 있는 요인이 전혀 없다”고 전했다.

항공사 기장을 살해한 혐의로 기소된 범인이 치밀한 살인 계획을 세웠던 것으로 밝혀졌다. 성폭력 범죄집단인 ‘자경단’ 총책은 항소심에서도 무기징역을 선고받았다. 동거남에게 수면제를 먹인 뒤 수천만원을 빼앗은 20대 여성이 검찰에 넘겨졌다. 경찰은 결혼정보회사 듀오 회원의 개인정보 유출 사건과 관련해 국제 공조 수사에 나섰다. 이번 주 발생한 크고 작은 사건을 정리한다. 부산 항공사 기장 살해범 김동환, 치밀한 살인계획 준비항공사 동료를 살해한 김동환이 범행 전 치밀한 연쇄 살인 계획을 세웠던 정황이 검찰 공소장을 통해 드러났다. 지난 28일 곽규택 국민의힘 의원실이 공개한 김씨의 검찰 공소장에 따르면 그는 지난해 8월부터 올해 3월까지 약 8개월간 범행 대상자로 선정한 6명의 주거지 주변을 사전 답사하는 등 계획적으로 범행을 준비했다. 그는 6명에 대한 살해 계획을 세운 뒤 수개월간 이들을 미행하고 배달 기사로 위장하기도 했다. 또 항공사 운항 정보 사이트에 무단 침입해 대상자들의 비행 일정도 확인했다. 공소장에는 김씨가 특정 피해자에 대해 범행 순서를 정했고, 공격 장소는 물론 범행 후 도주 경로와 옷을 갈아입을 공간까지 치밀하게 준비했다는 내용이 담겼다. 텔레그램 성 착취 ‘자경단’ 총책 김녹완, 2심도 무기징역 역대 최대 규모의 텔레그램 성 착취 조직 ‘자경단’의 총책으로 활동한 김녹완이 1심에 이어 2심에서도 무기징역을 선고받았다. 서울고법 형사8부(부장 김성수)는 지난 29일 범죄단체 조직 및 활동, 성 착취물과 불법 촬영물 제작·유포, 불법 촬영물 이용 강요 및 유사 강간 등 혐의로 기소된 김씨에게 1심과 같이 무기징역을 선고했다. 그는 2020년 8월부터 2025년 1월까지 자경단이라는 이름의 사이버 성폭력 범죄집단을 조직하고 자신을 ‘목사’라고 칭하며 미성년자 등을 가학적·변태적으로 성폭행하고 성 착취물을 제작·유포한 혐의 등으로 구속기소 됐다. 자경단은 소셜미디어(SNS)에 신체 사진을 올리거나 조건만남을 하는 여성, 텔레그램 ‘야동방’이나 ‘지인능욕방’에 입장하려는 남성의 신상정보를 알아낸 뒤 이를 유포하겠다고 협박해 나체사진 등을 받아내고 성 착취물을 제작·유포하는 한편 실제로 성폭행하기도 했다. 재판부는 김씨에 대해 “범행 기간 일부 가담자가 수사기관에 적발됐음에도 아랑곳하지 않고 새로운 피해자를 협박하는 등 범행을 지속했다”며 “이 과정에서 온라인에 유포된 허위 영상물 중 상당수가 현재까지도 온라인을 떠돌고 있을 것으로 추정된다”고 했다. 이어 “피해자들의 존엄 가치를 완전히 무시한 반인권적 범행에는 엄중한 처벌이 필요하다”며 “사회에 경종을 울리고 모방 범죄를 예방하기 위해서라도 처벌이 필요하다”고 말했다. 동거남들 수면제 먹여 돈 뺏은 20대 女 구속결혼정보업체 등을 통해 만난 남성 등에게 수면제를 먹인 뒤 돈을 빼앗은 20대 여성이 구속 송치됐다. 경기 의정부경찰서는 30일 강도상해와 마약류관리법 위반 혐의로 20대 여성 A씨를 검찰에 넘겼다고 밝혔다. A씨는 지난해 12월부터 올해 4월까지 수도권 일대에서 남성 4명에게 수면제를 먹여 재운 뒤 약 5000만원 상당의 금품을 빼앗은 혐의를 받는다. 그는 30대 남성 B씨 등 결혼정보업체나 소개팅 앱, 지인 소개로 알게 된 피해자들에게 접근해 한달가량 동거했다. 이 과정에서 신뢰 관계를 쌓은 뒤 우유 등 음료에 수면제를 탄 것으로 조사됐다. 이후 피해자들이 잠든 사이 휴대전화 등을 이용해 돈을 자신의 계좌로 이체하거나 수백만 원 상당의 물품을 구매한 것으로 파악됐다. 경찰, 듀오 개인정보 유출 공격자 추적… 국제공조 수사 국내 대표 결혼중개 업체인 듀오정보(듀오)의 개인정보를 빼간 해커에 대해 경찰이 국제 공조 수사에 나섰다. 경찰청 관계자는 지난 27일 서울 서대문구 청사에서 열린 기자간담회에서 듀오 개인정보 유출 사건과 관련해 “공격자 관련 추적 수사를 위해 국제 공조 수사를 진행하고 있다”고 밝혔다. 이 사건은 지난해 2월 4일 서울 강남경찰서에 접수된 뒤, 이튿날인 5일 서울경찰청 사이버수사대로 이송돼 현재까지 수사가 진행되고 있다. 경찰은 침입 관련 자료를 확보해 정보통신망법 위반 혐의 중심으로 유출 경로 등을 들여다보고 있다. 해커는 지난해 1월 듀오의 개인정보취급 직원의 업무용 PC에 악성코드를 감염시킨 뒤 데이터베이스(DB) 서버 계정 정보를 확보했다. 이를 활용해 DB 서버에 접속해 전체 듀오 정회원 42만 7464명의 정보를 내려받아 외부로 유출했다. 정부가 파악한 유출 개인정보 종류는 아이디와 비밀번호(암호화), 이름, 생년월일, 주민등록번호(암호화), 성별, 이메일주소, 휴대전화 번호, 본인 주소, 신장, 체중, 혈액형, 종교, 취미, 혼인경력(초혼·재혼), 형제 관계, 장남·장녀 여부, 출신학교 명, 전공, 입학 연도, 졸업 연도, 학교 소재지, 입사 연월, 직장명 등이다. 개인이 직접 밝히지 않으면 알기 어려운 사생활 정보가 다수 포함돼 정교한 보이스피싱에 이용될 우려가 커지고 있다.

287명. 2025년 1월부터 2026년 2월까지 온라인 그루밍을 통해 성착취를 당한 아동·청소년의 수다. 교묘하게 꾀어내는 방식의 ‘그루밍’은 스마트폰을 쥔 모든 아이들을 노린다. 서울신문은 어린 아이들을 대상으로 한 온라인 성착취 실태를 담은 를 총 4회에 걸쳐 연재한다. 소녀에게, 메시지가 도착했습니다 73건→273건, 급증하는 ‘성착취 목적 대화’암수범죄 특성 감안, “실제 피해자 더 많을 것”온라인 성착취는 더 이상 일부 아이들의 문제가 아니다. 성평등가족부와 서울시여성가족재단 등 여러 기관의 실태조사를 종합하면, 온라인 성착취를 경험한 아동·청소년은 최소 12만명으로 추산된다. 스마트폰을 쥔 모든 아이가 잠재적 피해자라는 의미다. 29일 경찰청에 따르면 온라인 성착취의 첫 단계인 ‘성착취 목적 대화’ 혐의 발생 건수는 해마다 늘고 있다. 아동·청소년 성보호에 관한 법률에 해당 혐의가 신설된 2023년 73건이었다가 2024년 202건, 지난해 273건으로 증가했다. 같은 기간 아동·청소년 대상 성매수 범죄도 376건에서 620건으로 늘었다. 실제 피해는 통계보다 훨씬 클 것으로 보인다. 온라인 그루밍은 피해자가 피해 사실을 인지하지 못하거나, 알더라도 신고를 꺼리는 경우가 많기 때문이다. 성평등부에 따르면 2022~2024년 전 연령 온라인 성착취는 7만 6042건 발생했지만 신고율은 7.4%에 그쳤다. 성착취 피해 아동·청소년 지원센터 관계자는 “부모가 피해 사실을 알게 돼 수사기관에 신고해도 심리적 조종 끝에 가해자를 두둔하는 피해자도 있다”며 “성적 대화를 시도한 이들 가운데 수사를 거쳐 형사처벌까지 받는 경우는 드물다”고 말했다. 피해 규모를 가늠할 단서는 실태조사에 담겨 있다. 2022년 성평등부 성매매 실태조사에서 전국 중·고등학생(중1~고2) 6548명 가운데 5.5%가 ‘원치 않는 성적 대화나 행위, 이미지 전송 등 온라인 성착취 피해를 한 번이라도 겪었다’고 답했다. 이 비율을 지난해 전국 중·고등학생 222만 명에 대입하면 최소 12만명이 피해를 본 것으로 추산된다 지난해 서울시여성가족재단이 초등학교 5학년부터 고등학교 3학년까지 2316명을 상대로 진행한 조사에서도 응답자의 19.0%가 ‘온라인에서 성적 대화를 요구하는 사람을 마주한 적이 있다’고 답했다. 그루밍뿐 아니라 성착취물 제작·배포, 촬영물 이용 협박과 강요 등 온라인을 무대로 한 성범죄는 좀처럼 줄지 않고 있다. 특히 아동·청소년 성착취물 제작·배포는 2023년 1674건에서 지난해 2515건으로 늘었다. 조승노 서울경찰청 사이버수사대 팀장은 “요즘에는 평범한 10대 여성 피해자들이 유독 증가하고 있다”면서 “큰 피해가 발생해도 부모님이 알게 될까 봐 피해를 부인하거나 말하지 못하는 친구들도 많다”고 말했다. 우리 아이를 지키세요서울신문은 시리즈와 함께 온라인 성착취 징후와 대응법을 담은 인터랙티브 웹페이지를 개설했습니다. 아래 링크 및 QR코드를 통해 각각 10대 자녀를 둔 부모용, 청소년 당사자용 가이드의 내용을 확인할 수 있습니다. 부모용 https://www.seoul.co.kr/SpecialEdition/grooming_education/ 청소년용 https://seoul.co.kr/SpecialEdition/grooming_education/teen/

경찰이 이란 전쟁 등 혼란스러운 국제 정세를 틈타 가짜뉴스를 배포하는 계정들을 뿌리 뽑기 위한 수사에 착수했다. 박성주 국가수사본부장은 “국내 원유 북한 공급설, 달러 환전 규제설 등 허위 정보가 유튜브나 X에 게시된 사례 총 33개 계정에 대해 수사 중”이라고 밝혔다. ‘국내 원유 북한 공급설’은 유튜버 전한길씨가 주장한 내용이다. 미국과 이란의 전쟁으로 호르무즈 해협이 봉쇄되고 기름값이 치솟던 지난달 27일, 그는 자신의 유튜브 채널에서 울산에 보관돼 있던 원유 90만 배럴이 북한으로 유입됐다고 주장했다. 당시 전씨는 “기름이 어디로 갔는지, 북한으로 빼돌렸다”면서 “이재명은 알고 있나 모르나”라고 말했다. 산업통상자원부는 해당 발언과 관련해 전씨를 허위 사실 유포 혐의로 경찰에 고발했다. 달러 강제 매각설은 최근 중동 전쟁 장기화와 맞물려 정부가 달러를 강제로 매각할 것이라는 주장인데, 이 역시 사실이 아니다. 경찰은 해외 기관 및 기업과도 공조해 국제 정세와 관련한 가짜뉴스를 퍼뜨리는 SNS 계정을 수사할 예정이다. 박 본부장은 “해외 법 집행 기관과 협력 관계를 잘 유지하고 있다”면서 “구글, 엑스 등 개별 업체와의 협력 관계에 대해서는 논의를 계속 진행하고 있다”고 설명했다. 앞서 경찰은 전쟁과 관련한 가짜뉴스에 대응하는 전문 수사팀도 구성했다. 경찰청은 지난 8일 허위·조작 정보 대응을 위한 ‘사이버 분석팀’을 4개 시·도 경찰청 사이버수사대에 신설했다. 기존 ‘허위정보 유포 등 단속 태스크포스(TF)’를 확대한 사이버 분석팀은 서울청(5명)·경기남부청(5명)·광주청(3명)·경남청(3명) 등에 총 16명이 배치됐다. 전한길 “4월에 백악관 초청받았었는데 5월로 연기” 주장한편 국내외 주요 현안과 관련한 가짜뉴스를 배포해 정보통신망법 위반(허위 사실 적시에 의한 명예훼손) 혐의를 받는 전씨는 13일 검찰에 출석하면서 “미 백악관으로부터 초청을 받았다”고 주장했다. 그는 이날 오후 서울중앙지검으로 들어가기 전 취재진에게 “4월에 백악관에 초청받아서 가기로 돼 있었지만, 5월 초로 연기된 상태”라면서 “(내가) 구속되면 이재명 정권이 감당할 수 있겠나. (나를) 구속 시킨다면 2030 청년들의 분노, 전 국민의 분노가 들불같이 타오르고 이재명 정권의 종말을 가져올 것”이라고 목소리를 높였다. 한국 부정선거 주장과 관련해서는 “미국 매체 보도를 인용한 것일 뿐 내가 최초로 보도한 것이 아니다”라고 반박했다. 전씨가 언급한 매체는 미국 한인 매체인 ‘뉴스앤포스트’이며, 해당 매체 홈페이지에는 한국 부정선거와 중국 개입 주장을 담은 광고가 게재된 것으로 알려졌다. 그는 지난 6일에도 “미국의 힘을 빌려 이 나라의 공산화를 막아내는 데 모든 것을 걸어야 한다”거나 “‘홍콩 우산 혁명’처럼 하기 위해 우산 5000개를 주문했다. 개당 2만원에 팔겠다” 등의 발언을 했다.

李 대통령, 가짜뉴스 강력대응 주문 미국과 이란이 2주간의 휴전에 합의하면서 중동 긴장이 일부 완화하는 분위기지만, 중동발 ‘가짜뉴스’는 좀처럼 줄어들지 않고 있다. 중동 사태와 별개로 사회적 혼란이 이어지자 경찰은 ‘사이버 분석팀’을 신설하고 대응에 나섰지만 실효성 논란이 뒤따른다. 8일 경찰 등에 따르면 ‘정부 달러 강제 매각설’을 비롯한 각종 근거 없는 주장과 확인되지 않은 정보들이 유튜브와 소셜미디어(SNS) 등을 중심으로 퍼지고 있다. 달러 강제 매각설은 정부가 긴급재정경제명령을 발동해 개인·기업 보유 외화를 강제 처분하게 할 것이라는 내용의 가짜뉴스로, 인터넷 커뮤니티와 블로그 등을 통해 확산하고 있다. 여기에 국내 에너지 자원이 북한으로 넘어갔다는 주장이나 쓰레기 종량제 봉투 수급과 관련된 허위 정보 등 일부 게시물은 휴전 합의 이후에도 삭제되지 않거나 내용을 바꿔 재유포되는 등 계속해서 확산하고 있다. 경찰은 허위 정보가 국민 불안을 자극하고 사재기 등 추가적인 사회 문제로 이어질 수 있다고 보고 실시간 모니터링과 삭제 요청에 나서고 있다. 관련 허위 정보 유포 행위에 대해서는 엄정 수사 방침도 유지하고 있다. 다만 허위 정보 판단 기준이 모호한 데다 SNS를 통한 확산 속도가 수사 대응보다 훨씬 빠르고, 해외 플랫폼 의존 구조까지 겹치면서 대응이 확산 이후 뒤늦은 조치에 머물고 있다는 지적이 나온다. 실제 온라인에서는 조회수 기반 수익을 노린 계정을 중심으로 허위 정보가 반복적으로 재생산되는 구조도 확인되고 있다. 상황이 이렇자 유재성 경찰청장 직무대행은 이날 오후 정부 달러 강제 매각설 유포 사건을 수사 중인 경기남부경찰청 사이버수사대를 직접 찾아 허위·조작 정보 대응 현황을 점검하고 현장 목소리에 귀를 기울였다. 이재명 대통령이 지난 6일 열린 국무회의에서 가짜뉴스에 대한 강력한 대응을 주문한 지 이틀 만이다. 앞서 구윤철 경제부총리 겸 재정경제부 장관은 정부 달러 강제 매각설 관련 최초 유포자 및 적극 가담자 등을 경찰에 고발한 바 있다. 유 직무대행은 이날 허위·조작 정보에 대응하기 위한 ‘사이버 분석팀’을 4개 시도경찰청 사이버수사대에 신설한다는 계획을 밝혔다. 기존 ‘허위 정보 유포 등 단속 태스크포스(TF)’를 확대한 사이버 분석팀은 서울청(5명)·경기남부청(5명)·광주청(3명)·경남청(3명) 등에 총 16명이 배치된다. 유 직무대행은 “허위·조작 정보 유포 행위가 더 이상 발붙이지 못하도록 최초 유포자를 끝까지 추적해 처벌하는 등 선제적이고 단호한 대응을 강화하겠다”고 밝혔다.

정부가 방탄소년단(BTS) 공연 암표부터 가공식품까지 23개 품목을 ‘특별관리 대상’으로 지정하고 전방위적 물가 관리에 돌입한다. 특히 담합 적발로 가격 인하 요인이 생긴 설탕·밀가루 관련 품목을 집중 점검하는 한편, 가격 이상 징후가 포착된 품목은 수시로 추가 지정해 관리의 고삐를 죌 방침이다. 재정경제부는 12일 관계부처 합동 ‘민생물가 특별관리 관계장관 태스크포스(TF)’ 브리핑을 열고 이 같은 대책을 발표했다. 특별관리 품목은 돼지고기·계란·마늘·식용유 등 먹거리 13개, 관리비·통신비 등 서비스 5개, 교복·생리용품 등 공산품 5개 등 총 23개다. 품목별 소관 부처는 상반기 중 집중 점검을 통해 불합리한 유통 구조 등을 개선할 계획이다. 정부는 우선 BTS 공연과 프로야구 개막이 맞물린 상반기 암표 단속을 강화한다. 경찰청은 오는 21일 광화문광장에서 열리는 BTS 공연 당일 56명을 현장에 투입해 암표 매매를 집중 단속할 계획이다. 아울러 사이버수사대를 중심으로 매크로 프로그램을 이용한 티켓 대량 구매와 재판매 행위도 적극 수사할 방침이다. 가공식품 분야에서는 원재료 가격 인하 효과가 실질적인 소비자 가격 하락으로 이어지도록 관리 수위를 높인다. 특히 최근 설탕·밀가루·전분당 담합 적발로 원가 인하 요인이 발생했는데도 가격을 내리지 않는 라면·빵·과자·아이스크림 등이 주요 점검 대상이다. 농림축산식품부와 공정거래위원회는 업계 간담회와 현장 점검을 병행해 원가 구조를 면밀히 들여다볼 예정이다. 아울러 고등어와 쌀, 콩, 수입 과일 등 먹거리 분야에 대해서도 수급 안정과 유통 구조 개선 방안을 마련할 계획이다.

‘따릉이’ 450만건 정보 유출 정황시민들 “더 안전해야 하는데 실망”5년간 1329건 중 442건 ‘공공영역’사고 기관 평가 등 책임 강화 필요 서울시 공유 자전거 ‘따릉이’의 회원 정보가 450만건 이상 유출됐다는 정황이 포착되면서 공공시스템도 더는 ‘보안 안전지대’가 아닌 것으로 나타났다. 최근 5년간 개인정보 유출·침해 사건 3건 중 1건이 공공분야에서 발생한 것으로 나타나면서 대중의 불안은 더욱 커지고 있다. 개인정보보호위원회는 최근 5년(2021~2025년)간 민간과 공공영역에서 총 1329건의 개인정보 유출·침해 사건이 발생했다고 2일 밝혔다. 기업 등 민간 영역 유출은 887건(66.7%), 공공영역 유출은 442건(33.3%)이었다. 특히 공공영역 유출은 2021년 49건, 2022년 32건, 2023년 104건, 2024년 180건을 기록하며 대체로 증가 추세를 나타냈다. 서울시설공단이 2015년부터 운영한 ‘따릉이’는 현재 자전거 4만 5000대, 가입자 515만명에 이른다. 현재 따릉이 정보 유출 정황에 대해 서울경찰청 사이버수사대가 유출 경로와 피해 규모, 해킹 범죄 여부를, 개보위는 개인정보 보호법 위반 여부를 조사 중이다. 아이디와 휴대전화 번호, 생일, 성별, 이메일, 체중 등이 유출됐을 가능성이 있다. 서울시민 안태영(39)씨는 “공공에서 운영하는 시스템이면 더욱 안전해야 하는데, 많은 서울시민이 이용하는 따릉이에서 개인정보가 유출돼 실망스럽다”며 “이러다가 소득 정보나 복지 정보 같은 매우 민감한 정보도 유출되는 것 아닌가 걱정된다”고 말했다. 지난해 10월에는 소방청 채용사이트 ‘119고시’에서 개인정보가 유출됐다. 119고시는 원서접수, 시험공고, 합격자 발표, 시험 관련 통계, 문제 및 정답 등을 제공해 소방공무원을 준비하는 수험생이 필수로 가입해야 하는 사이트다. 지난해 5만명의 개인정보가 유출된 후 현재 폐쇄됐다. 최근 감사원이 화이트해커 11명을 투입해 모의로 해킹한 결과 공공분야 집중관리시스템 7곳에서 모두 취약점이 발견됐다. 권한 없이 타인의 개인정보를 조회할 수 있었고, 일부 시스템은 관리자 권한을 탈취했을 때 수만 명 규모의 주민등록번호를 빼낼 수 있는 구조였다. 임종인 고려대 정보보호대학원 명예교수는 “민간에서 발생하는 개인정보 유출에 대해 처벌을 강화하는 것과 비교하면 더 중요하게 관리하고 경각심을 가져야 할 공공영역에서 발생한 개인정보 유출에 대해선 사실상 봐주고 있는 것과 다름없다”며 “개인정보 유출 사고를 기관 평가나 인사에 반영해 책임을 묻고 관리를 강화해야 한다”고 말했다.

경찰 보디캠 촬영 같은 AI 영상 제작AI로 음란물도 만들어 SNS로 판매 경찰관이 112 신고 현장에 출동해 보디캠으로 찍은 것처럼 보이는 인공지능(AI) 허위 영상물을 제작해 유튜브에 올린 30대 남성이 경찰에 붙잡혔다. 경기북부경찰청 사이버수사대는 전기통신 기본법 위반 등 혐의로 30대 남성 A씨를 구속했다고 2일 밝혔다. A씨는 지난해 10월부터 약 2개월간 ‘순찰 24시’라는 유튜브 채널을 운영하면서 ‘여장남자 여성 탈의실 신고 출동’, ‘중국인 난동 체포 영상’, ‘부천역 인터넷 BJ 체포 영상’, ‘아파트 복도 흡연 신고 출동 영상’ 등 경찰이 실제로 사건 현장에 출동해 보디캠으로 찍은 듯한 AI 영상을 올린 혐의를 받는다. A씨는 채널 소개 글에 ‘경찰의 시선으로 사건 현장을 본다. 실화를 기반으로 한 AI 보디캠 영상’이라고 적었다. 그러나 개별 영상에는 AI로 만든 가짜 영상이라는 알림이 없었고, AI 제작 영상을 표시하는 워터마크를 지우기도 했다. 이 때문에 A씨가 만든 허위 영상물을 본 일부 시청자는 실제 상황으로 오인하기도 했다. 이러한 영상들은 유튜브뿐만 아니라 인스타그램, 틱톡, 페이스북 등에 짧은 영상(숏폼) 형태로 게재되며 총 3400만회 이상의 조회수를 기록했다. 경찰은 해당 영상들이 공권력에 대한 국민적 신뢰를 훼손한다고 판단해 A씨를 입건해 구속했다. 영상들은 대부분 챗GPT나 그록 등으로 만들어진 것으로 전해졌다. 경찰 관계자는 “초반에 만든 영상은 상당히 어설펐지만, 시간이 지날수록 영상의 질이 향상됐다”고 전했다. 경찰은 압수물을 분석하는 과정에서 A씨가 해외 유료 구독형 소셜미디어(SNS) 채널을 운영하면서 AI 음란물을 제작·판매한 사실을 추가로 밝혀냈다. 또 무허가 사설 선물거래 홈트레이딩시스템(HTS) 및 투자 리딩방 운영에 가담해 3000만원 상당의 부당이득을 취한 사실도 확인했다.

서울시가 운영하는 공공자전거 ‘따릉이’ 회원정보가 450만건 이상 유출된 것으로 나타났다. 서울시는 30일 유출사고에 대한 분석 및 대응을 총괄하는 비상 대응센터를 가동하고 따릉이 앱 및 홈페이지 운영체계 전반에 대한 시스템 보안 강화에 들어갔다고 밝혔다. 30일 서울시에 따르면 지난 27일 서울시설공단은 서울경찰청 사이버수사대로부터 서울자전거 ‘따릉이’ 회원 정보 유출이 의심되는 정황을 유선으로 전달받았다, 현재 따릉이에 가입된 회원 수는 28일 기준 513만 2484명으로 회원정보에는 이름, 전화번호, 생년월일, 주소 등 개인 정보가 포함됐다. 경찰이 파악한 개인정보 유출 건수는 450만건 정도인 것으로 알려졌다. 시에 따르면 따릉이 결제 정보의 경우 대행사를 통해 이뤄져 유출된 정보에는 포함되지 않았으며, 이름과 주민등록번호 등도 회원가입시 수집되지 않아 유출 정보에는 들어있지 않은 것으로 전해졌다. 공단은 서울시와 합동으로 유출사고에 대한 분석 및 대응을 총괄하는 비상 대응센터를 가동하고 따릉이 앱 및 홈페이지 운영체계 전반에 대한 시스템 보안 강화에 들어갔다고 밝혔다. 서울시 관계자는 “2024년 4월쯤 디도스(DDoS·분산서비스거부) 공격이 많던 시기 발생한 걸로 추정되나, 피해 신고는 접수되지 않았다”고 말했다. 경찰은 조만간 서울시 측으로부터 서버 자료 등을 받아 구체적인 상황 파악에 나설 방침이다.

21대 대선을 앞둔 지난해 5월 당시 더불어민주당 후보였던 이재명 대통령을 향한 흉기 테러를 청부하는 글을 올린 대학생이 벌금형을 선고받았다. 수원지법 형사13부(부장 장석준)는 29일 대학생 A(20)씨의 공직선거법 위반 등 혐의 사건 선고 공판에서 벌금 400만원을 선고했다. 앞서 검찰은 지난 14일 결심 공판에서 A씨에게 징역 4개월을 구형했다. 재판부는 “피고인의 죄질이 좋지 않으나 범행 직후 게시글을 삭제하고 사과글을 올렸다”며 “초범이고 당시 만 19세로 교화 가능성이 있다”고 밝혔다. A씨는 지난해 5월 26일 당시 이 후보가 대선 유세를 위해 아주대에 방문한다는 소식을 알게 됐다. 이 후보는 아주대에서 대학생을 만나 청년 정책 등을 주제로 간담회를 열 예정이었다. 그는 휴대전화를 이용해 학교 익명 게시판에 “오늘 이재명 칼로 찌르면 돈 드림 연락 ㄱㄱ”라는 글을 올렸다. 그러나 해당 간담회는 1시간 10여분 동안 별다른 소동 없이 종료됐다. 경찰은 다음 날 해당 게시글에 대한 신고를 접수하자마자 신원을 특정해 입건 전 조사에 착수했다. 이어 A씨가 같은 날 경기남부경찰청 사이버수사대를 찾아 자수서를 제출했다. 이후 경찰은 범행 동기 등 자세한 경위를 조사했다. 한편 미국에서도 대통령을 향한 테러 청부 영상을 올린 여성이 수사당국에 붙잡혔다. 지난 27일 폭스뉴스에 따르면 웨스트버지니아주 잭슨 카운티 보안관실은 해당 지역 공공도서관 사서인 모건 모로우를 트럼프 대통령 암살 위협 혐의로 기소했다고 밝혔다. 보안관실은 모로우가 소셜미디어(SNS)에서 ‘트럼프 대통령을 암살할 인물을 모집하는 영상’을 게시했다고 했다. RH 멜링거 보안관은 기소 이유에 대해 ‘심각한 우려가 확인된 범죄 수사’라고 강조했다.

경찰이 알리익스프레스 판매자의 정산금 해킹 사고와 관련한 내사에 착수했다. 인천경찰청 사이버수사대는 알리 해킹 사고에 대한 입건 전 조사(내사)에 착수했다고 26일 밝혔다. 알리 측에서 고소·고발을 하지 않았지만, 경찰이 언론 보도 등을 통해 내사에 나서기로 했다. 알리는 지난해 10월 알리익스프레스의 판매자 계좌 정보가 해킹당하면서 판매자들에게 지급해야 할 정산금 86억원이 지급되지 않은 것을 확인했다. 해커는 비즈니스 계정 비밀번호 복구에 사용되는 일회용 비밀번호(OTP) 취약점을 이용해 107개 비즈니스 계정의 비밀번호를 재설정했고, 이 중 83개 계정의 정산금 계좌를 자신의 계좌로 새로 등록한 것으로 파악됐다. 경찰 관계자는 “해킹 여부와 침입 방법 등을 확인할 예정”이라고 말했다.

무분별한 온라인 협박 글로 공권력 낭비를 조장하는 행태에 대해 경찰이 전부 손해배상을 청구하기로 했다. 박정보 서울경찰청장은 26일 서울 종로구 서울경찰청 청사에서 열린 정례 기자간담회에서 ‘김포공항 자폭 예고 협박 글 등 공중협박 수사 상황과 대응 방안’ 관련 질문에 이같이 답했다. 박 청장은 “공중협박 문제가 워낙 많다 보니 법으로 공중협박죄를 신설해 단속하고 있는데도 최근 김포공항 대한항공 폭파 협박 등 여전히 문제”라며 “그런 신고가 들어오면 시민들도 굉장히 불안해하고 경찰력도 낭비돼 엄단 의지를 밝혔는데도 개선이 잘 안 된다”고 밝혔다. 이어 “그동안은 경찰이 출동하거나 많은 경찰력이 소요되는 때만 선별적으로 손해배상소송을 청구했다”면서 “이번부터는 전 건에 대해 검거 전이라도 손해액을 산정해 보관하다가 검거되면 소액이라도 청구할 것”이라고 강조했다. 이어 “(규모는) 적으면 150만원에서 많으면 몇천만원까지 된다”고 덧붙였다. 경찰에 따르면 서울청은 공중협박 게시물과 관련해 현재 손배소 1건을 진행 중이며 추가로 4건을 청구할 예정이다. 이 중에는 배상액이 수천만원대 규모로 추산되는 건도 있는 것으로 전해졌다. 앞서 지난 19일 한 익명 직장인 커뮤니티에 대한항공과 아시아나항공 합병에 불만을 가진 것으로 보이는 인물이 김포공항에서 비행기 자폭 테러를 벌이겠다는 취지의 글을 올렸다. 게시물에 담긴 좌표는 김포공항 내 대한항공 사무실의 위치인 것으로 알려졌다. 경찰은 사건을 접수하고 지난 20일 서울 관악경찰서에서 서울청 사이버수사대로 사건을 이송해 수사를 진행 중이다. 경찰은 지난해 신설된 ‘공중협박죄’를 근거로 수사하고 있다. 해당 조항은 불특정 또는 다수 사람의 생명, 신체에 위해를 가하겠다며 공연히 공중을 협박한 사람을 5년 이하의 징역 또는 2000만원 이하의 벌금에 처할 수 있도록 규정한다. 그런데도 협박 행위는 근절되지 않고 있다. 국회 행정안전위원회 소속 채현일 더불어민주당 의원이 경찰청으로부터 받은 자료에 따르면 지난해 1년간 게시된 폭파 협박 글은 총 177건에 달했다.

李 대통령 “전국민이 피해자…집단소송제 필요” 3370만명의 개인정보가 유출된 쿠팡을 상대로 이용자들이 집단으로 소송을 제기하고 있다. 법무법인 LKB평산은 지난 11일 쿠팡 이용자 2070명을 대리해 1인당 50만원의 위자료를 지급하라는 손해배상 소송 소장을 서울중앙지법에 제출했다고 12일 밝혔다. 공동소송의 전체 청구 액수는 10억원 규모다. 다음 주 중 2차 소송을 제기하고, 추가 소송도 계획하고 있다. 현재까지 2차 소송에는 1800여명이 참여 의사를 밝힌 것으로 전해진다. 민관합동조사위원회 조사와 경찰 수사 후 쿠팡의 책임이 구체적으로 파악되면 청구 취지를 확정해 실질적 피해 배상이 이뤄지도록 할 예정이다. LKB평산은 개인정보보호법상 법정 손해배상(300만원 이하) 외에도 발생한 손해의 5배 이내로 배상할 수 있도록 한 ‘징벌적 손해배상’까지 인정받을 수 있도록 해야 한다는 내용도 담았다. 징벌적 손해배상은 2015년 7월 도입됐지만 실제 적용된 사례는 없다. 앞서 법무법인 지향도 지난 7일 이용자 1만 300명을 대리해 손해배상청구 소송을 제기했으며, 이날은 쿠팡 이용자들을 대리해 쿠팡 주식회사와 미국 모회사 쿠팡 Inc, 김범석 의장, 박대준 전 대표 등 전·현직 경영진을 서울경찰청 사이버수사대에 고소했다고 밝혔다. 법무법인 청도 지난 1일 이용자 14명과 함께 1인당 20만원씩의 위자료를 청구하는 내용의 소장을 제출했다. 이처럼 이용자들이 단체로 제기한 이번 소송은 미국식 집단소송제도와 달리 직접 소송 당사자로 이름을 올려야만 승소시 배상받을 수 있다. 미국 집단소송의 경우 피해자 일부가 소송을 내 이기면 나머지 피해자들도 전부 배상받을 수 있다. 이와 관련해 이재명 대통령이 개인정보 유출 사고와 관련한 과징금을 높이고 집단소송제 도입이 필요하다고 언급하면서 주목된다. 이 대통령은 이날 과학기술정보통신부·개인정보보호위원회·방송미디어통신위원회 등 업무보고에서 현재 개인정보 유출 사고 시 해당 기업 전체 매출액의 3%, 시행령에선 직전 3개년 매출액 평균의 3%를 과징금으로 매길 수 있다는 보고를 듣고는 “3개년 중 제일 (매출이) 높은 연도의 3%로 일단 시행령을 고치자”고 제안했다. 또, “전 국민이 다 피해자인데 일일이 소송을 하라고 하면 소송비가 더 들지 않겠느냐”며 개인정보 유출 피해자의 집단소송제 도입의 필요성을 강조했다.

태국에서 10대를 상대로 전화 사기(보이스피싱)를 벌여 3억원이 넘는 금품을 가로챈 중국인 사기단 중 1명이 현지에서 체포됐다. 태국 카오솟 영문판 등에 따르면 태국 경찰 사이버수사대는 사기 등의 혐의로 중국인 남성 1명을 체포하고 다른 일당 2명을 쫓고 있다. 현지 경찰에 따르면 중국인 남성 친모(31)씨는 정부기관 등을 사칭해 ‘믹’이라는 19세 소년을 상대로 약 680만 바트(약 3억 1500만원)에 달하는 금품을 가로챈 혐의를 받는다. 사기단은 처음에 믹에게 전화를 걸어 “네 앞으로 체포영장이 발부됐다”며 어머니까지 연루되지 않게 하려면 자신들에게 협조해야 한다고 속였다. 이들은 모바일 메신저 앱으로 대화를 옮겨 경찰 및 기타 정부 기관을 사칭한 위조 공문서를 보내 믹을 속였다. 사기단의 거짓말에 속은 믹은 지난 11월 19일 사기단이 영상 통화로 지켜보는 가운데 어머니의 금고를 열어 350만 바트(약 1억 6170만원) 상당의 금괴 등 금고에 있던 금품을 가져다 전달책을 만나 몽땅 사기단에 넘겼다. 이들의 사기 행각은 여기에 그치지 않았다. 다음날 오전 이들은 믹에게 더 많은 돈을 요구했고, 믹은 어머니의 휴대전화를 사용해 추가로 돈을 이체했다. 수상한 이체 내역을 알게 된 믹의 어머니가 경찰에 신고하면서 수사가 시작됐다. 방콕 후아이쾅 지구에서 체포된 친씨는 경찰 조사에서 다른 공범 황모씨와 창모씨와 함께 범행했다고 진술했다. 경찰은 친씨 일당이 갖고 있던 은행 통장과 외제 차량 2대, 그리고 믹에게서 가로챈 금괴를 회수했다. 금괴는 믹의 가족에게 반환될 예정이다. 경찰 관계자는 친씨 사기단이 라오스에 기반을 두고 있는 중국인 사기 조직과 연관돼 있다고 밝혔다. 경찰은 달아난 황씨와 창씨에 대한 체포영장을 발부받아 이들의 행방을 쫓는 한편 공공기관 사칭 사기에 대한 주의를 당부했다.

경찰이 회원 3370만명의 개인정보 유출 사고가 발생한 쿠팡에 대해 9일 강제 수사에 착수했다. 서울경찰청 사이버수사대는 이날 오전 서울 송파구 소재 쿠팡 본사에 전담수사팀장인 사이버수사과장 등 17명을 투입해 이번 사태와 관련된 자료를 확보하고 있다. 경찰 관계자는 “압수수색을 통해 확보된 디지털 증거 등을 바탕으로 개인정보 유출자, 유출 경로 및 원인 등 사건의 전반적 사실관계를 종합적으로 규명할 예정”이라고 말했다. 경찰은 범행에 사용된 IP를 확보해 추적하고 있다. 경찰청 관계자는 전날 정례 기자간담회에서 “유출 정보가 보이스피싱·스미싱에 이용되는지, 추가 피해가 발생하는지 지속적으로 확인 중”이라며 “필요한 경우 범위에 제한 없이 추가 수사를 진행할 수 있다”라고 설명했다. 앞서 쿠팡에서는 퇴사한 중국 국적의 전 직원에 의해 회원 약 3370만명의 개인정보가 유출되는 사고가 발생했다. 이로 인해 회원들의 이름과 이메일, 배송지 주소와 공동현관 비밀번호, 주문내역 등이 유출됐다.

지난달 29일 발생한 쿠팡의 대규모 개인정보 유출 사태로 우려가 커지는 가운데, 쿠팡 내 IT 인력 상당수가 중국인이라는 주장이 나왔다. 지난달 30일 직장인 익명 커뮤니티인 ‘블라인드’에 “쿠팡 IT 인력의 절반 이상이 중국인이고, 매니저는 90% 이상이 중국 국적자”라며 “조직(쿠팡)이 ‘중국인 카르텔’에 의해 장악되고 있다”고 주장하는 글이 올라왔다. 자신을 쿠팡 개발자라고 주장한 글쓴이는 “매 분기 퇴사 인사는 한국인들이고, 매 분기 신규 입사자들을 소개하면 80%가 중국, 나머지가 인도와 한국인들”이라며 “(중국인이) 차근차근 비율을 높이면서 카르텔을 형성하고 있으며 잠실, 용산 등 최고급 주거시설과 자녀 국제학교 학비 등 한국인이 누리지 못하는 복지로 혜택을 보고 있다”고 밝혔다. 이어 “개인적으로 이번 사태는 무분별하게 중국인들을 (IT 인력으로) 데려다 쓴 결과라 생각한다”고 덧붙였다. 해당 글은 삭제됐으나 이미 온라인 커뮤니티를 중심으로 캡처 사진이 돌면서 논란이 확산하고 있다. 이와 관련해 쿠팡은 1일 “수사 영역이고 수사에 적극 협조 중”이라면서 “(블라인드에 올라온 글은) 사실과 다르다”고 밝혔다. 쿠팡, 퇴사한 중국인 직원의 데이터 접근 열쇠 갱신 안 했다1일 국회 과학기술정보방송통신위원장 최민희 의원실이 쿠팡에서 제출받은 자료에 따르면, 현재 쿠팡은 전 중국인 직원을 정보 유출자로 추정하고 있다. 문제는 쿠팡이 개인 정보 유출자로 추정되는 중국인 직원이 쿠팡을 퇴사한 후에도 데이터 접근 열쇠인 액세스 토큰과 서명키를 곧바로 삭제하거나 갱신하지 않았다는 사실이다. 액세스 토큰 서명키는 내부 시스템 정보 접근 권한 증명서를 만드는 비밀 암호를 의미한다. 내부 특정 시스템 로그인에 필요한 ‘토큰’이 문을 열어주는 일회용 출입증이라면 ‘서명키’는 출입증이 위조되지 않았음을 확인해주는 도장 역할을 하는 중요한 수단이다. 쿠팡 측이 제공한 자료에 따르면 인증 업무 담당자에게 발급되는 서명된 액세스 토큰의 유효 인증키를 직원 퇴사 이후에도 폐기하거나 갱신하지 않았고, 이 때문에 중국인 직원 퇴사 후에도 쿠팡이 내부에서 발급해둔 ‘서명된 액세스 토큰’이 유효한 상태로 유지되면서 퇴사 이후에도 자유롭게 침투가 가능했다. 쿠팡 측은 토큰 서명키 유효 인증기간에 대해 “키 종류에 따라 다양하지만 업계에서는 5~10년으로 설정하는 사례가 많은 걸로 알고 있다”고 답했다. 다만 쿠팡 측은 이번 해킹에 악용된 서명키 유효 기간에 대해서는 경찰 수사를 이유로 대답하지 않았다. 쿠팡, 5개월 간 유출 시도 몰랐다이번 사고로 유출된 쿠팡 고객 계정은 약 3370만 개에 달한다. 쿠팡은 “현재까지 조사에 따르면 해외 서버를 통해 지난 6월 24일부터 무단으로 개인정보에 접근한 것으로 추정하고 있다”고 밝혔다. 사실상 고객 정보 탈취가 5개월 전부터 시작됐지만 쿠팡이 이를 뒤늦게야 인지한 셈이다. 쿠팡은 노출된 정보가 고객 이름과 이메일, 전화번호, 주소, 일부 주문정보로 제한됐고 결제 정보와 신용카드 번호는 포함되지 않았다고 발표했다. 그러나 소비자들 사이에서는 2차 피해를 우려하는 목소리가 나오고 있다. 더불어 쿠팡의 이번 고객 정보 유출 규모는 개인정보 보호 위반으로 개인정보보호위로부터 역대 최대 과징금(1348억 원) 처분을 받은 SK텔레콤의 개인정보 유출 사고(약 2324만 명)를 뛰어넘는 규모다. 현재 개인정보보호위는 관련 조사를 진행 중이며, 개인정보보호법상 안전조치 의무 위반사항이 확인될 경우 엄정 제재한다는 방침이다. 아울러 과학기술정보통신부는 민관합동조사단을 꾸려 사고 원인을 분석하고 재발 방지 대책을 마련하기로 했다. 서울경찰청 사이버수사대는 지난달 25일 쿠팡 측으로부터 이번 사태에 대한 고소장을 받아, 개인정보 유출 사태에 대한 수사에 착수했다.

지난달 29일 발생한 쿠팡의 대규모 개인정보 유출 사태로 우려가 커지는 가운데, 쿠팡 내 IT 인력 상당수가 중국인이라는 주장이 나왔다. 지난달 30일 직장인 익명 커뮤니티인 ‘블라인드’에 “쿠팡 IT 인력의 절반 이상이 중국인이고, 매니저는 90% 이상이 중국 국적자”라며 “조직(쿠팡)이 ‘중국인 카르텔’에 의해 장악되고 있다”고 주장하는 글이 올라왔다. 자신을 쿠팡 개발자라고 주장한 글쓴이는 “매 분기 퇴사 인사는 한국인들이고, 매 분기 신규 입사자들을 소개하면 80%가 중국, 나머지가 인도와 한국인들”이라며 “(중국인이) 차근차근 비율을 높이면서 카르텔을 형성하고 있으며 잠실, 용산 등 최고급 주거시설과 자녀 국제학교 학비 등 한국인이 누리지 못하는 복지로 혜택을 보고 있다”고 밝혔다. 이어 “개인적으로 이번 사태는 무분별하게 중국인들을 (IT 인력으로) 데려다 쓴 결과라 생각한다”고 덧붙였다. 해당 글은 삭제됐으나 이미 온라인 커뮤니티를 중심으로 캡처 사진이 돌면서 논란이 확산하고 있다. 이와 관련해 쿠팡은 1일 “수사 영역이고 수사에 적극 협조 중”이라면서 “(블라인드에 올라온 글 내용은) 사실이 아니다”라고 입장을 밝혔다. 쿠팡, 퇴사한 중국인 직원의 데이터 접근 열쇠 갱신 안 했다1일 국회 과학기술정보방송통신위원장 최민희 의원실이 쿠팡에서 제출받은 자료에 따르면, 현재 쿠팡은 전 중국인 직원을 정보 유출자로 추정하고 있다. 문제는 쿠팡이 개인 정보 유출자로 추정되는 중국인 직원이 쿠팡을 퇴사한 후에도 데이터 접근 열쇠인 액세스 토큰과 서명키를 곧바로 삭제하거나 갱신하지 않았다는 사실이다. 액세스 토큰 서명키는 내부 시스템 정보 접근 권한 증명서를 만드는 비밀 암호를 의미한다. 내부 특정 시스템 로그인에 필요한 ‘토큰’이 문을 열어주는 일회용 출입증이라면 ‘서명키’는 출입증이 위조되지 않았음을 확인해주는 도장 역할을 하는 중요한 수단이다. 쿠팡 측이 제공한 자료에 따르면 인증 업무 담당자에게 발급되는 서명된 액세스 토큰의 유효 인증키를 직원 퇴사 이후에도 폐기하거나 갱신하지 않았고, 이 때문에 중국인 직원 퇴사 후에도 쿠팡이 내부에서 발급해둔 ‘서명된 액세스 토큰’이 유효한 상태로 유지되면서 퇴사 이후에도 자유롭게 침투가 가능했다. 쿠팡 측은 토큰 서명키 유효 인증기간에 대해 “키 종류에 따라 다양하지만 업계에서는 5~10년으로 설정하는 사례가 많은 걸로 알고 있다”고 답했다. 다만 쿠팡 측은 이번 해킹에 악용된 서명키 유효 기간에 대해서는 경찰 수사를 이유로 대답하지 않았다. 쿠팡, 5개월 간 유출 시도 몰랐다이번 사고로 유출된 쿠팡 고객 계정은 약 3370만 개에 달한다. 쿠팡은 “현재까지 조사에 따르면 해외 서버를 통해 지난 6월 24일부터 무단으로 개인정보에 접근한 것으로 추정하고 있다”고 밝혔다. 사실상 고객 정보 탈취가 5개월 전부터 시작됐지만 쿠팡이 이를 뒤늦게야 인지한 셈이다. 쿠팡은 노출된 정보가 고객 이름과 이메일, 전화번호, 주소, 일부 주문정보로 제한됐고 결제 정보와 신용카드 번호는 포함되지 않았다고 발표했다. 그러나 소비자들 사이에서는 2차 피해를 우려하는 목소리가 나오고 있다. 더불어 쿠팡의 이번 고객 정보 유출 규모는 개인정보 보호 위반으로 개인정보보호위로부터 역대 최대 과징금(1348억 원) 처분을 받은 SK텔레콤의 개인정보 유출 사고(약 2324만 명)를 뛰어넘는 규모다. 현재 개인정보보호위는 관련 조사를 진행 중이며, 개인정보보호법상 안전조치 의무 위반사항이 확인될 경우 엄정 제재한다는 방침이다. 아울러 과학기술정보통신부는 민관합동조사단을 꾸려 사고 원인을 분석하고 재발 방지 대책을 마련하기로 했다. 서울경찰청 사이버수사대는 지난달 25일 쿠팡 측으로부터 이번 사태에 대한 고소장을 받아, 개인정보 유출 사태에 대한 수사에 착수했다.

지난달 29일 발생한 쿠팡의 대규모 개인정보 유출 사태로 우려가 커지는 가운데, 쿠팡 내 IT 인력 상당수가 중국인이라는 주장이 나왔다. 지난달 30일 직장인 익명 커뮤니티인 ‘블라인드’에 “쿠팡 IT 인력의 절반 이상이 중국인이고, 매니저는 90% 이상이 중국 국적자”라며 “조직(쿠팡)이 ‘중국인 카르텔’에 의해 장악되고 있다”고 주장하는 글이 올라왔다. 자신을 쿠팡 개발자라고 주장한 글쓴이는 “매 분기 퇴사 인사는 한국인들이고, 매 분기 신규 입사자들을 소개하면 80%가 중국, 나머지가 인도와 한국인들”이라며 “(중국인이) 차근차근 비율을 높이면서 카르텔을 형성하고 있으며 잠실, 용산 등 최고급 주거시설과 자녀 국제학교 학비 등 한국인이 누리지 못하는 복지로 혜택을 보고 있다”고 밝혔다. 이어 “개인적으로 이번 사태는 무분별하게 중국인들을 (IT 인력으로) 데려다 쓴 결과라 생각한다”고 덧붙였다. 해당 글은 삭제됐으나 이미 온라인 커뮤니티를 중심으로 캡처 사진이 돌면서 논란이 확산하고 있다. 이와 관련해 쿠팡은 1일 “수사 영역이고 수사에 적극 협조 중”이라면서 “(블라인드에 올라온 글 내용은) 사실이 아니다”라고 입장을 밝혔다. 쿠팡, 퇴사한 중국인 직원의 데이터 접근 열쇠 갱신 안 했다1일 국회 과학기술정보방송통신위원장 최민희 의원실이 쿠팡에서 제출받은 자료에 따르면, 현재 쿠팡은 전 중국인 직원을 정보 유출자로 추정하고 있다. 문제는 쿠팡이 개인 정보 유출자로 추정되는 중국인 직원이 쿠팡을 퇴사한 후에도 데이터 접근 열쇠인 액세스 토큰과 서명키를 곧바로 삭제하거나 갱신하지 않았다는 사실이다. 액세스 토큰 서명키는 내부 시스템 정보 접근 권한 증명서를 만드는 비밀 암호를 의미한다. 내부 특정 시스템 로그인에 필요한 ‘토큰’이 문을 열어주는 일회용 출입증이라면 ‘서명키’는 출입증이 위조되지 않았음을 확인해주는 도장 역할을 하는 중요한 수단이다. 쿠팡 측이 제공한 자료에 따르면 인증 업무 담당자에게 발급되는 서명된 액세스 토큰의 유효 인증키를 직원 퇴사 이후에도 폐기하거나 갱신하지 않았고, 이 때문에 중국인 직원 퇴사 후에도 쿠팡이 내부에서 발급해둔 ‘서명된 액세스 토큰’이 유효한 상태로 유지되면서 퇴사 이후에도 자유롭게 침투가 가능했다. 쿠팡 측은 토큰 서명키 유효 인증기간에 대해 “키 종류에 따라 다양하지만 업계에서는 5~10년으로 설정하는 사례가 많은 걸로 알고 있다”고 답했다. 다만 쿠팡 측은 이번 해킹에 악용된 서명키 유효 기간에 대해서는 경찰 수사를 이유로 대답하지 않았다. 쿠팡, 5개월 간 유출 시도 몰랐다이번 사고로 유출된 쿠팡 고객 계정은 약 3370만 개에 달한다. 쿠팡은 “현재까지 조사에 따르면 해외 서버를 통해 지난 6월 24일부터 무단으로 개인정보에 접근한 것으로 추정하고 있다”고 밝혔다. 사실상 고객 정보 탈취가 5개월 전부터 시작됐지만 쿠팡이 이를 뒤늦게야 인지한 셈이다. 쿠팡은 노출된 정보가 고객 이름과 이메일, 전화번호, 주소, 일부 주문정보로 제한됐고 결제 정보와 신용카드 번호는 포함되지 않았다고 발표했다. 그러나 소비자들 사이에서는 2차 피해를 우려하는 목소리가 나오고 있다. 더불어 쿠팡의 이번 고객 정보 유출 규모는 개인정보 보호 위반으로 개인정보보호위로부터 역대 최대 과징금(1348억 원) 처분을 받은 SK텔레콤의 개인정보 유출 사고(약 2324만 명)를 뛰어넘는 규모다. 현재 개인정보보호위는 관련 조사를 진행 중이며, 개인정보보호법상 안전조치 의무 위반사항이 확인될 경우 엄정 제재한다는 방침이다. 아울러 과학기술정보통신부는 민관합동조사단을 꾸려 사고 원인을 분석하고 재발 방지 대책을 마련하기로 했다. 서울경찰청 사이버수사대는 지난달 25일 쿠팡 측으로부터 이번 사태에 대한 고소장을 받아, 개인정보 유출 사태에 대한 수사에 착수했다.