경북도가 새해부터 산불 발생지역에 진화 헬기 5대를 집중 투입키로 했지만, 강풍 등 악천후 시 실효성 논란이 일고 있다. 30일 도에 따르면 앞으로 관내에서 산불이 발생하면 해당 시군 진화 헬기뿐 아니라 인근 시군의 헬기 4대를 동시 투입하는 등 5대의 헬기로 60분 이내에 산불을 초기에 진화할 방침이다. 이는 지난 3월 사망 26명, 이재민 3500여명, 산림 소실 9만 9289㏊ 등 역대 최악의 피해를 남긴 경북 초대형 산불과 같은 재난을 막기 위한 조치다. 이에 따라 지난 10월부터 도내 22개 시군에 임차 헬기 20대가 배치됐다. 의성군 2대, 포항시 등 16개 시군은 각 1대씩 임차했다. 상주와 문경, 칠곡과 성주는 각각 공동으로 빌려 사용하고 겨울철 많은 눈이 내리는 울릉은 헬기를 임차하지 않았다. 하지만 도내 곳곳에서 크고 작은 산불이 동시다발로 발생하거나 강풍 등 기상 악화 시헬기 집중 투입에 차질이 불가피하다는 지적이 나온다. 실제로 경북에서는 지난 2월 24일 3건의 산불을 비롯해 3월 22일 6건, 4월 26일 3건의 산불이 잇따랐다. 지난 3월 의성 등 경북 북동부 5개 시군을 삽시간에 삼켰던 ‘괴물 산불’ 현장에는 태풍과 비슷한 초속 27m의 강풍이 불었다. 이처럼 여러 악조건이 재현될 경우 비록 인접 시군에서 산불이 발생하더라도 헬기 지원이 사실상 어렵다는 우려가 높다. 시군 관계자들은 “기상 여건이 비교적 양호할 때에는 ‘헬기 품앗이’가 가능하겠지만, 건조·강풍 특보 등 대형 산불 위험이 우려되는 상황에서는 감히 엄두도 못 낼 일”이라며 “자칫 악조건을 무릅쓰고 근처 시군 지원에 나섰다가 관내 대형 산불이 발생하고 초동 대처 지연으로 피해가 커지면 엄청난 민원에 직면할 수 밖에 없다”고 난색을 표했다. 한 소방방재 전문가는 “대형 산불 피해를 입은 경북의 대책으로는 너무 단순한 졸속 행정”이라고 지적했다.

쿠팡은 개인정보 유출 사태와 관련해 고객 신뢰 복원을 위해 1조 6850억원 규모의 고객 보상안을 마련했다고 29일 발표했다. 보상 계획에 따라 쿠팡 와우·일반·탈퇴 고객 등 3370만명에게 1인당 5만원의 보상금을 내년 1월 15일부터 순차적으로 지급할 방침이다. 보상안은 1인당 5만원 규모로 쿠팡 전체 상품과 쿠팡이츠·트래블·알럭스 구매이용권 형태로 지급된다. 지난 11월 말 개인정보 유출 통지를 받은 3370만 계정의 이용자가 대상이다. 쿠팡은 대상자에게 문자를 통해 구매이용권 사용을 순차적으로 안내할 예정이다. 다음 달 15일부터 쿠팡 앱에서 순차적으로 확인이 가능하며, 상품을 구매할 때 적용하면 된다. 쿠팡은 자세한 사항은 별도 공지 예정이다. 다만 구매이용권은 항목별로 쿠팡 전 상품(5000원), 쿠팡이츠(5000원), 쿠팡트래블 상품(2만원), 알럭스 상품(2만원) 등 4가지 구매 이용권 형태로 ‘쪼개기’ 지급된다. 이 가운데 실생활에서 바로 사용할 수 있는 이용권은 5000원짜리 쿠팡 상품용과 쿠팡이츠용 등 1만원 상당인 셈이다. 이마저도 쿠팡이츠는 앱을 새로 다운로드해야 한다. 또한 쿠팡트래블, 알럭스에 배정된 4만원 상당의 이용권을 사용하려면 수십만원 이상의 여행 상품이나 명품을 구매해야 한다. 이 때문에 일각에서는 쿠팡의 이번 보상안이 생색내기용에 불과하며, 신사업에 고객을 유치하기 위한 꼼수라는 비판이 나온다. 심지어 개인정보 유출 사태 이후 이른바 ‘탈쿠팡’ 행렬에 동참한 탈퇴고객은 재가입해야 이용권을 사용할 수 있어 실효성 논란이 불거질 전망이다.

최근 투자경고종목으로 지정돼 논란이 일었던 SK하이닉스가 조만간 투자경고에서 해제될 전망이다. 한국거래소 시장감시위원회는 투자경고종목 지정과 관련한 시장감시규정 시행세칙을 개정해 오는 29일부터 적용한다고 26일 밝혔다. 최근 주식시장 전반의 상승세 속에서 대형주가 ‘초장기 상승 및 불건전요건’ 유형의 투자경고종목으로 지정되는 사례가 발생한 데 따른 조치다. 앞서 지난 11일 국내 시가총액 2위인 SK하이닉스와 11위인 SK스퀘어는 최근 1년간 주가가 200% 이상 상승하고, 최근 15일 종가 중 최고가를 기록했다는 이유로 투자경고종목으로 지정됐다. 이후 해당 규정의 실효성을 둘러싼 논란이 제기됐다. 거래소는 이번 개정을 통해 초장기 상승 및 불건전요건 유형의 주가 상승 기준을 기존 ‘최근 1년간 종목 주가 상승률 200% 이상’에서 ‘각 시장 주가지수 상승률을 초과한 개별 종목의 주가 상승률 200% 이상’으로 변경했다. 시장 주가지수가 하락한 경우에는 상승률을 0으로 간주한다. 또 유가증권시장과 코스닥시장을 합산한 시가총액 상위 100위 종목은 투자경고종목 지정 대상에서 제외하도록 했다. 아울러 해당 유형으로 투자경고종목에 지정됐다가 해제된 종목은 60영업일 이내 재지정되지 않도록 했다. 거래소는 제도 개정 이후에도 모든 종목에 대한 불공정거래 감시는 지속할 방침이라고 밝혔다.

경기도의회 건설교통위원회 소속 박명숙 의원(국민의힘, 양평1)이 대표발의한 「경기도 하천·계곡 지킴이 운영 및 지원 조례 일부개정조례안」이 23일 건설교통위원회 심의를 통과했다. 박 의원은 제안 설명에서 “도내 22개 시·군에서 108명의 하천·계곡 지킴이가 환경보전과 재해 예방을 위해 활동하고 있지만 연임 여부를 객관적으로 평가할 수 있는 근무평가 체계가 미비해 현장에서 형평성 논란과 운영상의 어려움이 제기돼 왔다”고 설명했다. 이어 “이번 개정은 제도의 지속성을 높이고, 경험과 역량을 갖춘 인력을 안정적으로 유지할 수 있는 최소한의 평가 기준과 절차를 마련하여 현장 운영의 책임성과 신뢰도를 높이기 위한 것”이라고 밝혔다. 개정조례안에는 ▲ 근무평가 방법을 업무 운영 지침에 포함하도록 명시하고, ▲ 재채용 및 연임 시 근무평가 결과를 반영하며, ▲ 근무평가를 시행한 뒤 그 결과를 운영 계획에 연계하고, ▲ 업무평가를 시·군이 직접 수행할 수 있도록 하여 운영의 실효성을 높였다. 박 의원은 “하천·계곡 지킴이는 도민의 안전과 환경을 지키는 최일선의 현장 인력인 만큼 공정하고 투명한 평가 체계가 반드시 필요하다”며 “성실하고 숙련된 인력이 안정적으로 일할 수 있는 환경을 조성해 하천·계곡 관리의 지속성과 전문성을 강화하겠다”고 강조했다. 한편, 건설교통위원회를 통과한 「경기도 하천·계곡 지킴이 운영 및 지원 조례 일부개정조례안」은 24일 제387회 정례회 제5차 본회의에서 최종 의결될 예정이다.

경기 고양시가 원도심 관리를 위해 추진하는 지구단위계획 수립 용역 예산이 시의회 심사 과정에서 전액 삭감돼 논란이 일고 있다. 무질서한 개발을 막기 위한 최소한의 관리 기준 마련이 늦어지게 됐다는 우려가 나온다. 시는 원도심 관리를 위해 편성한 지구단위계획 수립 용역 예산 약 5억 9000만 원이 최근 시의회 예산 심의 과정에서 전액 삭감됐다고 22일 밝혔다. 지구단위계획은 난개발을 관리하고 도로·보행 공간 등 기반 시설을 단계적으로 확충하기 위한 도시 관리 수단이다. 도로 계획선을 미리 정해 건축이 이뤄질 때마다 도로 폭을 점진적으로 넓히거나, 건축물 이격을 통해 보행 공간을 확보하는 방식이다. 대규모 정비가 어려운 원도심 여건에서 개별 건축을 공공성에 맞게 유도하는 역할을 한다. 시 관계자는 “예산 공백이 길어질수록 원도심 개선의 속도와 범위가 줄어들 수밖에 없다”며 “내년 초라도 관련 예산이 다시 반영돼야 한다”고 호소했다. 이에 대해 시의회 관계자는 “원도심 관리 필요성에는 공감하지만, 용역의 실효성과 재정 여건을 고려해 우선순위를 조정한 것”이라고 설명했다. 이번 삭감은 시의회의 2026년도 예산 심사 과정에서 나온 결과로, 전체 100건의 사업 예산 169억~171억 원이 깎였다. 신철상 시 대변인은 “원도심 문제는 개별 필지 단위가 아니라 생활권 단위로 관리해야 실질적인 변화가 가능하다”며 “고양시가 원당과 일산, 능곡, 관산, 고양 등 5개 권역을 지구단위계획 대상지로 제시한 것도 이런 판단에 따른 것”이라고 강조했다.

국내 1위 가상자산(암호화폐) 거래소 업비트가 445억원 규모의 해킹 사고 이후 내놓은 재발 방지책을 두고 실효성 논란이 일고 있다. 핵심 대책으로 내세운 ‘가상자산 콜드월렛 99% 보관’이 사고 이전에도 이미 유지되던 수준이어서다. 특히 정작 해킹이 발생한 ‘핫월렛’에 대한 구체적 대응책은 빠져 있다는 지적도 나온다. 콜드월렛은 온라인과 연결되지 않아 안전한 가상자산 금고이고, 핫월렛은 언제든 편하게 거래하기 위해 온라인에 연결한 가상지산 지갑을 뜻한다. 21일 서울신문이 이헌승 국민의힘 의원실을 통해 금융감독원에서 확보한 ‘5대 가상자산 거래소 콜드·핫월렛 보관 비율 및 금액’ 자료에 따르면 업비트는 올해 9월과 사고가 발생한 지난달 콜드월렛 비중을 99%로 끌어올렸다. 콜드월렛 비중을 80% 이상 유지하도록 한 ‘가상자산이용자보호법’이 시행된 지난해 7월 이후 98% 수준을 유지해 왔다. 가상자산 업계에 정통한 한 관계자는 “온라인에 연결된 자산을 줄여 안전성을 강화하겠다는 업비트의 의도는 알겠지만 콜드월렛 비중을 늘리고 핫월렛 비중을 지나치게 낮추면 단기간에 출금 수요가 몰릴 경우 대응 속도가 떨어질 수도 있다”고 말했다. 사고가 직접적으로 발생한 핫월렛 해킹 대책이 부실하다는 우려도 나온다. 사고의 본질로 지목되는 개인키 관리 구조와 관련해 구체적 설명이 부족하다는 지적이다. 이헌승 의원실이 5대 거래소에 개인키 관리 체계를 질의한 결과 고팍스를 제외한 4개 거래소는 개인키 접근 인원 규모, 권한 분리 여부, 다중 승인 적용 여부, 이상 접근 탐지 방식 등에 대해 “보안상 이유로 공개할 수 없다”고 답했다. 이와 관련해 업비트 관계자는 “보안 세부 사항을 공개할 경우 공격 설계 단서가 될 수 있는 한계가 있다”고 설명했다. 제도적 공백도 불안을 키우는 한 요인이다. 가상자산 거래소는 전자금융거래법 적용 대상이 아니어서 해킹 사고와 관련한 직접적인 제재나 무과실 책임을 묻기 어렵다. 금융당국도 현행 가상자산이용자보호법을 근거로 위반 여부를 들여다보는 수준에 머물러 있다. 이 법은 콜드월렛 보관 비율 등 최소한의 자산 보호 기준을 담고 있지만, 해킹 사고 발생 시 사업자의 책임 범위와 배상 방식까지 포괄적으로 규정하진 않았다. 황석진 동국대 국제정보보호대학원 교수는 “콜드월렛 비중을 높이는 것만으로는 내부자 위험이나 개인키 통제 문제를 해결할 수 없다”며 “핵심은 개인키 접근 권한 관리와 내부 통제, 다중 승인 같은 구조적 통제 체계 마련”이라고 말했다.

李대통령, 국무회의 의제화 지시에정성호 “마약·성범죄에 적용 필요”소년법 전문가들 “재범 방지 우선”“범죄 예방 위해 고려해야” 반론도 이재명 대통령이 ‘촉법소년 연령 하향 검토’를 지시하면서 소년범 제도에 대해 논란이 재점화됐다. 소년보호처분은 처벌이 아닌 재사회화를 목적으로 하는 만큼 법조계에서도 찬반이 나뉘는 가운데 배우 조진웅씨가 불러온 소년범 논란이 촉법소년 연령 하향까지 번지고 있다. 21일 법조계에 따르면 이 대통령은 지난 19일 법무부 업무보고에서 “최근 자신이 촉법소년에 해당한다면서 온갖 사고를 치는 사람들이 있어 기준을 낮춰야 한다는 주장이 나오고 있다”며 국무회의 의제화를 지시했다. 촉법소년은 만 10세 이상 14세 미만 소년범으로, 형법상 처벌받지 않지만 소년법에 따라 보호처분을 받는다. 정 장관은 “마약범죄나 성범죄의 경우 기준을 낮추는 것도 필요하지 않나”라며 긍정적으로 답변했다. 그러나 원민경 성평등가족부 장관은 “숙고가 필요하다”고 신중론을 내놨다. 소년범의 흉악 범죄가 논쟁거리가 될 때마다 촉법소년 문제가 불거지면서 문재인 정부는 형사 처벌 연령을 만 14세 미만에서 만 13세 미만으로 낮추는 방안을 발표했으나 무산됐다. 윤석열 정부도 관련 내용을 검토했으나 추진하지 않았다. 김용민 더불어민주당 의원 등은 형사 미성년자의 기준을 만 12세로 하향 조정하는 내용의 형법 개정안을 발의한 상태다. 법조계에서는 우선 소년법 전문가를 중심으로 반대 의견이 나온다. 소년범의 사회 복귀와 회복을 추구한다는 소년법의 취지에 반할 뿐만 아니라, 소년범죄 예방과 재범 방지를 위한 실효성 있는 대안이 아니라는 이유에서다. 박인숙 청년 법률사무소 변호사는 “아이들이 교화될 가능성을 고려해 제도를 도입했는데, 징역을 살게 되면 되레 다른 범죄자들로부터 부정적 영향을 받을 수 있다”고 우려했다. 신수경 법무법인 영 변호사도 “지금 오히려 집중할 것은 범죄를 저지른 청소년에 대한 교화와 문제 가정에 대한 개입”이라며 “형사처벌을 한다고 해도 대부분 집행유예로 끝날 사안”이라고 했다. 반면 소년범 문제를 해결하기 위해 촉법소년의 연령을 낮추는 것이 필요하다는 반론도 나온다. 경찰청이 집계한 ‘촉법소년 검거’ 건수는 2021년 1만 1677건에서 ▲2024년 2만 814건 ▲2025년 8월 기준 1만 4563건으로 증가 추세다. 한상훈 연세대 법학전문대학원 교수는 “성인범을 포함해 전체 범죄 건수는 감소하고 있는 반면, 소년 범죄는 크게 줄지 않고 있다”면서 “촉법 연령을 12세로 낮추고, 대신 14세 미만의 경우 법원이 형을 임의적으로 감경할 수 있는 방식을 도입해 소년범에게 경종을 울릴 필요가 있다”고 지적했다. 이창현 한국외대 법학전문대학원 교수는 “촉법 소년의 폭력·절도 범죄를 예방하는 차원에서 기준을 1세 정도 낮추는 건 의미가 있을 것”이라면서도 “마약이나 성범죄는 처벌이 아닌 선도의 관점으로 접근해야 하는 만큼, 연령 기준을 낮추는 목록에서 제외해야 한다”고 했다.

사고 전과 비슷한 콜드월렛 비중핫월렛·개인키 관리 대책은 공백책임·배상 규정 부재로 불안 지속국내 1위 가상자산(암호화폐) 거래소 업비트가 445억원 규모의 해킹 사고 이후 내놓은 재발 방지책을 두고 실효성 논란이 일고 있다. 핵심 대책으로 내세운 ‘가상자산 콜드월렛 99% 보관’이 사고 이전에도 이미 유지되던 수준이어서다. 특히 정작 해킹이 발생한 ‘핫월렛’에 대한 구체적 대응책은 빠져 있다는 지적도 나온다. 콜드월렛은 온라인과 연결되지 않아 안전한 가상자산 금고이고, 핫월렛은 언제든 편하게 거래하기 위해 온라인에 연결한 가상지산 지갑을 뜻한다. 21일 서울신문이 이헌승 국민의힘 의원실을 통해 금융감독원에서 확보한 ‘5대 가상자산 거래소 콜드·핫월렛 보관 비율 및 금액’ 자료에 따르면 업비트는 올해 9월과 사고가 발생한 지난달 콜드월렛 비중을 99%로 끌어올렸다. 콜드월렛 비중을 80% 이상 유지하도록 한 ‘가상자산이용자보호법’이 시행된 지난해 7월 이후 98% 수준을 유지해 왔다. 다른 거래소들과 비교해도 업비트의 보관 비율은 이미 최상위권이다. 같은 기간 콜드월렛 비중은 빗썸(88~95%), 코인원(82~84%), 코빗(83~85%), 고팍스(81~83%) 수준이었다. 가상자산 업계에 정통한 한 관계자는 “온라인에 연결된 자산을 줄여 안전성을 강화하겠다는 업비트의 의도는 알겠지만 콜드월렛 비중을 늘리고 핫월렛 비중을 지나치게 낮추면 단기간에 출금 수요가 몰릴 경우 대응 속도가 떨어질 수도 있다”고 말했다. 사고가 직접적으로 발생한 핫월렛 해킹 대책이 부실하다는 우려도 나온다. 사고의 본질은 자산 접근 권한을 좌우하는 ‘개인키’ 관리 구조에 있는데 누가, 어떤 절차로 접근 권한을 갖는지에 대한 설명이 빠져 있다는 지적이다. 이헌승 의원실이 5대 거래소에 개인키 관리 체계를 질의한 결과 고팍스를 제외한 4개 거래소는 개인키 접근 인원 규모, 권한 분리 여부, 다중 승인 적용 여부, 이상 접근 탐지 방식 등에 대해 “보안상 이유로 공개할 수 없다”고 답했다. 이와 관련해 업비트 관계자는 업비트 관계자는 “개인키 관리 등 구체적인 보안 대책을 공개할 경우 오히려 공격 설계의 단서가 될 수 있어 세부 사항을 밝히 어렵다”며 “어떤 보안 체계도 100% 완벽할 수 없다는 전제 아래, 만일의 상황에서도 피해 확산을 최소화하기 위해 콜드월렛 중심의 자산 운용 구조를 선택했다”고 설명했다. 이어 “이용자의 입·출금 편의성과 실시간 거래 안정성을 유지해야 하는 거래소 운영 측면에서 상당한 시스템 설계와 운영 리소스를 감수해야 하는 결정”이라며 “앞으로 핫월렛 비율을 더 낮춰서 상시적으로 0%대를 유지한다는 데 의미가 있다”고 밝혔다. 다만 제도적 공백은 여전히 불안을 키우는 요인이다. 가상자산 거래소는 전자금융거래법 적용 대상이 아니어서 해킹 사고와 관련한 직접적인 제재나 무과실 책임을 묻기 어렵다. 금융당국도 현행 가상자산이용자보호법을 근거로 위반 여부를 들여다보는 수준에 머물러 있다. 이 법은 콜드월렛 보관 비율 등 최소한의 자산 보호 기준을 담고 있지만, 해킹 사고 발생 시 사업자의 책임 범위와 배상 방식까지 포괄적으로 규정하진 않았다. 황석진 동국대 국제정보보호대학원 교수는 “콜드월렛 비중을 높이는 것만으로는 내부자 위험이나 개인키 통제 문제를 해결할 수 없다”며 “핵심은 개인키 접근 권한 관리와 내부 통제, 다중 승인 같은 구조적 통제 체계 마련”이라고 말했다. 이어 “사고가 반복될 경우를 대비해 책임 주체와 피해 보상 원칙을 명확히 하는 제도 정비가 필요하다”고 지적했다.

공정거래위원회가 불공정행위에 대한 조사 실효성을 높일수 있도록 강제 조사권을 도입하는 방안을 검토한다. 법을 계속 반복적으로 위반할 시 위반 횟수에 따라 최대 100%를 가중하도록 과징금 체계도 개편하기로 했다. 공정위는 19일 서울청사에서 이런 내용을 담은 ‘주요업무 추진계획’을 이재명 대통령에게 보고했다. 공정위 조사는 압수수색, 체포, 구속처럼 형사 사건에서 수사 기관이 행사하는 직접적 강제력을 동원하지 않아 임의조사로 분류된다. 다만 정당한 이유 없이 조사를 거부하거나 방해하는 경우 독점규제 및 공정거래에 관한 법률(공정거래법)에 따라 형사처벌 대상이 될 수 있다. “강제조사가 불가능하다는 이야기냐”는 이 대통령의 질문에 주병기 공정위원장은 “지금은 강제조사권이 없다. (기업이 조사에) 불응하면 고발할 수 있다”며 제도의 한계를 언급했다. 만약 강제조사권을 도입한다면 공정위가 압수수색 영장을 통해 조사할 수 있는 권한이 생기게 된다. 이 대통령은 “(기업이 조사에 불응할 경우) 제재를 가할 수 있게 해야 되겠다. 최대한 장치를 마련해보라”고 주문했다. 앞서 이 대통령은 지난 9일 비공개 국무회의에서 법제처에 ‘공정위에 강제조사권을 주는 방안을 검토하라’고 지시하기도 했다. 공정위는 디지털 시장에서 소비자 권리를 침해하는 행위에 적극 대응한다는 방침을 밝혔다. 특히 쿠팡이 지난해 ‘서버에 대한 제3자의 모든 불법적인 접속 또는 서버의 불법적인 이용으로부터 발생하는 손해 등에 책임을 지지 않는다’는 내용의 약관을 추가해 논란이 됐다. 공정위는 주요 온라인 플랫폼이 이처럼 소비자 권리를 제약할 여지가 있는 약관을 운용하고 있는지 점검해 시정토록 할 예정이다. 허위·과장·기만 등 유인행위는 현재 가벼운 과태료 처분을 하나 앞으론 원칙적으로 과징금 부과 대상으로 전환된다. 공정위는 공정거래법 등을 위반했을 때 기업들에 부과하는 과징금 수준도 큰 폭으로 올리기로 했다. 공정위는 이를 위해 지난달부터 과징금 제도개선 태스크포스(TF)를 통해 논의해왔다. 공정위는 내년 상반기까지 과징금 고시를 개정해 반복적인 법 위반에 대한 과징금 추가 부과 기준을 기존 최대 80%에서 100%로 높이기로 했다. 한번만 반복하더라도 현재 최대 20%인 과징금 가중 부과 기준을 50%로 상향한다. 일본, 유럽연합(EU)과 같은 수준으로 높이는 것이다. 이 대통령 또한 “(과징금 제재 수준이) 강자 입장에서 정한 규정 아니겠냐. 공정위는 약자를 보호하고 강자를 절제시키는 역할 해야한다”며 현재 과징금 체계의 개편 필요성을 강조했다. 주 위원장은 “과징금을 관련 매출액의 6%를 부과할 수 있지만, 대부분 3%로 시작하고 거기서 감액된다”며 “고시가 너무 느슨해 감경을 해주는데 이를 개정해 6%에 가깝게 과징금을 부과하는 것이 보편이 되도록 하겠다”고 했다. 향후엔 법을 개정해 6%보다 과징금율을 높이겠다는 구상도 덧붙였다.

법안 발의 2만건… 20년 만에 10배↑한국 국회 입법 신기록 경신 중#1 ‘빨리빨리’ 문화가 여전히 잘 작동되는 기관이 있다. ‘안 되면 되게 하라’는 식의 생산량 극대화를 추구하는 공간이 있다. 대한민국 국회다. 국회의 법안 발의건수는 20년 만에 10배 증가했다. 즉 16대 국회(2000~ 2004년)에서 2507건이던 법안 발의건수가 21대 국회(2020~2024년)에는 10.3배인 2만 5858건으로 17일 집계됐다. 22대 국회에선 이 최고기록이 다시 깨질 기세다. 앞서 국회미래연구원은 20대 국회(2016~2020년) 기간 주요국 의회의 법안 발의건수를 한국과 비교했는데 이때 이미 한국 의원 1인당 접수법안은 80.5건으로 영국(0.88건)의 91배, 독일(1.2건)의 67배였다. 국회미래연구원은 상임위원회 법안심사소위가 법안 한 건을 심사하는 데 걸리는 시간이 17대 23분, 18대 19분, 19대 18분, 20대 13분으로 줄었다고 파악했다. 법안 물량 공세 속에 법안을 제대로 살필 재간이 없는 것이다. ‘입법홍수’가 지속되는 국회의 모습은 근본적인 의문을 품게 한다. 정부 수립 77년이 지났는데도 매년 수천 건의 새 법안이 필요할 정도로 법체계가 불안정한 것인가. 혹시 법의 양에만 신경 쓰느라 품질을 방관하고 있는 것인가. 법을 이토록 쏟아내는데도 공정성·신뢰 지수는 낮고 갈등 지수는 높다는 한국 사회의 현실이 그 답을 암시한다. 선진화법·의원 평가가 ‘주요 요인’문턱 낮은 ‘입법 컨베이어 벨트’#2 법안 폭증의 원인을 추적하면 몇 가지 제도적 요인이 보인다. 우선 법안 발의에 의원 10명의 서명만 갖추면 될 정도로 입법 문턱이 낮다. 300석 국회에서 3.3%의 동의로 법안을 발의할 수 있는 것으로 ‘아침에 아이디어가 떠오르면 저녁에 법안이 나온다’는 우스개가 국회 주변에서 나오는 배경이다. 중의원에서 예산 수반 법안을 발의하려면 50명 이상 찬성이 필요한 일본, 입법 영향 분석과 재정 소요 추계가 법안 발의에 동반돼야 하는 독일과 다른 지점이다. 2012년 도입한 국회선진화법도 의도치 않게 ‘죽은 법안도 되살리는’ 효과로 이어졌다. 국회선진화법의 ‘안건 자동상정’ 제도는 상임위에 회부된 법안이 일정 기간 뒤 자동으로 전체회의에 오르게 했다. 소수당 법안이 심사대에 오르지도 못한 채 폐기되는 문제를 해결하려는 취지였지만, 법안을 발의하는 국회의원 입장에서 보면 상정되지 못할 부담을 덜어 주는 효과가 생긴 것. 실제 18대 국회(2008~2012년) 의원입법 발의건수는 1만 1191건이었으나 국회선진화법 시행이 동반된 19대 국회(2012~2016년)에선 1만 5444건이 되더니 20대부터 법안 발의건수가 2만건을 넘기 시작했다. 비정부기구(NGO)의 의원 평가나 정당 공천 심사가 ‘법안 발의건수’를 주요 지표로 삼으면서 양산 유인이 더 커졌다. 질보다 양이 중요해지자 꼼수도 늘었다. 사회적 이슈가 터지면 의원실마다 비슷한 법안을 무더기로 발의한 뒤 상임위에서 합쳐 통과시키는 식이다. 피해자 이름을 붙인 ‘네이밍 법안’은 이 관행의 산물로 꼽힌다. 피해자들 이름 딴 법안 범람 지속‘네이밍 법안’ 위헌·실효성 논란#3 스쿨존 사망사고에 대해 가중처벌하는 민식이법, 음주운전 재범을 가중처벌하는 윤창호법, 어린이집 폐쇄회로(CC)TV 의무설치를 이끌어 낸 하준이법, 위험업무 외주화를 제한한 김용균법, 양육의무 불이행 부모의 상속권을 제한한 구하라법…. 20대 국회 이후 피해자 이름을 딴 법안들이 범람했다. 비극적 사건으로 여론이 들끓을 때 의원들이 비슷한 내용의 수십개 법안을 발의하고, 이를 피해자의 이름을 붙인 네이밍 법안으로 통칭한 뒤 법률로 탄생시킨 사례가 늘면서다. 그러나 지옥으로 가는 길은 선의로 포장돼 있는 법이다. 네이밍 법안의 상당수가 위헌 논란이나 실효성 논란을 동반하는 부작용을 노출했다. 세 차례나 위헌 결정을 받은 윤창호법이 대표적이다. 2018년 9월 부산에서 만취 운전자에게 치여 윤창호 씨가 숨진 사고로 여론의 분노가 커지자 국회는 그해 12월 18일 음주운전 또는 음주측정 거부를 2회 이상 한 재범자를 가중처벌하는 내용을 골자로 한 도로교통법 개정안을 통과시켰다. 그러나 헌법재판소는 2021년부터 2022년까지 세 차례에 걸쳐 가중처벌 조항에 위헌 결정을 내렸고, 시행 3년 만에 윤창호법의 핵심 조항은 효력을 상실했다. 자신이 발의한 법률이 위헌 결정을 받아도 해당 의원에게 책임을 묻는 경우는 드물다. 법안의 품질이나 실효성, 법체계와의 정합성보다 현안 이슈에 재빠르게 올라타 ‘네이밍 법안 입법의 주역’이 되는 것이 더 중요해진 배경이다. 부실 입법에 대해선 “유권자가 다음 선거에서 심판할 것”이라는 명분이 있지만, 유권자가 개별 법안의 위헌 여부까지 따져 가며 투표하기란 현실적으로 불가능하다. 법안은 쏟아지고 위헌 결정은 반복되지만, 아무도 책임지지 않는 구조가 고착됐다. 구조·시스템 설계 없이 규제만 강화처벌하려는 한국, 예방하는 미국#4 깊이 들여다보면 문제는 ‘네이밍 법안’ 자체가 아니다. 피해자의 비극과 사회적 공분 과정에서 드러난 구조적 문제를 ‘빨리빨리’ 처리해 버리려는 한국 입법의 조급증이 문제다. 이 조급증은 대부분의 네이밍 법안이 처벌 및 규제 강화로 귀결되는 양상으로 드러난다. 구조적 문제를 해결할 시스템을 설계하려면 시간이 걸리고 현장의 목소리를 깊게 들어야 하지만, 형량을 올리는 방향으로 몇 개 조항을 고친 법안을 제출하는 것이다. 미국에도 피해자 이름을 딴 네이밍 법안이 있다. 1996년 텍사스주에서 아홉 살 앰버 해거먼이 납치·살해된 사건을 계기로 만들어진 ‘앰버 경고’, 1994년 성범죄 전과자에게 살해된 일곱 살 메건 캉카의 이름을 딴 ‘메건법’이 대표적이다. 앰버 경고는 아동 납치가 발생했을 때 지역방송국과 경찰이 손잡고 TV와 라디오, 전광판으로 즉시 범죄 정보를 전파하는 조기 경보 시스템을 말한다. 주 단위 시범운영을 거쳐 2003년 연방법이 됐는데 26년 동안 1100명 이상 납치 아동을 구출하는 성과를 냈다. 메건법은 성범죄 신상정보를 지역사회에 공개하는 등록·감시 시스템으로, 뉴저지주에서 시작해 1996년 연방법으로 확대됐다. 결국 한국은 ‘엄벌’에, 미국은 ‘예방’에 집중하는 것이 차이다. 한국은 다음 가해자를 더 세게 처벌하려고 피해자의 이름을 빌리는 반면 미국은 다음 피해자가 나오지 않는 시스템을 만들기 위해 피해자 이름을 남긴다. 엄벌주의 입법은 ‘다음 피해자’를, 예방 중심 입법은 ‘피해의 종언’을 목표로 삼는 셈이다. 실제 판결 땐 기존 법 체계와 충돌상징적 엄벌, 정치적 재활용 반복#5 엄벌을 내세우면서도 네이밍 법안은 정작 ‘다음 가해자’를 강하게 처벌하지 못하는 경우가 많다. 법 조문에선 엄벌을 규정하지만, 실제 판결을 하려고 하면 기존 법 체계와 충돌하는 ‘상징입법’의 성격이 강해서다. 상징입법이란 실질적 효과보다 사회적 메시지 전달에 목적을 둔 입법을 뜻한다. 이를테면 민식이법은 어린이 보호구역에서 차로 어린이에게 상해를 입혔을 때 징역 1~15년의 처벌 규정을 두었다. 반면 타인에게 고의로 상해를 가하는 일반 특수상해죄에는 징역 1~10년형을 내릴 수 있게 법에 규정돼 있다. 교통사고 가해자인 과실범의 최고형이 고의범보다 높은 기형적 구조로, 이에 대한 문제제기가 입법 과정에서 있었지만 실제 표결에서 이를 문제 삼아 본회의에서 반대표를 던진 의원은 여야를 통틀어 1명뿐이었다. 그러나 실제 형량은 조문과 달랐다. 민식이법 시행 이후인 2021년부터 2024년 4월까지 민식이법 위반 1심 판결 373건을 분석한 결과 실형 선고는 22건(5.9%)에 그쳤고 88%는 벌금형이나 집행유예였다. 법원이 과실범에게 고의범보다 무거운 형을 선고하려면 그에 상응하는 양형 논리가 필요하지만, 현행 형사사법 체계와 충돌하는 이 논리를 정당화하기 어려운 것이었다. 신산업 규제 혁신·중장기 과제 표류‘빨리’ 입법, ‘느릿느릿’ 구조개혁#6 법이 현장에서 실효적으로 작동하지 않는 상황은 국회의원에게 하나도 불리하지 않다. 오히려 입법 단계에선 “강력한 처벌법을 만들었다”고 홍보하고, 실효성이 없으면 국정감사에서 행정부를 추궁하고, 예산심의에서 관련 예산 확충을 요구할 수 있다. 부작용이 계속돼야 해당 사안으로 입법·감사·예산 세 영역에서 정치적 성과가 축적되는 구조다. 문제를 뿌리 뽑자는 주장은 국회의 일감 순환 구조를 끊는 악수로 취급된다. 그러나 조항 몇 개를 고쳐 엄벌과 규제를 강화하는 ‘빨리빨리’ 입법에 길들여진 의회일수록 사회의 구조적 변화와 관련된 중장기 과제를 후순위로 미루게 된다. 신산업 규제 혁신이나 연금개혁처럼 이해관계가 복잡하고 시간이 걸리지만 중요한 입법이 표류하는 이유다. 법은 차고 넘치는데 정작 필요한 입법은 미뤄지는 현실에서 법안 발의 건수 늘리기에 골몰하는 국회가 과연 국민에게 이로운지 질문하게 된다. 홍희경 논설위원

경북 경주시의회가 민간위탁사업 관련 조례 개정에 나서면서 후폭풍이 예상된다. 전국 곳곳에서 유사 조례 마련에 제동이 걸리는 가운데 본회의 표결을 앞두면서다. 10일 경주시의회에 따르면 오는 11일 열리는 정례회 제2차 본회의에서 민간위탁사업에 대한 ‘사업비 결산서 검사’ 절차를 신설하는 ‘경주시 사무의 민간위탁 기본 조례 일부개정조례안’에 대한 표결이 진행된다. 시는 그간 민간위탁심의위원회를 꾸려 위탁사업에 지출된 사업비의 적절성을 평가해왔다. 위원에는 변호사 및 공인회계사, 세무사, 교수 등 관련 전문가들이 포함됐지만 내부절차에 그쳐왔다. 이에 시의회에서는 투명성과 책임성 강화를 위해 조례에 결산서 검사 절차 신설을 추진 중이다. 하지만 위탁사업에서는 수입과 지출, 원가책정, 매출 등이 발생해 전문적인 회계검증이 필요하다. 장부 대조와 증빙 확인 수준인 결산서 검사에 그친다면 유명무실한 제도를 신설하는 셈이다. 결산서 검사 제도 도입은 전국적으로도 번번이 제동이 걸리고 있다. 앞서 서울시의회는 2022년 서울시 민간위탁 사업에 대한 결산서 검사 제도를 도입했지만, 대법원 제소 등 진통 끝에 올해 기존의 회계감사제도를 복원시켰다. 경북도의회에서도 지난 6월 결산서 검사 제도 도입 내용을 담은 조례가 소관 상임위 안건으로 올라왔으나, 심도 있는 논의가 필요하다는 이유로 결국 보류됐다. 특히 국회에서는 민간위탁사업에 대한 회계감사 의무화 법안을 여야가 모두 발의한 상태다. 해당 법안에는 모두 민간위탁사업에 대해 지자체가 엄격한 회계감사를 하도록 규정하고 있다. 결국 전국적으로 민간위탁사업에 대한 검증을 강화하려는 추세지만 경주에서만 간소한 절차에 그치는 것이다. 조례를 발의한 의원 중 한 명이 세무사무소를 운영하는 대표 세무사라는 점도 논란을 키우고 있다. 해당 조례에서는 10억원 이상 사업에 대해 회계사나 세무사의 검사를 받도록 하고 있다. 회계검증의 영역을 세무사에게 열어주는 만큼 직업적인 이해관계가 맞닿은 것 아니냐는 목소리가 나오는 이유다. 지역 경제계 관계자는 “전국 기초지자체 중 세무사 참여를 명시적으로 규정한 사례가 없다는 점에서 경주시의회의 안건 처리 절차는 이례적”이라며 “전국적인 흐름과 정반대로 조례 개정을 강행하기 보다는 전면 재검토와 함께 신중한 논의가 필요하다”고 강조했다.

호주가 10일부터 16세 미만 청소년의 소셜미디어(SNS) 계정 사용을 금지한다. 청소년 보호를 이유로 국가가 SNS 접속을 제한하는 첫 사례로 세계 각국이 호주 모델을 주시하고 있다. 이번 조치는 플랫폼이 16세 미만 이용자의 계정 개설과 로그인을 막지 않을 경우 최대 4950만 호주달러(약 485억원)를 부과하는 내용을 담는다. 페이스북·인스타그램·틱톡 등 10개 주요 플랫폼이 우선 적용 대상이다. 이용자나 부모는 처벌 대상이 아니다. 호주 정부는 계정 보유를 막으면 알고리즘·푸시 알림 등 중독성을 높이는 기능에서 청소년을 보호할 수 있다고 설명한다. 온라인 안전 규제기관 e세이프티도 “청소년은 로그인 상태일 때 감당하기 어려운 압박과 위험에 노출될 가능성이 높다”고 했다. 이어 “이런 위험은 소셜미디어 플랫폼의 설계 방식에서 비롯되며 사용자들이 화면 앞에서 보내는 시간을 늘리게 하고 부정적이거나 불안감을 유발하거나 심리를 조종하는 콘텐츠를 접하게 될 가능성을 높인다”고 지적했다. 다만 실효성 논란은 크다. 주민등록제도가 없는 호주는 인공지능(AI)을 활용한 얼굴인식, 음성·위치정보 분석 등으로 연령을 추정해야 한다. 이 과정에서 오차가 발생해 16세 이상 이용자가 잘못 차단될 수 있다고 당국은 인정했다. 반대로 일부 청소년이 음주·흡연 규제를 우회하듯 연령 제한을 피할 가능성도 제기된다. 그럼에도 각국은 호주의 조치를 참고해 유사 규제 도입을 서두르고 있다. 덴마크는 15세 미만 SNS 금지 법안을 준비하고, 말레이시아·뉴질랜드도 16세 미만 계정 차단을 추진한다. 스페인은 보호자 동의 없이는 16세 미만 이용을 금지했고 유럽(EU)도 비슷한 연령 제한 결의안을 통과시켰다. 한편 규제 대상인 소셜미디어 기업들은 반발하면서도 대부분 법에 따른 차단 조치에는 응하겠다는 입장이다. 메타는 최근 성명에서 호주 법을 준수하겠다고 밝히면서도 “연령에 맞는 안전한 온라인 환경을 만들자는 목표에는 공감하지만, 청소년을 친구와 공동체로부터 단절시키는 방식은 해결책이 아니다”라고 비판했다. 유튜브도 “이 법은 아동을 더 안전하게 만들지 못하고, 오히려 위험을 키울 수 있다”고 주장했으나, 법에 따라 10일부터 16세 미만 이용자의 로그인 차단을 시행하겠다고 밝혔다.

링크 입력하면 ‘혜택·특가’ 나타나‘사태의 심각성 희석’ 논란 이어져고객 수천만인데 보험 금액 태부족“매출 10조 기업, 최소 1000억” 논의경찰 “2차 피해 여부 실시간 확인” 쿠팡이 3370만명의 개인정보 유출과 관련해 게시한 사과문을 카카오톡 등 온라인으로 공유할 경우 미리보기 제목에 홍보성 문구가 노출돼 비판이 이어지고 있다. 또 쿠팡이 가입한 배상보험의 보장 한도가 10억원이어서 정보가 유출된 피해자 구제에 있어 실효성이 낮다는 지적도 나왔다. 8일 유통업계에 따르면 쿠팡이 전날 공지한 고객 안내문의 링크를 공유하면 ‘쿠팡이 추천하는 Coupang 관련 혜택과 특가’라는 제목이 나타났다. 미리보기 제목은 보통 해당 페이지의 내용을 요약하는데, 고객 안내문 링크임에도 홍보 문구가 노출된 것이다. 비판이 쇄도하자 쿠팡은 이날 저녁에야 온라인 공유 시 사과문 제목이 노출되도록 조정했다. 쿠팡은 지난달 29일 사고 사실을 고객들에게 통지하면서도 개인정보 ‘유출’이란 직설적 표현 대신 ‘노출’이나 ‘무단 접근’과 같은 모호한 표현을 사용해 사태의 심각성을 의도적으로 희석했다는 비판을 받았다. 개인정보 유출 사고 초기에 결제정보 유출이 없다며 별다른 사과가 없었던 점도 문제로 지적됐다. 역대 최악의 정보 유출 사고에도 쿠팡의 소비자 배상은 갈 길이 먼 상황이다. 손해보험업계에 따르면 쿠팡은 메리츠화재·현대해상의 개인정보유출 배상책임보험에 가입됐는데 보장 한도는 모두 10억원이다. 앞서 2300만명의 유심(USIM·가입자 식별 모듈) 정보가 유출된 SK텔레콤이 가입한 보험의 보장 한도도 10억원이다. 쿠팡은 이번 사고에 대한 보험사고 신고도 하지 않은 것으로 전해졌다. 디지털 환경에서 대형 사고가 반복되지만 피해자 구제를 위한 보험·배상 체계는 여전히 ‘소규모 사고’ 기준에 머물러 있다는 비판이 제기된다. 개인정보보호법 시행령은 정보 주체 100만명 이상 기업의 최소 가입금액을 10억원으로 규정하지만, 플랫폼·통신사처럼 수천만명의 정보를 보유한 기업의 사고 위험을 고려하면 턱없이 낮다는 것이다. 정광민 포항공대 교수는 “과거 카드사·인터파크 사건에서도 인정된 배상액이 1인당 10만원 수준에 불과했다”며 “대규모 사고가 나도 배상액이 작게 산정되는 구조가 유지돼 기업의 위험 부담이 충분히 반영되지 않는다”고 했다. 보험업계는 대규모 정보 보유 기업의 최소 보험금액을 대폭 상향해야 한다는 입장을 개인정보보호위원회에 건의할 예정이다. 현재 논의되는 방안에는 정보 주체 1000만명 이상·매출 10조원 초과 기업은 최소 1000억원, 매출 5조원 초과는 500억원, 1조원 초과는 100억원으로 높이는 방식이 포함돼 있다. 쿠팡은 전날 “2차 피해는 없다”는 섣불리 입장을 표명했다 삭제했는데 이에 대해 경찰은 “2차 피해 사례가 있는지 실시간으로 확인하겠다”고 밝혔다. 경찰청 관계자는 8일 정례 기자간담회에서 “국민께서 불안감을 느끼시기 때문에 (2차 피해 여부를) 실시간 체크 중”이라며 “피해가 발생하면 확인해 추가 피해 예방을 위해 안내할 계획”이라고 말했다.

중국에서 최첨단 기술을 악용한 황당한 사건이 일어났다. 직접 출근하는 대신 다른 사람의 얼굴이 그려진 가면을 쓰고 ‘대리 출근’을 해 온 것. 29일 중국 언론 중국신문망에 따르면 저장성 원저우의 한 지역사회에서 공무원들이 사람 얼굴 모양의 ‘가면’을 쓰고 안면인식 출퇴근 시스템을 속였다는 폭로가 나오면서, 지역 공직사회에 충격이 확산하고 있다. 사건의 중심은 저장성 원저우 룽강시의 한 주민센터. 한 지역 주민은 센터장 격인 서기 리 모 씨를 포함한 여러 간부가 다른 사람의 얼굴이 인쇄된 가면을 들고 서로 대신 출근 인증을 했다고 주장했다. 심지어 서기가 가장 앞장서서 일을 주도했다고 강조했다. 한 사람이 가면 여러 개 들고 ‘얼굴도장’…당사자는 ‘모르쇠’ 일관지난 27일 지역 신문사에 처음 제보된 내용에 따르면, 여러 간부가 사전 출력된 ‘가면’을 들고 출근 체크 기계 앞에 서서 대신 인증한 것으로 드러났다. 공개된 CCTV 영상에서도 여러 사람이 마치 인형극을 하듯이 얼굴 가면을 들고 기계 앞에서 ‘성공적으로 확인됨’이라는 메시지를 받는 장면이 포착됐다. 시민 리 씨는 “이름만 빌려 자리를 채우는 출근 행태”라며 강한 불만을 드러냈다. 폭로의 중심에 선 서기 리 모 씨는 언론 인터뷰에서 “누가 했는지 나도 모른다”고 반응하며 혐의를 부인했다. 그는 “지금은 나도 상황을 잘 모른다”며 책임을 관련 부서로 넘겼다. 한편, 사건을 접수한 룽강시 당국은 12월 31일까지 진상 조사 결과를 제보자에게 통보하겠다는 입장을 밝혔다. ‘가면 출근’의 민낯… 중국 공무원 신뢰도는 ‘바닥’중국 공공기관은 출퇴근 체크 시스템으로 안면 인식 기술을 폭넓게 도입하고 있다. 하지만 이번 사건은 기술을 ‘조직적’으로 악용한 사례로, 공직자의 책임윤리와 행정 시스템의 실효성을 근본적으로 되묻게 했다. 소셜미디어와 온라인 커뮤니티에선 “출근은 가면이 하고 세금은 우리가 낸다”, “저런 사람들이 민원과 행정을 처리한다는 게 무섭다”는 비판이 이어지고 있다. 일부는 “예전처럼 지문이라도 찍게 하라”는 목소리도 나오고 있다. 이 황당한 사건이 알려지면서 지역 공직 사회의 기강 해이와 도덕 불감증이 여실히 드러났다.

중국에서 최첨단 기술을 악용한 황당한 사건이 일어났다. 직접 출근하는 대신 다른 사람의 얼굴이 그려진 가면을 쓰고 ‘대리 출근’을 해 온 것. 29일 중국 언론 중국신문망에 따르면 저장성 원저우의 한 지역사회에서 공무원들이 사람 얼굴 모양의 ‘가면’을 쓰고 안면인식 출퇴근 시스템을 속였다는 폭로가 나오면서, 지역 공직사회에 충격이 확산하고 있다. 사건의 중심은 저장성 원저우 룽강시의 한 주민센터. 한 지역 주민은 센터장 격인 서기 리 모 씨를 포함한 여러 간부가 다른 사람의 얼굴이 인쇄된 가면을 들고 서로 대신 출근 인증을 했다고 주장했다. 심지어 서기가 가장 앞장서서 일을 주도했다고 강조했다. 한 사람이 가면 여러 개 들고 ‘얼굴도장’…당사자는 ‘모르쇠’ 일관지난 27일 지역 신문사에 처음 제보된 내용에 따르면, 여러 간부가 사전 출력된 ‘가면’을 들고 출근 체크 기계 앞에 서서 대신 인증한 것으로 드러났다. 공개된 CCTV 영상에서도 여러 사람이 마치 인형극을 하듯이 얼굴 가면을 들고 기계 앞에서 ‘성공적으로 확인됨’이라는 메시지를 받는 장면이 포착됐다. 시민 리 씨는 “이름만 빌려 자리를 채우는 출근 행태”라며 강한 불만을 드러냈다. 폭로의 중심에 선 서기 리 모 씨는 언론 인터뷰에서 “누가 했는지 나도 모른다”고 반응하며 혐의를 부인했다. 그는 “지금은 나도 상황을 잘 모른다”며 책임을 관련 부서로 넘겼다. 한편, 사건을 접수한 룽강시 당국은 12월 31일까지 진상 조사 결과를 제보자에게 통보하겠다는 입장을 밝혔다. ‘가면 출근’의 민낯… 중국 공무원 신뢰도는 ‘바닥’중국 공공기관은 출퇴근 체크 시스템으로 안면 인식 기술을 폭넓게 도입하고 있다. 하지만 이번 사건은 기술을 ‘조직적’으로 악용한 사례로, 공직자의 책임윤리와 행정 시스템의 실효성을 근본적으로 되묻게 했다. 소셜미디어와 온라인 커뮤니티에선 “출근은 가면이 하고 세금은 우리가 낸다”, “저런 사람들이 민원과 행정을 처리한다는 게 무섭다”는 비판이 이어지고 있다. 일부는 “예전처럼 지문이라도 찍게 하라”는 목소리도 나오고 있다. 이 황당한 사건이 알려지면서 지역 공직 사회의 기강 해이와 도덕 불감증이 여실히 드러났다.

학부모들의 보육비 부담 경감을 위한 정부 지원이 대폭 확대됐음에도, 광주지역 사립유치원 상당수가 이미 징수 명분과 이유가 사라진 ‘입학금’을 여전히 받고 있는 것으로 드러나 논란이 커지고 있다. 광주지역 교육사회단체인 ‘학벌없는 사회를 위한 시민모임’(시민모임)은 3일 “광주지역 일부 사립유치원들이 더 이상 명분이 없는 입학금을 징수하고 있다”고 밝히며 “광주교육청은 이를 조속히 폐지하도록 강력한 제도를 마련해야 한다”고 촉구했다. 시민모임이 유치원 알리미 공시 자료를 자체적으로 분석한 결과, 광주지역 사립유치원 전체 120개원 중 47개원(39.1%)이 입학금을 학부모로부터 받고 있는 것으로 확인됐다. 이는 사립유치원 10곳 중 4곳에 가까운 수치다. 이들 사립유치원은 입학금 징수의 이유로 신규 원아를 위한 물품 구입이나 보육 프로그램 추가 비용 등을 들고 있으며, 학부모들은 유치원 입학일 전까지 해당 금액을 납부해야 한다. 징수되는 입학금의 액수는 천차만별이다. 연단위로 5000원에서 최대 10만원까지 받고 있었으며, 월단위로는 2000원에서 5000원 안팎의 금액을 받는 곳도 있었다. 현재 사립유치원에 다니는 만 3~5세 유아는 월 35만 원의 유아학비(교육과정비 28만 원, 방과후과정비 7만 원)를 기본 지원받고 있으며, 여기에 정부와 지자체 추가 예산을 통해 만 3·4세는 월 5만 원, 만 5세는 월 16만원을 추가로 지원받는 상황이다. 이미 정부 지원이 충분함에도 불구하고 일부 사립유치원들이 별도의 입학금을 징수하는 것은 학부모들에게 이중의 재정 부담을 지우는 행위라는 지적이다. 특히 공립유치원의 경우 입학금이 3,400원으로 책정되어 있지만, 관련 조례 시행규칙에 따라 학부모가 실제로 부담하는 금액은 전혀 없는 상황이어서 사립유치원과의 형평성 문제도 제기된다. 시민모임 측은 “광주교육청은 사립유치원의 입학금 징수 실태를 즉각 점검해야 하며, 이를 완전히 폐지할 수 있도록 강력하고 실효성 있는 제도를 즉시 마련해야 한다”고 촉구했다.

쿠팡 사태로 기업들의 허술한 보안 관리가 도마 위에 오른 가운데 정부가 주요 기업을 대상으로 개인정보 보호 실태를 정기 조사하는 방안을 추진 중인 것으로 2일 확인됐다. 매출액의 3%까지로 돼 있는 과징금 상향도 검토 중이다. 정부 관계자는 이날 “쿠팡 사태와 관련해 개인정보보호위원회(개보위)에서 대책을 담은 입법을 준비 중”이라며 “기업에 대해 정기 보안 조사를 할 수 있게 하고, 미국처럼 과징금 규모도 훨씬 높게 키우는 방향”이라고 밝혔다. 현행 개인정보보호법 제63조는 개보위가 기업의 실태를 점검한 뒤 위반 사항이 적발되면 과징금을 부과할 수 있도록 규정하고 있다. 하지만 그동안은 주로 사고 발생 후에야 조사가 이뤄져 한계가 있었다. 이에 앞으로는 특정 규모 이상 기업의 경우 발생한 문제가 없더라도 국세청의 정기 세무조사처럼 주기적으로 보안 조사를 실시해 사전에 사고를 예방하겠다는 것이다. 정기 조사 대상은 기업 매출액이나 자산 규모가 아니라 관리하는 ‘개인정보 데이터 규모’에 따라 결정될 것으로 전망된다. 다른 정부 관계자는 “가입자 수나 월평균 이용자 수(MAU) 등이 기준”이라고 설명했다. 제재 수위도 대폭 강화할 방침이다. 현재 매출액의 3% 또는 매출액 산정이 곤란한 경우 20억원으로 정해 둔 한도를 높이는 방향이 될 것으로 보인다. 정부는 일각에서 제기되는 미국 법인인 쿠팡 본사에 대한 조사 실효성 논란과 관련해선 “문제없다”는 입장을 재확인했다. 개보위 관계자는 “구글과 메타에 대해서도 이미 과징금 처분을 내린 바 있다”며 “국내 이용자를 대상으로 영업한다면 미국 법인이라도 우리 법의 적용을 받는다”고 강조했다.

“서버 접근권 말소 안 해 생긴 일”개인정보 문 열어 놓은 꼴… 대통령실 “징벌적 손배 필요” 쿠팡에서 인증 관련 담당자로 일하던 중국인 개발자가 고객 3370만명의 개인정보를 유출한 사태와 관련해 쿠팡 측의 안일한 대응에 대한 비판이 커지고 있다. 정부는 외부 해킹이 아닌 쿠팡 측의 방치에 따라 이번 사건이 벌어졌다고 보고 관련 책임을 엄중히 묻겠다는 입장이다. 원활한 피해자 보상을 위해 징벌적 손해배상제 개선 카드도 꺼내 들었다. 경찰도 범행에 사용된 인터넷주소(IP)를 확보하는 등 수사에 속도를 내고 있다. 1일 정부 고위 관계자는 “쿠팡이 서버 관리를 굉장히 부실하게 한 것이라 책임을 피하기 어려울 것”이라고 말했다. 이 관계자는 “인증 관리 업무를 담당하던 중국인 개발자가 퇴사한 후에도 계속 서버 접근 권한을 말소하지 않아서 생긴 일”이라며 “본질적으로 해킹을 당한 롯데카드와는 아예 다른 사건”이라고 진단했다. 그는 또 “(인증키를) 말소시키지 않으니 시스템은 정상적 접근이라고 본 것”이라며 “혹시 다른 해킹이 있을지 한국인터넷진흥원(KISA)이 들여다보고 있는데 현재까진 나온 게 없다”고 전했다. 그러면서 “피해자 숫자와 범위 등이 더 늘어날 가능성은 충분해 보인다”고도 했다. 국회 과학기술정보방송통신위원장인 최민희 더불어민주당 의원실 등에 따르면 고객 정보를 빼돌린 직원은 퇴사 이후인 지난 6월 24일부터 개인정보에 접근한 것으로 추정된다. 이 직원은 개인정보 탈취 과정에서 시스템에 로그인 없이 접근할 수 있는 ‘인증 토큰’을 이용한 것으로 보인다. 이와 관련해 강훈식 대통령실 비서실장은 “징벌적 손해배상 제도가 사실상 작동하지 않고 있는 현실은 대규모 유출 사고를 막는 데 한계가 있다”며 “기업의 책임이 명백한 경우 제도가 실효성 있게 작동할 수 있도록 개선 방안을 검토하라”고 밝혔다. 아울러 강 실장은 과학기술정보통신부 등에 “근본적인 제도 보완, 현장 점검 체계 재정비, 기업 보안 역량 강화 지원책 등을 신속히 보고해 달라”고도 지시했다. 국회는 쿠팡 및 유관 기관 관계자들을 출석시켜 긴급 현안 질의를 진행한다. 2일에는 국회 과학기술정보방송통신위원회에서, 3일에는 정무위원회에서 각각 현안 질의를 한다. 경찰도 관련 수사를 진행 중이다. 서울경찰청 관계자는 이날 “쿠팡 측으로부터 서버 로그 기록을 제출받아서 분석 중”이라며 “정보 유출 등으로 협박하는 내용이 담긴 이메일 계정 2개를 추적하고 있다”고 밝혔다. 경찰은 피의자의 국적과 함께 정보 유출 당사자가 협박성 이메일을 보낸 사람과 동일인인지 등을 파악하고 있다. 경찰 관계자는 “피의자를 특정하기 위한 수사를 진행 중”이라며 “IP 추적을 위한 해외 공조도 벌이고 있다”고 설명했다. 쿠팡은 지난달 18일 개인정보보호위원회 등에 고객 4500여명의 개인정보가 유출됐다며 신고했고, 이후 같은 달 25일 정보통신망 침입 혐의로 고소장을 제출했다. 쿠팡 측은 협박 메일이 발송된 지 이틀이 지나서야 대응에 나섰다. 경찰은 지난달 28일 쿠팡 측 관계자를 불러 조사했다. 쿠팡이 회사 외형을 키우는 데 몰두한 나머지 정보보호에는 무감각했다는 비판이 거세지고 있다. 2023년부터 매년 10조원가량 매출이 뛰며 급성장해 오는 동안 정보보호 투자 비중은 반대로 감소해서다. 2010년 출범한 쿠팡이 로켓배송에 나선 것은 2014년이었다. 2012년 이후 규제에 묶인 대형마트의 빈자리를 채우기 시작하면서 급격히 몸집을 불렸다. 쿠팡은 2023년 매출 31조 8298억원을 기록하며 이마트(연결 기준 매출 29조 4722억원)를 처음 넘어섰다. 지난해 매출 41조 2901억원을 올렸고 올해에는 50조원 달성도 가능하다는 예측이 나왔다. 반면 최근 4년간 쿠팡의 정보기술(IT) 투자 대비 정보보호 투자 비중은 꾸준히 하락했다. KISA 공시에 따르면 쿠팡은 전체 IT 부문에 1조 9171억원을 투자했으며 이 가운데 정보보호 부문에 투입한 금액은 890억원으로 전체의 4.6%에 그쳤다. 전체 정보보호 투자 공시 기업 773곳의 평균(6.28%)보다 낮은 수준이다. 쿠팡의 지난해 매출 대비 정보보호 부문 투자액은 0.2%로 같은 기간 카카오·SK텔레콤(0.7%), 네이버·KT(0.4%)보다 저조했다. 숱한 논란에도 쿠팡의 사업이 순항한 건 정치권 및 정부 출신 인사를 대거 영입해 온 점과 무관하지 않다. 올해 쿠팡 또는 그 계열사로 이직하기 위해 취업 심사를 받은 4급 보좌관은 총 9명이었다. 정부 출신 중 4급 이상 등 취업 심사 대상 퇴직자 9명이 올해 쿠팡이나 그 계열사에 취직했다.

2021년과 2024년 두 차례나 정보보호 및 개인정보보호 관리체계 인증(ISMS-P)을 취득한 쿠팡이 잇달아 대규모 개인정보 유출 사고를 일으키며 도마 위에 올랐다. 정부 인증체계의 실효성을 되짚어 봐야 한다는 지적이 나오는 까닭이다. 30일 국회 정무위원회 소속 한창민 사회민주당 의원이 개인정보보호위원회에서 제출받은 자료에 따르면 쿠팡은 ISMS-P 인증을 최초 취득한 2021년 3월 이후 올해까지 네 차례의 유출 사고를 냈다. 2021년 10월 앱을 업데이트하면서 테스트를 소홀히 해 14건의 유출 사고를 냈고, 2020년 8월부터 2021년 11월까지 쿠팡이츠 배달원 13만여명의 개인정보가 유출됐다. 2023년 12월에는 판매자 전용 시스템 오류로 2만여명의 개인정보가 노출됐다. ISMS-P 인증은 과학기술정보통신부와 개인정보위가 공동으로 운영하는 국내 유일의 정보보호 및 개인정보보호 관리체계 인증제도다. 2018년 과기정통부의 ‘정보보호 관리체계 인증’(ISMS)과 개인정보위의 ‘개인정보보호 관리체계 인증’(PIMS)을 통합했다. 쿠팡은 전년도 정보통신서비스 부문 매출액이 100억원 이상으로 인증 의무 대상인데, 취득 이후에도 사고가 계속 발생했다는 점이 문제다. ISMS-P는 인증 당시 기준에 맞는지를 평가하는 것으로, 그동안에도 사후 관리 강화 등 보완이 시급하다는 지적이 이어져 왔다. 개인정보위가 장관급 중앙행정기관으로 격상된 2020년 이후부터 이달까지 총 27개의 ISMS-P 인증 기업에서 34건의 정보 유출 사고가 일어났다. 논란이 커지자 정부는 지난 10월 심사 방식을 서류 중심에서 현장 중심으로 전환했다.

지역 필수의료 인력 확충을 위해 지난 7월 시작된 ‘계약형’ 지역필수의사제가 첫해 모집에서 80%를 넘는 채용률을 기록했다. 지역필수의사제는 전문의가 정부·지자체 등과 계약을 맺고 매월 400만원의 지역근무수당과 주거지원 등을 제공받는 대신 일정 기간 지역에서 일하는 제도다. 현재 국회에서 논의 중인 ‘지역의사제’와 달리 강제성이 없어 실효성 논란이 제기됐지만, 예상을 뛰어넘는 참여율을 보이며 지역 의료 공백 해소의 현실적 대안이 될 수 있다는 평가가 나온다. 30일 보건복지부에 따르면 강원·경남·전남·제주 등 4개 지역에서 진행 중인 지역필수의사제 시범사업에 총 81명의 전문의가 지원했다. 전체 모집 정원 96명의 84% 수준이다. 강원은 정원 24명을 모두 채웠고, 경남 22명, 전남 19명, 제주 16명 등으로 집계됐다. ‘계약형’ 지역필수의사제 대상은 내과·외과·응급의학과·산부인과 등 8개 필수과목 5년차 이내 전문의다. 과목별로는 내과 34명, 응급의학과 14명, 외과 9명, 소아청소년과 6명, 신경외과 6명, 심장혈관흉부외과 4명, 신경과 3명, 산부인과 2명이 지원했다. 정부는 내년에 시범지역을 2곳 추가해 사업을 확대할 계획이다. 아울러 10년간 지역 의무복무를 전제로 의대 신입생을 선발하는 ‘지역의사제’ 법안도 지난 26일 국회 법제사법위원회를 통과해 이번 주 본회의 처리를 앞두고 있다. 계약형 지역필수의사제와 지역의사제가 함께 운영되면 지역 필수의료 기반이 일정 부분 강화될 것으로 정부는 기대하고 있다.