미국 백악관이 ‘마약운반선 격침 후 생존자 살해’ 논란과 관련해 2차 공격이 실제로 있었다는 사실을 사실상 인정했다. 다만 공격 명령자는 도널드 트럼프 대통령이나 피트 헤그세스 국방장관이 아니라 현장 작전을 지휘한 해군 제독이었다고 주장했다. 캐롤라인 레빗 백악관 대변인은 1일(현지시간) 브리핑에서 “트럼프 대통령과 헤그세스 장관은 ‘나르코 테러리스트’로 지정된 단체에 전쟁법에 따라 치명적 타격을 가하도록 했다”며 “헤그세스 장관이 프랭크 브래들리 제독에게 물리적 타격 권한을 부여했고 그는 법의 범위 내에서 임무를 수행했다”고 밝혔다. 레빗 대변인은 ‘브래들리 제독이 2차 공격을 명령한 것이냐’는 질문에 “그는 자신의 권한 내에서 그렇게 했다”고 답했다. 이 발언은 헤그세스 장관이 ‘마약운반선을 제거하라’는 수준의 명령만 내렸고 실제 생존자에 대한 추가 공격은 제독이 판단했다는 취지로 해석된다. 앞서 워싱턴포스트(WP)는 지난 9월 2일 카리브해에서 미군이 마약운반이 의심되는 베네수엘라 국적 선박을 격침한 뒤 잔해에 매달린 생존자 2명을 추가 공격으로 살해했다고 보도했다. WP는 복수의 관계자 증언을 인용해 “헤그세스 장관이 ‘단 한 명도 남기지 말라’는 구두 명령을 내렸으며 현장 지휘관이 이에 따라 2차 공격을 지시했다”고 전했다. 백악관의 이번 해명은 사실상 2차 공격의 존재를 인정하면서도 명령 책임을 제독에게 돌린 것으로 평가된다. 이에 따라 미 의회와 군 내부에서는 “전형적인 꼬리 자르기”라는 반발이 확산하고 있다. WP는 국방부 관계자들의 말을 인용해 “백악관이 장관을 보호하려고 제독을 희생양으로 삼고 있다”는 격앙된 반응이 나왔다고 보도했다. 헤그세스 장관은 이날 밤 소셜미디어(SNS)에 “브래들리 제독은 미국의 영웅이자 진정한 전문가이며 그의 전투 결정을 100% 지지한다”고 밝히며 자신은 직접적인 명령을 내리지 않았다고 선을 그었다. 그는 “미국은 그 같은 남자들을 가졌다는 점에서 행운”이라며 “전쟁부는 항상 전사들의 등을 지킨다”고 주장했다. ‘전쟁부’는 트럼프 행정부가 국방부를 대신해 사용 중인 이름으로, 대(對)마약·대테러 작전을 ‘전시 임무’로 규정하려는 의도가 담긴 표현으로 해석된다. 한편 WP 사이트의 관련 기사에는 현재 약 3187개의 댓글이 달리며 여론의 분노와 불신이 폭발하고 있다. 댓글은 대체로 이번 해명을 신뢰하지 못하고 강하게 비판하는 내용으로 요약된다. 많은 댓글 작성자는 이번 작전을 ‘전쟁범죄’로 규정하며 불법성과 책임 회피를 문제 삼았다. 일부 주요 반응을 종합하면 ▲헤그세스를 직접 비난하며 “전쟁범죄자”라고 부르는 목소리, ▲장차 제독을 희생양으로 삼아 책임을 전가하려 한다는 의심, ▲국제법·미국법 위반 가능성에 대한 우려, ▲의회 차원의 철저한 조사·책임 추궁 요구 등이 반복됐다. 댓글 작성자들은 또한 작전의 근거가 미약하다고 지적했다. 댓글 요약은 “격침 대상 선박이 마약을 싣고 있었다는 결정적 증거가 부족했고 사건이 공해상에서 발생한 만큼 무력 사용의 정당성이 약하다”는 의문을 담고 있다. 일부는 “군사적 책임을 묻기 위한 군사재판이 필요하다”, “투명한 영상·통신 기록 공개 없이는 진상 규명이 불가능하다”는 요구를 제기했다. 군 법률 전문가들 역시 생존자 사살은 전시든 평시든 국제인도법상 금지된 행위라고 지적한다. WP에 따르면 전직 군사법관들은 성명에서 “조난자를 공격하는 것은 명백한 전쟁범죄이며 살인에 해당한다”며 “공격 세력은 그들을 구조·보호해야 할 법적 의무가 있다”고 밝혔다. 미 의회에서는 상·하원 군사위원회를 중심으로 관련 자료 제출을 요구하며 본격 조사를 예고했다. 로저 위커 상원 군사위원장(공화당)은 “관련 영상과 교신 기록, 명령 체계를 모두 확보해 진상을 규명하겠다”고 밝혔다. 하원 군사위 역시 브래들리 제독과 국방부 관계자들을 상대로 한 청문회를 검토 중인 것으로 알려졌다. 트럼프 대통령은 논란이 커지자 이날 백악관에서 안보팀을 긴급 소집했다. 그는 에어포스원 전용기에서 기자들에게 “헤그세스 장관이 모든 사람을 죽이라는 명령을 내리지 않았다고 했고 나는 그를 100% 믿는다”고 말했으나, 2차 공격에 대해서는 “나는 그것을 원치 않았을 것”이라고 밝혔다. 동시에 트럼프 대통령은 카리브해 작전 자체에 대해서는 “마약으로 미국인 수만 명이 피해를 봤다”며 옹호의 뜻을 재확인했다. 카리브해와 동태평양에서 미군은 지난 9월 이후 마약 운반 의심 선박을 21차례 공격했으며 이 과정에서 사망자는 80명을 넘는 것으로 집계됐다. 이번 2차 공격 논란은 이런 일련의 해상 작전 전체에 대한 법적·윤리적 재검토로 이어질 가능성이 크다. 의회 조사 결과와 공개될 영상·문서가 향후 사태 향방을 가를 것으로 보인다.

미국 백악관이 ‘마약운반선 격침 후 생존자 살해’ 논란과 관련해 2차 공격이 실제로 있었다는 사실을 사실상 인정했다. 다만 공격 명령자는 도널드 트럼프 대통령이나 피트 헤그세스 국방장관이 아니라 현장 작전을 지휘한 해군 제독이었다고 주장했다. 캐롤라인 레빗 백악관 대변인은 1일(현지시간) 브리핑에서 “트럼프 대통령과 헤그세스 장관은 ‘나르코 테러리스트’로 지정된 단체에 전쟁법에 따라 치명적 타격을 가하도록 했다”며 “헤그세스 장관이 프랭크 브래들리 제독에게 물리적 타격 권한을 부여했고 그는 법의 범위 내에서 임무를 수행했다”고 밝혔다. 레빗 대변인은 ‘브래들리 제독이 2차 공격을 명령한 것이냐’는 질문에 “그는 자신의 권한 내에서 그렇게 했다”고 답했다. 이 발언은 헤그세스 장관이 ‘마약운반선을 제거하라’는 수준의 명령만 내렸고 실제 생존자에 대한 추가 공격은 제독이 판단했다는 취지로 해석된다. 앞서 워싱턴포스트(WP)는 지난 9월 2일 카리브해에서 미군이 마약운반이 의심되는 베네수엘라 국적 선박을 격침한 뒤 잔해에 매달린 생존자 2명을 추가 공격으로 살해했다고 보도했다. WP는 복수의 관계자 증언을 인용해 “헤그세스 장관이 ‘단 한 명도 남기지 말라’는 구두 명령을 내렸으며 현장 지휘관이 이에 따라 2차 공격을 지시했다”고 전했다. 백악관의 이번 해명은 사실상 2차 공격의 존재를 인정하면서도 명령 책임을 제독에게 돌린 것으로 평가된다. 이에 따라 미 의회와 군 내부에서는 “전형적인 꼬리 자르기”라는 반발이 확산하고 있다. WP는 국방부 관계자들의 말을 인용해 “백악관이 장관을 보호하려고 제독을 희생양으로 삼고 있다”는 격앙된 반응이 나왔다고 보도했다. 헤그세스 장관은 이날 밤 소셜미디어(SNS)에 “브래들리 제독은 미국의 영웅이자 진정한 전문가이며 그의 전투 결정을 100% 지지한다”고 밝히며 자신은 직접적인 명령을 내리지 않았다고 선을 그었다. 그는 “미국은 그 같은 남자들을 가졌다는 점에서 행운”이라며 “전쟁부는 항상 전사들의 등을 지킨다”고 주장했다. ‘전쟁부’는 트럼프 행정부가 국방부를 대신해 사용 중인 이름으로, 대(對)마약·대테러 작전을 ‘전시 임무’로 규정하려는 의도가 담긴 표현으로 해석된다. 한편 WP 사이트의 관련 기사에는 현재 약 3187개의 댓글이 달리며 여론의 분노와 불신이 폭발하고 있다. 댓글은 대체로 이번 해명을 신뢰하지 못하고 강하게 비판하는 내용으로 요약된다. 많은 댓글 작성자는 이번 작전을 ‘전쟁범죄’로 규정하며 불법성과 책임 회피를 문제 삼았다. 일부 주요 반응을 종합하면 ▲헤그세스를 직접 비난하며 “전쟁범죄자”라고 부르는 목소리, ▲장차 제독을 희생양으로 삼아 책임을 전가하려 한다는 의심, ▲국제법·미국법 위반 가능성에 대한 우려, ▲의회 차원의 철저한 조사·책임 추궁 요구 등이 반복됐다. 댓글 작성자들은 또한 작전의 근거가 미약하다고 지적했다. 댓글 요약은 “격침 대상 선박이 마약을 싣고 있었다는 결정적 증거가 부족했고 사건이 공해상에서 발생한 만큼 무력 사용의 정당성이 약하다”는 의문을 담고 있다. 일부는 “군사적 책임을 묻기 위한 군사재판이 필요하다”, “투명한 영상·통신 기록 공개 없이는 진상 규명이 불가능하다”는 요구를 제기했다. 군 법률 전문가들 역시 생존자 사살은 전시든 평시든 국제인도법상 금지된 행위라고 지적한다. WP에 따르면 전직 군사법관들은 성명에서 “조난자를 공격하는 것은 명백한 전쟁범죄이며 살인에 해당한다”며 “공격 세력은 그들을 구조·보호해야 할 법적 의무가 있다”고 밝혔다. 미 의회에서는 상·하원 군사위원회를 중심으로 관련 자료 제출을 요구하며 본격 조사를 예고했다. 로저 위커 상원 군사위원장(공화당)은 “관련 영상과 교신 기록, 명령 체계를 모두 확보해 진상을 규명하겠다”고 밝혔다. 하원 군사위 역시 브래들리 제독과 국방부 관계자들을 상대로 한 청문회를 검토 중인 것으로 알려졌다. 트럼프 대통령은 논란이 커지자 이날 백악관에서 안보팀을 긴급 소집했다. 그는 에어포스원 전용기에서 기자들에게 “헤그세스 장관이 모든 사람을 죽이라는 명령을 내리지 않았다고 했고 나는 그를 100% 믿는다”고 말했으나, 2차 공격에 대해서는 “나는 그것을 원치 않았을 것”이라고 밝혔다. 동시에 트럼프 대통령은 카리브해 작전 자체에 대해서는 “마약으로 미국인 수만 명이 피해를 봤다”며 옹호의 뜻을 재확인했다. 카리브해와 동태평양에서 미군은 지난 9월 이후 마약 운반 의심 선박을 21차례 공격했으며 이 과정에서 사망자는 80명을 넘는 것으로 집계됐다. 이번 2차 공격 논란은 이런 일련의 해상 작전 전체에 대한 법적·윤리적 재검토로 이어질 가능성이 크다. 의회 조사 결과와 공개될 영상·문서가 향후 사태 향방을 가를 것으로 보인다.

지난달 29일 발생한 쿠팡의 대규모 개인정보 유출 사태로 우려가 커지는 가운데, 쿠팡 내 IT 인력 상당수가 중국인이라는 주장이 나왔다. 지난달 30일 직장인 익명 커뮤니티인 ‘블라인드’에 “쿠팡 IT 인력의 절반 이상이 중국인이고, 매니저는 90% 이상이 중국 국적자”라며 “조직(쿠팡)이 ‘중국인 카르텔’에 의해 장악되고 있다”고 주장하는 글이 올라왔다. 자신을 쿠팡 개발자라고 주장한 글쓴이는 “매 분기 퇴사 인사는 한국인들이고, 매 분기 신규 입사자들을 소개하면 80%가 중국, 나머지가 인도와 한국인들”이라며 “(중국인이) 차근차근 비율을 높이면서 카르텔을 형성하고 있으며 잠실, 용산 등 최고급 주거시설과 자녀 국제학교 학비 등 한국인이 누리지 못하는 복지로 혜택을 보고 있다”고 밝혔다. 이어 “개인적으로 이번 사태는 무분별하게 중국인들을 (IT 인력으로) 데려다 쓴 결과라 생각한다”고 덧붙였다. 해당 글은 삭제됐으나 이미 온라인 커뮤니티를 중심으로 캡처 사진이 돌면서 논란이 확산하고 있다. 이와 관련해 쿠팡은 1일 “수사 영역이고 수사에 적극 협조 중”이라면서 “(블라인드에 올라온 글은) 사실과 다르다”고 밝혔다. 쿠팡, 퇴사한 중국인 직원의 데이터 접근 열쇠 갱신 안 했다1일 국회 과학기술정보방송통신위원장 최민희 의원실이 쿠팡에서 제출받은 자료에 따르면, 현재 쿠팡은 전 중국인 직원을 정보 유출자로 추정하고 있다. 문제는 쿠팡이 개인 정보 유출자로 추정되는 중국인 직원이 쿠팡을 퇴사한 후에도 데이터 접근 열쇠인 액세스 토큰과 서명키를 곧바로 삭제하거나 갱신하지 않았다는 사실이다. 액세스 토큰 서명키는 내부 시스템 정보 접근 권한 증명서를 만드는 비밀 암호를 의미한다. 내부 특정 시스템 로그인에 필요한 ‘토큰’이 문을 열어주는 일회용 출입증이라면 ‘서명키’는 출입증이 위조되지 않았음을 확인해주는 도장 역할을 하는 중요한 수단이다. 쿠팡 측이 제공한 자료에 따르면 인증 업무 담당자에게 발급되는 서명된 액세스 토큰의 유효 인증키를 직원 퇴사 이후에도 폐기하거나 갱신하지 않았고, 이 때문에 중국인 직원 퇴사 후에도 쿠팡이 내부에서 발급해둔 ‘서명된 액세스 토큰’이 유효한 상태로 유지되면서 퇴사 이후에도 자유롭게 침투가 가능했다. 쿠팡 측은 토큰 서명키 유효 인증기간에 대해 “키 종류에 따라 다양하지만 업계에서는 5~10년으로 설정하는 사례가 많은 걸로 알고 있다”고 답했다. 다만 쿠팡 측은 이번 해킹에 악용된 서명키 유효 기간에 대해서는 경찰 수사를 이유로 대답하지 않았다. 쿠팡, 5개월 간 유출 시도 몰랐다이번 사고로 유출된 쿠팡 고객 계정은 약 3370만 개에 달한다. 쿠팡은 “현재까지 조사에 따르면 해외 서버를 통해 지난 6월 24일부터 무단으로 개인정보에 접근한 것으로 추정하고 있다”고 밝혔다. 사실상 고객 정보 탈취가 5개월 전부터 시작됐지만 쿠팡이 이를 뒤늦게야 인지한 셈이다. 쿠팡은 노출된 정보가 고객 이름과 이메일, 전화번호, 주소, 일부 주문정보로 제한됐고 결제 정보와 신용카드 번호는 포함되지 않았다고 발표했다. 그러나 소비자들 사이에서는 2차 피해를 우려하는 목소리가 나오고 있다. 더불어 쿠팡의 이번 고객 정보 유출 규모는 개인정보 보호 위반으로 개인정보보호위로부터 역대 최대 과징금(1348억 원) 처분을 받은 SK텔레콤의 개인정보 유출 사고(약 2324만 명)를 뛰어넘는 규모다. 현재 개인정보보호위는 관련 조사를 진행 중이며, 개인정보보호법상 안전조치 의무 위반사항이 확인될 경우 엄정 제재한다는 방침이다. 아울러 과학기술정보통신부는 민관합동조사단을 꾸려 사고 원인을 분석하고 재발 방지 대책을 마련하기로 했다. 서울경찰청 사이버수사대는 지난달 25일 쿠팡 측으로부터 이번 사태에 대한 고소장을 받아, 개인정보 유출 사태에 대한 수사에 착수했다.

전남대학교가 자녀의 입학 원서 접수 사실을 제때 신고하지 않은 입학처장 A씨를 업무에서 배제했다. 전남대는 1일 “입학처장 A씨가 자녀가 전남대 입시에 지원했음에도 회피 신고 의무를 이행하지 않아 즉각 직무에서 제외했다”고 밝혔다. 전남대는 전 교직원을 대상으로 본인 또는 배우자, 4촌 이내 친족이 입학 원서를 접수할 경우 온라인 자진 신고를 의무화하고 있다. 또한 면접·실기 등 각 전형 단계마다 심사·채점·문제 출제·감독·전산 운영 인력으로부터 다시 회피 신고를 받고, 전산 배제 시스템을 통해 관련자를 자동으로 걸러내는 총 8단계 공정성 검증 절차를 운용 중이다. A 입학처장은 자녀의 원서 접수 직후 신고를 하지 않았고, 이후 전산 배제 시스템 검증 과정에서 지원자와의 관계가 뒤늦게 확인된 것으로 전해졌다. 대학 관계자에 따르면 A 입학처장은 “자진 신고 공문을 확인했고 신고해야 한다는 사실을 알고 있었지만, 업무에 쫓겨 시기를 놓쳤다”며 “전산 시스템에서 자동 배제가 이뤄지면 문제가 없다고 판단했다”고 소명했다. 전남대는 사안 확인 직후 부총장을 입학처장 직무대리로 임명, 해당 단과대의 면접·실기 심사위원 전원을 교체한 뒤 전형을 진행했다. 전남대학 측은 “입시 공정성 확보를 위해 마련한 8단계 회피·배제 시스템이 정상적으로 작동한 사례”라며 “전형 종료 후 관련 규정에 따라 추가 조치를 검토하겠다”고 밝혔다.

기획사 등록 의무를 이행하지 않다 적발된 가수 겸 뮤지컬 배우 옥주현이 검찰에 넘겨졌다. 경기 남양주북부경찰서는 대중문화예술산업발전법 위반 혐의로 옥주현을 지난달 27일 불구속 송치했다고 1일 밝혔다. 옥주현은 자신이 설립한 연예기획사 ‘TOI엔터테인먼트’(TOI)를 대중문화예술기획업자 등록 없이 운영한 혐의를 받는다. 이 같은 사실이 알려진 뒤 국민신문고 등 고발이 이어졌으며, 기획사 소재지가 남양주시 별내동인 점을 고려해 남양주북부경찰서가 수사를 진행해왔다. 경찰 관계자는 “현재는 등록을 마쳤다고 하지만, 그 이전에 무등록으로 기획사를 운영한 사실이 확인돼 혐의가 인정된다고 판단했다”며 “구체적 범죄 사실은 밝힐 수 없다”고 말했다. 대중문화예술산업발전법에 따르면 법인과 1인 초과 개인 사업자로 활동 중인 연예인은 대중문화예술기획업으로 등록해야 한다. 이를 위반하면 2년 이하 징역 또는 2000만원 이하 벌금에 처한다. 앞서 TOI는 “회사 설립 초기인 3년 전 등록을 준비하며 온라인 교육까지 이수했으나, 이후 행정 절차에서 누락이 발생한 것으로 파악된다”며 “법적 절차를 의도적으로 회피하거나 불법적으로 회사를 운영한 것은 결코 아님은 말씀드린다”고 해명한 바 있다. 옥주현도 “저의 미숙함에서 비롯된 일로 어떠한 변명도 할 수 없는 부분”이라며 “실수를 인지한 후 곧바로 보완 절차를 밟아 대중문화예술기획업 등록 신청을 마쳤다”고 직접 사과했다. TOI는 현재 문화체육관광부의 ‘대중문화예술기획업 일제 등록 계도기간’에 기획업 등록을 완료한 것으로 알려졌다. 문체부는 옥주현 사례처럼 최근 대중문화예술기획업자가 대중문화예술산업발전법에 따른 기획사 등록 의무를 이행하지 않다가 적발되는 일이 빈번하게 발생하자 오는 12월 31일까지 대중문화예술기획업 일제 등록 계도기간을 운영한다. 문체부는 이 기간 미등록 기획사를 대상으로 절차·요건을 안내하고 등록을 유도할 방침이며, 계도기간 이후에도 등록을 완료하지 않은 사업자에 대해서는 수사 의뢰나 행정 조사 등의 법적 조치를 할 예정이다.

지난달 29일 발생한 쿠팡의 대규모 개인정보 유출 사태로 우려가 커지는 가운데, 쿠팡 내 IT 인력 상당수가 중국인이라는 주장이 나왔다. 지난달 30일 직장인 익명 커뮤니티인 ‘블라인드’에 “쿠팡 IT 인력의 절반 이상이 중국인이고, 매니저는 90% 이상이 중국 국적자”라며 “조직(쿠팡)이 ‘중국인 카르텔’에 의해 장악되고 있다”고 주장하는 글이 올라왔다. 자신을 쿠팡 개발자라고 주장한 글쓴이는 “매 분기 퇴사 인사는 한국인들이고, 매 분기 신규 입사자들을 소개하면 80%가 중국, 나머지가 인도와 한국인들”이라며 “(중국인이) 차근차근 비율을 높이면서 카르텔을 형성하고 있으며 잠실, 용산 등 최고급 주거시설과 자녀 국제학교 학비 등 한국인이 누리지 못하는 복지로 혜택을 보고 있다”고 밝혔다. 이어 “개인적으로 이번 사태는 무분별하게 중국인들을 (IT 인력으로) 데려다 쓴 결과라 생각한다”고 덧붙였다. 해당 글은 삭제됐으나 이미 온라인 커뮤니티를 중심으로 캡처 사진이 돌면서 논란이 확산하고 있다. 이와 관련해 쿠팡은 1일 “수사 영역이고 수사에 적극 협조 중”이라면서 “(블라인드에 올라온 글 내용은) 사실이 아니다”라고 입장을 밝혔다. 쿠팡, 퇴사한 중국인 직원의 데이터 접근 열쇠 갱신 안 했다1일 국회 과학기술정보방송통신위원장 최민희 의원실이 쿠팡에서 제출받은 자료에 따르면, 현재 쿠팡은 전 중국인 직원을 정보 유출자로 추정하고 있다. 문제는 쿠팡이 개인 정보 유출자로 추정되는 중국인 직원이 쿠팡을 퇴사한 후에도 데이터 접근 열쇠인 액세스 토큰과 서명키를 곧바로 삭제하거나 갱신하지 않았다는 사실이다. 액세스 토큰 서명키는 내부 시스템 정보 접근 권한 증명서를 만드는 비밀 암호를 의미한다. 내부 특정 시스템 로그인에 필요한 ‘토큰’이 문을 열어주는 일회용 출입증이라면 ‘서명키’는 출입증이 위조되지 않았음을 확인해주는 도장 역할을 하는 중요한 수단이다. 쿠팡 측이 제공한 자료에 따르면 인증 업무 담당자에게 발급되는 서명된 액세스 토큰의 유효 인증키를 직원 퇴사 이후에도 폐기하거나 갱신하지 않았고, 이 때문에 중국인 직원 퇴사 후에도 쿠팡이 내부에서 발급해둔 ‘서명된 액세스 토큰’이 유효한 상태로 유지되면서 퇴사 이후에도 자유롭게 침투가 가능했다. 쿠팡 측은 토큰 서명키 유효 인증기간에 대해 “키 종류에 따라 다양하지만 업계에서는 5~10년으로 설정하는 사례가 많은 걸로 알고 있다”고 답했다. 다만 쿠팡 측은 이번 해킹에 악용된 서명키 유효 기간에 대해서는 경찰 수사를 이유로 대답하지 않았다. 쿠팡, 5개월 간 유출 시도 몰랐다이번 사고로 유출된 쿠팡 고객 계정은 약 3370만 개에 달한다. 쿠팡은 “현재까지 조사에 따르면 해외 서버를 통해 지난 6월 24일부터 무단으로 개인정보에 접근한 것으로 추정하고 있다”고 밝혔다. 사실상 고객 정보 탈취가 5개월 전부터 시작됐지만 쿠팡이 이를 뒤늦게야 인지한 셈이다. 쿠팡은 노출된 정보가 고객 이름과 이메일, 전화번호, 주소, 일부 주문정보로 제한됐고 결제 정보와 신용카드 번호는 포함되지 않았다고 발표했다. 그러나 소비자들 사이에서는 2차 피해를 우려하는 목소리가 나오고 있다. 더불어 쿠팡의 이번 고객 정보 유출 규모는 개인정보 보호 위반으로 개인정보보호위로부터 역대 최대 과징금(1348억 원) 처분을 받은 SK텔레콤의 개인정보 유출 사고(약 2324만 명)를 뛰어넘는 규모다. 현재 개인정보보호위는 관련 조사를 진행 중이며, 개인정보보호법상 안전조치 의무 위반사항이 확인될 경우 엄정 제재한다는 방침이다. 아울러 과학기술정보통신부는 민관합동조사단을 꾸려 사고 원인을 분석하고 재발 방지 대책을 마련하기로 했다. 서울경찰청 사이버수사대는 지난달 25일 쿠팡 측으로부터 이번 사태에 대한 고소장을 받아, 개인정보 유출 사태에 대한 수사에 착수했다.

지난달 29일 발생한 쿠팡의 대규모 개인정보 유출 사태로 우려가 커지는 가운데, 쿠팡 내 IT 인력 상당수가 중국인이라는 주장이 나왔다. 지난달 30일 직장인 익명 커뮤니티인 ‘블라인드’에 “쿠팡 IT 인력의 절반 이상이 중국인이고, 매니저는 90% 이상이 중국 국적자”라며 “조직(쿠팡)이 ‘중국인 카르텔’에 의해 장악되고 있다”고 주장하는 글이 올라왔다. 자신을 쿠팡 개발자라고 주장한 글쓴이는 “매 분기 퇴사 인사는 한국인들이고, 매 분기 신규 입사자들을 소개하면 80%가 중국, 나머지가 인도와 한국인들”이라며 “(중국인이) 차근차근 비율을 높이면서 카르텔을 형성하고 있으며 잠실, 용산 등 최고급 주거시설과 자녀 국제학교 학비 등 한국인이 누리지 못하는 복지로 혜택을 보고 있다”고 밝혔다. 이어 “개인적으로 이번 사태는 무분별하게 중국인들을 (IT 인력으로) 데려다 쓴 결과라 생각한다”고 덧붙였다. 해당 글은 삭제됐으나 이미 온라인 커뮤니티를 중심으로 캡처 사진이 돌면서 논란이 확산하고 있다. 이와 관련해 쿠팡은 1일 “수사 영역이고 수사에 적극 협조 중”이라면서 “(블라인드에 올라온 글 내용은) 사실이 아니다”라고 입장을 밝혔다. 쿠팡, 퇴사한 중국인 직원의 데이터 접근 열쇠 갱신 안 했다1일 국회 과학기술정보방송통신위원장 최민희 의원실이 쿠팡에서 제출받은 자료에 따르면, 현재 쿠팡은 전 중국인 직원을 정보 유출자로 추정하고 있다. 문제는 쿠팡이 개인 정보 유출자로 추정되는 중국인 직원이 쿠팡을 퇴사한 후에도 데이터 접근 열쇠인 액세스 토큰과 서명키를 곧바로 삭제하거나 갱신하지 않았다는 사실이다. 액세스 토큰 서명키는 내부 시스템 정보 접근 권한 증명서를 만드는 비밀 암호를 의미한다. 내부 특정 시스템 로그인에 필요한 ‘토큰’이 문을 열어주는 일회용 출입증이라면 ‘서명키’는 출입증이 위조되지 않았음을 확인해주는 도장 역할을 하는 중요한 수단이다. 쿠팡 측이 제공한 자료에 따르면 인증 업무 담당자에게 발급되는 서명된 액세스 토큰의 유효 인증키를 직원 퇴사 이후에도 폐기하거나 갱신하지 않았고, 이 때문에 중국인 직원 퇴사 후에도 쿠팡이 내부에서 발급해둔 ‘서명된 액세스 토큰’이 유효한 상태로 유지되면서 퇴사 이후에도 자유롭게 침투가 가능했다. 쿠팡 측은 토큰 서명키 유효 인증기간에 대해 “키 종류에 따라 다양하지만 업계에서는 5~10년으로 설정하는 사례가 많은 걸로 알고 있다”고 답했다. 다만 쿠팡 측은 이번 해킹에 악용된 서명키 유효 기간에 대해서는 경찰 수사를 이유로 대답하지 않았다. 쿠팡, 5개월 간 유출 시도 몰랐다이번 사고로 유출된 쿠팡 고객 계정은 약 3370만 개에 달한다. 쿠팡은 “현재까지 조사에 따르면 해외 서버를 통해 지난 6월 24일부터 무단으로 개인정보에 접근한 것으로 추정하고 있다”고 밝혔다. 사실상 고객 정보 탈취가 5개월 전부터 시작됐지만 쿠팡이 이를 뒤늦게야 인지한 셈이다. 쿠팡은 노출된 정보가 고객 이름과 이메일, 전화번호, 주소, 일부 주문정보로 제한됐고 결제 정보와 신용카드 번호는 포함되지 않았다고 발표했다. 그러나 소비자들 사이에서는 2차 피해를 우려하는 목소리가 나오고 있다. 더불어 쿠팡의 이번 고객 정보 유출 규모는 개인정보 보호 위반으로 개인정보보호위로부터 역대 최대 과징금(1348억 원) 처분을 받은 SK텔레콤의 개인정보 유출 사고(약 2324만 명)를 뛰어넘는 규모다. 현재 개인정보보호위는 관련 조사를 진행 중이며, 개인정보보호법상 안전조치 의무 위반사항이 확인될 경우 엄정 제재한다는 방침이다. 아울러 과학기술정보통신부는 민관합동조사단을 꾸려 사고 원인을 분석하고 재발 방지 대책을 마련하기로 했다. 서울경찰청 사이버수사대는 지난달 25일 쿠팡 측으로부터 이번 사태에 대한 고소장을 받아, 개인정보 유출 사태에 대한 수사에 착수했다.

30대 남성 A씨는 온라인 명예훼손으로 피해를 보자 가해자를 고발하기로 결심했다. 변호사 선임이 처음이었던 A씨는 법률 애플리케이션을 통해 변호사를 찾던 중 첫 번째로 연락이 왔던 B변호사에게 사건을 맡겼다. 하지만 B변호사는 경찰 조사 당일 코로나19 확진으로 갈 수 없다고 일방적으로 통보한 이후 계속해서 A씨의 연락을 피했다. A씨는 결국 직접 고발장을 작성해야 했고, 다른 변호사를 선임한 뒤에야 소송을 정상적으로 진행할 수 있었다. B변호사에게 330만원의 수임료를 지불한 A씨는 결국 손해배상청구 소송을 제기해 253만원을 돌려받았다. 또 B변호사는 A씨 외에도 보이스피싱을 당한 피해자의 소송을 맡아 수임료를 받은 뒤 10줄짜리 고소장만 만들고 소송에 들어가자 연락을 피하는 등 불성실한 태도로 일관했던 것으로 드러났다. 정혁주 대한변호사협회 대변인은 30일 서울신문에 “3분의1 수준의 저렴한 수임료를 앞세워 ‘박리다매’ 식으로 수임한 뒤 변호 업무는 등한시하는 것이 이들의 수법”이라면서 “비슷한 피해를 당하는 의뢰인들이 적지 않다”고 말했다. 저가의 수임료를 앞세워 사건을 의뢰받은 뒤 착수금만 받고 연락을 끊는 ‘먹튀 변호사’가 변협의 징계에도 불구하고 극성을 부리는 것으로 나타났다. 변협은 다수의 징계요청을 받아 지난 6월 B변호사를 성실의무 위반으로 ‘제명’ 조치했다. 그러나 B 변호사는 ‘제명’ 징계에 대해 법무부에 이의신청을 한 뒤, 변호사 업무를 계속하는 것으로 나타났다. 법무부에서 징계가 확정되더라도 행정소송으로 이어지면 계속해서 피해자를 양산할 수 있다는 지적이 나온다. 변협에 따르면 성실의무 위반으로 징계받은 변호사 수는 지난해에는 35명이고, 올해는 9월까지 14명에 불과하다. 이에 변협의 징계에 대한 실효성을 지적하는 목소리도 있다. 오영근 한양대 로스쿨 교수는 “징계에도 불구하고 계속해서 문제가 이어진다면 변협 외에 외부 기관 등에서 징계를 내릴 수 있는 방안 등도 검토해 볼 수 있을 것”이라고 말했다. 문제는 이른바 ‘먹튀 변호사’의 피해자들이 제대로 구제받기 쉽지 않다는 것이다. A씨처럼 민사소송을 통해 수임료 일부를 돌려받는 경우도 있지만 별도로 변호사를 선임해야 하고 재판에 시간이 많이 소요된다. 민사소송 외에 사기 등으로 형사 처벌을 할 수 있는 방안도 마땅치 않다. 

12·3 비상계엄으로 항명에 대한 가치와 인식이 변화하긴 했지만 실제 군에서 항명죄가 무죄를 받는 사례는 거의 없는 것으로 30일 파악됐다. 박정훈 전 해병대 수사단장이 지극히 이례적인 사안일 뿐 그 외에는 ‘부당한 명령’을 인정한 판례가 없었다. 서울신문이 국회 국방위원장인 성일종 국민의힘 의원실을 통해 받은 자료에 따르면 2022년 7월부터 지난 10월까지 항명죄 관련 재판은 총 24건 진행됐다. 연도별로는 2023년 5건, 2024년 9건, 올해는 10월까지 8건으로 다소 늘어나는 추세를 보였다. 이 기간에 항명 사건이 무죄로 종결된 것은 단 2건이었다. 박 전 단장의 경우 군사법원은 수사기록 이첩 중단 명령이 애초에 정당하지 않다고 판단했다. 군사법원에 재판권이 없는 범죄의 경우 수사단은 경찰 등에 지체 없이 사건을 이첩해야 할 의무가 있다. 이를 중단하라는 명령은 근거가 없기 때문에 이를 어긴 것 역시 항명이 아니라고 본 것이다. 다른 한 건의 무죄 사례는 2021년 발생한 공군 사건이다. 조종사는 훈령에 따라 항공기 내에서 흡연이 금지되는데 이를 위반했다는 게 기소 이유였다. 그러나 하나뿐인 증거 진술이 오락가락해 증거 불충분으로 무죄가 나왔다. 다른 사건에서 재판부는 ‘상관의 정당한 명령에 복종하지 아니하였다’고 일관되게 판단했다. ‘(코로나 관련) PCR 검사를 해라’, ‘기상하고 훈련에 참가해라’, ‘업무에 제때 복귀해라’ 등이 위법하지 않다고 봤다. 군에서 다뤄지는 항명죄 사건에서는 상급자가 위법하게 명령을 내려 문제가 되는 경우보다 하급자가 정당한 명령을 거부해 문제가 된 사례가 대다수였다. 실제 위법한 명령에 따른 항명 사례가 없던 만큼 국회 내에서 진행 중인 항명 관련 규정 개정에 신중하게 접근해야 한다는 의견도 나온다. 특히 12·3 비상계엄과 같은 특수한 상황을 계기로 군 조직의 운영 원리와 직결되는 명령 복종 의무 등을 손보는 것이 과하다는 목소리도 적지 않다. 성 위원장은 “지휘관들도 위법성을 의식해 무리한 명령을 내리는 경우가 거의 없다”면서 “‘위법한 명령은 거부할 수 있다’는 식의 항명 관련 법 개정은 군인에게 명령을 넘어선 가치판단을 강요하는 내용이어서 국가안보를 저해할 우려가 있다”고 말했다.

6월 24일 발생… 11월 18일에 인지“정상적 로그인 없이 고객정보 유출”“서버 보안인증 취약점 악용해 공격”정부, 국가 배후 범죄 가능성도 논의일부 집단소송 카페·단톡방 개설도 이번 쿠팡의 정보 유출을 두고 특히 사고를 인지하기까지 5개월이나 걸렸다는 데 대한 비판이 거세다. 회사의 깜깜이 대응에 실망한 소비자들은 집단소송 등 단체 행동에 나설 움직임도 보이고 있다. 30일 쿠팡에 따르면 고객 계정과 관련된 개인정보 무단 접근은 지난 6월 24일부터 시작됐지만 쿠팡은 이를 지난 18일에야 인지하게 됐다. 쿠팡은 그동안 공격자 입장에서 취약점을 찾는 ‘레드팀’과 선제적 위협 탐지·대응을 맡는 ‘고스트팀’을 운영하면서 수준 높은 보안 조직을 갖췄다고 홍보했지만, 정작 개인정보 노출 기간이나 사고 발생 원인에 대해서는 ‘조사 중’이라며 함구하고 있다. 쿠팡 측은 “현재까지 2차 피해는 보고된 바 없다”고 했지만 소비자의 불안과 불신은 확산하고 있다. 민관합동조사단을 꾸리고 쿠팡 본사에서 현장 조사를 진행 중인 정부는 쿠팡 서버 인증 체계에 취약점이 있었다고 짚었다. 이날 배경훈 부총리 겸 과학기술정보통신부 장관은 정부서울청사에서 관계 부처 긴급회의를 열고 “공격자가 쿠팡 서버의 인증 취약점을 악용해 정상적 로그인 없이 3000만개 이상 고객 계정의 고객명, 이메일, 발송지 전화번호 및 주소를 유출한 것으로 확인했다”고 설명했다. 정부는 회의에서 국가 배후 범죄 가능성에 대해서도 논의했으며 쿠팡 서버에서 악성 코드는 발견되지 않았다고 밝혔다. 쿠팡의 개인정보보호법상 안전조치의무 위반이 확인되면 엄정 제재할 방침이다. 이번 사고가 쿠팡의 내부 직원 소행이라는 추측이 나오면서 내부 보안 대책에 허점이 있었다는 비판도 피할 수 없게 됐다. 특히 수천만명의 정보가 새 나가는 동안 자체적으로 부정·불법행위를 탐지해 내지 못할 정도로 쿠팡 서버의 모니터링 체계가 미흡했다는 지적이 나온다. 염흥열 순천향대 정보보호학과 명예교수는 “유출자가 직장 상사 등의 ID와 비밀번호를 확보해 타인의 접근 권한까지 가졌을 가능성이 있다”며 “서버 접속 과정에서 2차 인증이 필요한데도 1차 인증만으로 통과되는 등 인증 체계에 취약점이 있는 것으로 추정된다”고 말했다. 쿠팡의 책임과 보상을 촉구하기 위한 소비자 움직임도 확산하고 있다. 지난 29일 네이버에 개설된 ‘쿠팡 정보유출 집단소송 카페’ 운영진은 “3370만명이 피해를 본 초유의 사태에 대해 법적 책임을 묻고 공동 대응 방안을 마련하겠다”며 출범 취지를 밝혔다. 카카오톡에서 ‘쿠팡 정보유출 피해자 모임’ 채팅방을 개설한 이모(49)씨도 “개인의 힘으로는 거대 기업인 쿠팡의 안일한 대응에 맞서기 어렵다고 판단했다”면서 “집단분쟁조정 신청이나 공동소송까지 고려하고 있다”고 설명했다. 손해배상 집단소송을 준비 중인 김경호 변호사(법무법인 호인)는 “핵심 쟁점은 쿠팡이 개인정보보호법 제29조에 따른 안전조치의무를 다했는지 여부”라면서 “해킹 기술이 고도화됐다 하더라도 쿠팡이 당시 기술 수준에서 요구되는 접근 통제, 접속 기록 보관, 암호화 조치 등을 소홀히 했다면 과실이 인정된다”고 주장했다.

이번 쿠팡의 정보 유출은 특히 사고를 인지하기까지 5개월이나 걸렸다는 데 대한 비판이 거세다. 회사의 깜깜이 대응에 실망한 소비자들은 집단소송 등 단체 행동에 나설 움직임도 보이고 있다. 30일 쿠팡에 따르면 고객 계정과 관련된 개인정보 무단 접근은 지난 6월 24일부터 시작됐지만, 쿠팡은 이를 지난 18일에야 인지하게 됐다. 쿠팡은 그동안 공격자 입장에서 취약점을 찾는 ‘레드팀’과 선제적 위협 탐지·대응을 맡은 ‘고스트팀’을 운영하면서 수준 높은 보안 조직을 갖췄다고 홍보했지만 정작 개인정보 노출 기간이나 사고 발생 원인에 대해서는 ‘조사 중’이라며 함구하고 있다. 쿠팡 측은 “현재까지 2차 피해는 보고된 바 없다”고 했지만 소비자의 불안과 불신은 확산하고 있다. 민관합동조사단을 꾸리고 쿠팡 본사에서 현장 조사를 진행 중인 정부는 쿠팡 서버 인증 체계에 취약점이 있었다고 짚었다. 이날 배경훈 부총리 겸 과학기술정보통신부 장관은 정부서울청사에서 관계 부처 긴급회의를 열고 “공격자가 쿠팡 서버의 인증 취약점을 악용해 정상적 로그인 없이 3000만개 이상 고객 계정의 고객명, 이메일, 발송지 전화번호 및 주소를 유출한 것으로 확인했다”고 설명했다. 정부는 회의에서 국가 배후 범죄 가능성에 대해서도 논의했으며, 쿠팡 서버에서 악성코드는 발견되지 않았다고 밝혔다. 쿠팡의 개인정보보호법상 안전조치의무 위반이 확인되면 엄정 제재할 방침이다. 이번 사고가 쿠팡의 내부 직원 소행이라는 추측이 나오면서 내부 보안 대책에 허점이 있었다는 비판도 피할 수 없게 됐다. 특히 수천만명의 정보가 새 나가는 동안 자체적으로 부정·불법 행위를 탐지해 내지 못할 정도로 쿠팡 서버의 모니터링 체계가 미흡했다는 지적이 나온다. 염흥열 순천향대 정보보호학과 명예교수는 “유출자가 직장 상사 등의 ID와 비밀번호를 확보해 타인의 접근 권한까지 가졌을 가능성이 있다”며 “서버 접속 과정에서 2차 인증이 필요한데도 1차 인증만으로 통과되는 등 인증 체계의 취약점이 추정된다”고 말했다. 쿠팡의 책임과 보상을 촉구하기 위한 소비자 움직임도 확산하고 있다. 지난 29일 네이버에 개설된 ‘쿠팡 정보유출 집단소송 카페’ 운영진은 “3370만명이 피해를 본 초유의 사태에 대해 법적 책임을 묻고 공동 대응 방안을 마련하겠다”며 출범 취지를 밝혔다. 카카오톡에서 ‘쿠팡 정보유출 피해자 모임’ 채팅방을 개설한 이모(49)씨도 “개인의 힘으로는 거대 기업인 쿠팡의 안일한 대응에 맞서기 어렵다고 판단했다”면서 “집단 분쟁 조정 신청이나 공동소송까지 고려하고 있다”고 설명했다. 손해배상 집단소송을 준비 중인 김경호 변호사(법무법인 호인)는 “핵심 쟁점은 쿠팡이 개인정보보호법 제29조에 따른 ‘안전조치의무’를 다했는지 여부”라면서 “해킹 기술이 고도화됐다 하더라도 쿠팡이 당시 기술 수준에서 요구되는 접근 통제, 접속 기록 보관, 암호화 조치 등을 소홀히 했다면 과실이 인정된다”고 주장했다.

국내 전자상거래(이커머스) 시장 1위 업체인 쿠팡의 대규모 개인정보 유출이 반년 전부터 발생했을 가능성이 제기되면서 소비자들 사이에서 불안과 우려가 커지고 있다. 정부는 민간과 합동조사단을 꾸려 사고 원인 분석에 나섰고, 경찰은 수사에 착수했다. 30일 유통업계에 따르면 쿠팡은 전날 오후 “고객 계정 약 3370만개가 무단으로 노출된 것으로 확인됐다”고 공지했다. 쿠팡은 노출된 고객 정보가 고객 이름과 이메일, 전화번호, 주소, 일부 주문정보로 ‘제한’됐고, 결제 정보와 신용카드 번호는 포함되지 않았다고 발표했다. 이어 “현재까지 조사에 따르면 해외 서버를 통해 지난 6월 24일부터 무단으로 개인정보에 접근한 것으로 추정하고 있다”고 덧붙였다. 고객의 민감한 개인정보 탈취 시도가 이미 5개월 전에 시작됐다는 것이다. 쿠팡은 이번 유출 사고를 지난 18일에서야 인지하고 지난 20일과 전날 각각 관련 내용을 개인정보보호위원회에 신고했다. 개인정보보호위는 현재 관련 조사를 진행 중이며, 개인정보보호법상 안전조치 의무 위반사항이 확인될 경우 엄정 제재한다는 방침이다. 과학기술정보통신부는 민관합동조사단을 꾸려 사고 원인을 분석하고 재발 방지 대책을 마련하기로 했다. 서울경찰청 사이버수사대는 지난 25일 쿠팡 측으로부터 이번 사태에 대한 고소장을 받아, 개인 정보 유출 사태에 대한 수사에 착수했다. 전자상거래를 이용하는 국민이라면 대부분 쓰고 있다고 볼 수 있는 쿠팡에서 대규모 고객 정보 유출 사고가 발생하면서 소비자들 사이에서는 2차 피해를 우려하는 목소리가 나오고 있다. 전날 관련 기사에는 “개인정보 털렸는데 그냥 미안하다고 문자 하나만 띡 보내면 다냐”, “요즘 광고 전화 너무 많이 오더니”, “전 국민 털렸네” 등 정보 유출에 대한 불안과 분노 섞인 댓글이 달렸다. 또 고객의 이름과 이메일, 전화번호, 주소만으로도 분히 사기 등의 범죄에 악용될 수 있다는 지적도 나온다. 특히 주소가 유출되면서 문 앞 배송을 원활히 하기 위해 기재한 공동 현관 비밀번호까지 다 노출된 것 아니냐는 불안까지 제기되고 있다. 쿠팡이 피해 규모를 9일 만에 약 7500배로 조정한 것을 두고도 향후 조사 결과에 따라 피해 규모가 더 커질지도 모른다는 추측도 나온다. 또 지난 6월부터 정보 탈취 시도가 있었던 것으로 확인된 만큼 정보 유출이 수개월에 걸쳐 이뤄졌을 가능성도 제기된다. 쿠팡은 지난 20일 정보 유출 피해 고객 계정이 4500여개라고 발표했으나 29일에는 3370만개라고 다시 공지했다. 쿠팡이 지난 3분기 실적 발표 당시 언급한 프로덕트 커머스 부분 활성고객(구매 이력이 있는 고객)이 2470만명인데 이보다 훨씬 많은 수준이다. 사실상 전체 고객의 정보가 유출된 것으로 보인다. 또 쿠팡의 이번 고객 정보 유출 규모는 개인정보 보호 위반으로 개인정보보호위로부터 역대 최대 과징금(1348억원) 처분을 받은 SK텔레콤의 개인정보 유출 사고(약 2324만명)를 뛰어넘는 규모다. 다른 기업들의 보안 관련 사고에서도 당국의 조사가 진행되면서 피해 규모는 더 커졌다. 앞서 사이버 침해 사고가 발생한 롯데카드의 경우 지난 9월 4일 사과문에서는 “현재까지 조사한 결과에 따르면 고객 정보 유출 사실은 확인되지 않았다”고 공지했으나, 그로부터 2주 뒤에는 카드번호뿐 아니라 CVC번호 등 민감 정보까지 유출됐다고 밝혔다. KT의 경우 해킹 사고 처리 과정에서 서버를 폐기해 증거를 은닉했다는 의혹이 제기돼 경찰이 이달 강제수사에 착수했다.

국방부가 김민석 국무총리의 지시로 김상환 육군 법무실장에 대해 ‘근신 10일’에서 ‘강등’으로 처분 내용을 바꾸는 중징계를 28일 내렸다. 김 총리의 지시가 나온 지 하루 만의 일로 향후에도 관련자들에 대한 강도 높은 징계가 이뤄질 것으로 전망된다. 국방부는 이날 오후 김 실장에 대한 징계위원회를 열고 김 실장에 대해 강등 징계를 내리기로 결정했다. 법령준수의무위반, 성실의무위반으로 중징계 의결했다는 게 국방부 입장이다. 김 실장은 오는 30일 전역하는데 이번 징계에 따라 준장이 아닌 대령으로 전역하게 됐다. 앞서 김 실장 등 육군본부 참모 34명이 탄 버스는 국회가 비상계엄 해제를 의결한 뒤인 지난해 12월 4일 새벽 3시쯤 계룡대 육군본부에서 서울로 출발했다가 30분 후에 복귀했다. 군 당국은 최근 김 실장에 대해 견책 다음으로 수위가 낮은 경징계인 근신 10일 처분을 내렸다. 그러나 김 총리가 전날 “엄정하게 재검토하라”며 징계를 취소했다. 정부조직법 제18조 제2항은 국무총리는 중앙행정기관의 장의 명령이나 처분이 위법 또는 부당하다고 인정될 경우에는 대통령의 승인을 받아 이를 중지 또는 취소할 수 있다고 규정하고 있다. 김 총리는 “군 내 법질서 준수에 중대한 책임을 지는 육군 법무실장으로서 참모총장이자 계엄사령관이었던 대장 박안수에게 ‘지체 없는 계엄 해제’를 건의하거나 조언할 의무가 있음에도 이러한 의무를 이행하지 않았다”고 지적했다. 김 총리의 지시는 보다 강력한 처벌을 주문한 것으로 해석됐고 이에 국방부는 곧바로 총리의 지시를 신속하고 충실하게 이행하는 모습을 보여줬다. 군인 징계는 견책-근신-감봉-정직-강등-해임-파면으로 구분된다. 정직부터는 중징계다. 장군의 강등 이상 중징계는 임명권자인 대통령 승인 후 이뤄진다. 김 실장에 대한 국방부의 징계는 범정부 차원의 ‘헌법존중 정부혁신 TF’가 출범한 후 나온 군의 첫 징계 사례다. 이번에 김 실장을 상징적인 본보기로 강력하게 처벌하면서 나머지 관련자들에 대해서도 중징계가 이어질 것으로 전망된다.

광주시교육청이 초·중등 의무교육 대상 학생들을 모집해 사실상 정규 학교처럼 종일 운영해 온 사설 교육기관을 초·중등교육법 위반 혐의로 수사기관에 고발할 방침이다. 해당 학원은 수년간 취학 제도의 허점을 악용해 의무교육 체계를 사실상 무력화했다는 지적을 받아왔다. 28일 광주교육계에 따르면, 광주서부교육지원청은 관내 남구 봉선동에 위치한 A학원을 고발할 방침인 것으로 알려졌다. A학원은 유아·초등학생·중학생을 대상으로 교육활동을 진행해 왔으며, 교육감 인가 없이 학교 대신 장기간 학생들에게 교육을 시킨 혐의를 받고 있다. 광주교육사회단체인 ‘학벌없는 사회를 위한 시민모임(시민모임)’의 문제 제기 당시, 일부 학원생들은 학교에 가지 않고 통학 차량을 이용해 학원에 등원했던 것으로 파악됐다. 이들은 평일 오전 9시경부터 오후 3시 50분까지 학원에서 영어, 중국어, 수학, 과학, 체육, 음악, 한국어, 한국사 등 정규 학교 교과에 해당하는 교육을 받았다고 시민모임은 주장했다. 이에 대해 A학원 측은 부모의 해외 파견·주재나 외국 대학 진학 등으로 유학을 준비하는 학생들을 위한 교육프로그램을 제공한 것이며, 이는 공교육이 담당하지 못하는 부분이라고 설명한 바 있다. 교육당국은 점검반을 구성해 장기 미인정 결석 학생들의 학원 등원 실태를 살폈으며, 확인된 사실을 토대로 고발 여부를 검토 중이다. 시교육청 관계자는 “사실 조사와 이의 제기 등 행정절차를 진행하는 과정이어서 어떤 처분을 내릴지 결정하지 않았다”며 “고발은 행정처분과 별도로 검토 중이다”고 말했다. 시민모임은 “A학원은 수년간 취학 제도의 허점을 악용해 의무교육 체계를 무력화해왔으며 그 책임을 법적으로 져야 한다”고 강조했다. 시민모임은 이번 고발 조치를 계기로 교육청이 지역 내 학원들의 불법 운영 실태 전반을 면밀히 점검하고 교육의 공공성과 책무성을 강화하는 데 지속적으로 노력해야 한다고 촉구했다.

“국가 안위 지키는 자리...아무런 조치 안 취해”“홍장원 거짓말쟁이로 치부, 정파 이익 대변” 12·3 비상계엄 관련 내란 및 외환 관련 혐의를 수사하는 조은석 특별검사팀(내란 특검)이 28일 조태용 전 국가정보원장을 구속 상태로 재판에 넘겼다. 내란 특검은 이날 조 전 원장을 정치관여금지의 국정원법 위반, 직무유기, 위증, 증거인멸, 허위공문서 작성 및 행사, 국회증언감정에관한법률 위반 혐의로 구속기소 했다고 밝혔다. 박지영 특검보는 브리핑에서 “국정원장은 특정 정파나 대통령 개인의 정치적 입지를 위한 자리가 아니고, 국민을 우선에 두고 국가 안위를 지켜야 하는 자리”라며 “조 전 원장은 국가 안전 보장에 중대한 영향을 미치는 폭도 행위가 발생하고 있는데도 국정원장으로서 아무런 조치를 취하지 않았다”고 말했다. 이어 “그런 상황이 드러나자 부하를 거짓말쟁이로 치부하고, 이를 은폐해 특정 정파의 이익을 대변하는 데 활용했다”며 “정치적 중립성은 국정원의 핵심 가치이며 국가 안전 보장은 어떤 경우에도 보호돼야 할 최우선의 목표”라고 지적했다. 조 전 원장은 지난해 12월 3일 오후 9시쯤 윤석열 전 대통령의 대국민 담화 비상계엄 선포 계획을 알았음에도 국회에 보고하지 않아 직무를 유기한 혐의를 받는다. 국가정보원법에 따르면 국정원장은 국가 안전보장에 중대한 영향을 미치는 상황이 발생할 경우 지체 없이 대통령과 국회 정보위에 보고해야 한다. 박 특검보는 “국정원장의 국회 보고 의무에 대해 직무유기 혐의를 적용해 기소한 첫 사례”라고 설명했다. 조 전 원장은 계엄 당시 홍장원 전 국정원 1차장의 동선이 담긴 국정원 폐쇄회로(CC)TV 영상을 국민의힘 측에만 제공하고, 자신의 동선이 담긴 영상은 더불어민주당 측에 제공하지 않아 국정원법상 명시된 정치 관여 금지 의무를 위반한 혐의도 받는다. 내란 특검은 조 전 원장에게 국회와 헌법재판소에서 허위 증언을 하고 국회 내란혐의 진상규명 국정조사 특위 등에 허위 답변서를 제출한 혐의도 적용했다. 다만 조 전 원장이 윤 전 대통령의 내란 행위에 직접 가담했다기보다 계엄 해제 이후 수습 과정과 탄핵심판 과정에만 개입한 것이라고 판단, 내란 관련 혐의는 적용하지 않았다. 박 특검보는 “조 전 원장은 계엄 당시 홍 전 차장의 보고를 받고 내일 아침에 결정하자며 미루는 등 내란에 직접 참여하는 것에는 거부감이 있었던 것으로 보인다”며 “다만 체포 지시 등을 본인이 듣지 않은 것처럼 진술해 탄핵심판 과정에서 사회 혼란을 야기했다”고 지적했다. 내란 특검은 이런 혐의를 적용해 지난 7일 조 전 원장에 대해 구속영장을 청구했다. 법원은 “증거를 인멸할 염려가 있다”며 지난 12일 영장을 발부했다. 이후 조 전 원장 측은 구속의 적법성을 다퉈달라는 구속적부심을 청구했지만 법원은 지난 17일 기각했다.

구글이 유튜브 동영상만 광고 없이 볼 수 있는 ‘프리미엄 라이트’(이하 라이트) 요금제를 이르면 연내 한국에 출시한다. 특히 기존 ‘프리미엄’ 요금제로 제공되던 ‘백그라운드 재생’(앱을 종료하고도 영상 계속 시청)과 ‘오프라인 저장’ 기능을 한국에서 처음으로 ‘라이트’ 요금제에 포함해 서비스한다. 공정거래위원회는 구글의 ‘유튜브 뮤직’ 끼워 팔기 의혹에 따른 독점규제 및 공정거래법 위반 혐의와 관련한 동의의결안을 확정했다고 27일 밝혔다. 동의의결은 공정위 조사 대상 기업이 자발적으로 시정 방안을 제시해 승인받으면 위법 여부를 따지지 않고 사건을 종결하는 제도로, 민·형사 사건의 ‘합의’와 유사하다. 그동안 구글은 ‘유튜브 동영상+뮤직’을 결합한 프리미엄 상품을 1만 4900원에, ‘유튜브 뮤직’ 단독 상품을 1만 1990원에 서비스해 왔다. ‘유튜브 동영상’ 단독 상품은 국내 출시하지 않았다. 때문에 국내 소비자는 광고 없이 동영상을 보려면 원하지 않는 음원 서비스를 의무적으로 구독해야 했다. 공정위는 이런 점이 소비자의 선택권을 침해한다고 판단했다. 구글은 시정 조치로 동영상 단독 라이트 상품을 이르면 연내 8500원(안드로이드·웹 기준)과 1만 900원(iOS 기준)에 출시하기로 했다. 기존 프리미엄 상품 가격은 라이트 상품 출시일로부터 1년간 동결한다. 아울러 한국교육방송공사(EBS)에 300억원의 상생 기금을 출연해 국내 음악산업 지원 프로그램을 4년간 운영하기로 했다. 기금은 음악 프로그램 ‘스페이스 공감’의 라이브 공연과 방송 제작, 신인 발굴 프로그램 ‘헬로 루키’ 운영에 활용된다.

가상자산 거래소 업비트가 27일 새벽 약 445억 원 규모의 디지털 자산 해킹 피해를 입었다. 이 사고는 두나무와 네이버파이낸셜의 합병 기자간담회가 열린 당일에 발생했다. 새벽 4시 42분, ‘비정상 이체’ 포착…540억→445억 정정 업비트 운영사 두나무는 즉시 솔라나 네트워크 기반 입출금 서비스를 전면 중단하고 긴급 보안 점검에 들어갔다. 두나무는 “이날 오전 4시 42분쯤 내부에서 지정하지 않은 외부 지갑 주소로 약 540억 원 상당의 솔라나 네트워크 계열 자산 일부가 전송된 정황을 확인했다”며 “회원 자산 피해는 없도록 전액 업비트 자산으로 충당할 예정”이라고 밝혔다. 이후 오후 3시쯤 해킹 규모를 약 445억 원으로 정정하고 “비정상 출금 시점의 시세를 기준으로 환산했다”고 설명했다. 유출된 자산 20여 종…솔라나 생태계 전반 타격 이어 “핫월렛(Hot Wallet·인터넷 연결 지갑)에서 해킹이 발생했으며, 자산이 분리 보관되는 콜드월렛(Cold Wallet·오프라인 지갑)은 어떠한 침해나 탈취도 없었다”고 덧붙였다. 유출된 자산은 ▲솔라나(SOL) ▲유에스디코인(USDC) ▲렌더(RENDER) ▲웜홀(W) ▲피스네트워크(PYTH) ▲지토(JTO) ▲주피터(JUP) ▲봉크(BONK) ▲아이오넷(IO) ▲드리프트(DRIFT) ▲레이디움(RAY) ▲오르카(ORCA) 등 주요 토큰을 비롯해 ▲액세스프로토콜(ACS) ▲매직에덴(ME) ▲오피셜트럼프(TRUMP) ▲두들즈(DOOD) ▲펏지펭귄(PENGU) ▲솔레이어(LAYER) ▲후마파이낸스(HUMA) ▲소닉SVM(SONIC) 등 신규 프로젝트 토큰까지 포함됐다. 두나무는 해킹 직후 모든 자산을 콜드월렛으로 옮기고 블록체인(온체인) 상에서 자산 이동을 차단하는 조치를 취했다. 약 23억 원 규모의 솔레이어(LAYER) 토큰은 동결에 성공했으며, 나머지 자산도 추적 중이다. 금융당국·KISA 동시 대응…FIU 제재 여파 속 또 악재보안업계는 “솔라나 네트워크 계열 자산을 관리하던 직원 PC가 악성코드에 감염됐을 가능성”을 주요 원인으로 보고 있다. 금융감독원과 한국인터넷진흥원(KISA)은 해킹 사실 통보 직후 현장 점검에 착수했다. 금융당국 관계자는 “사태 파악을 위해 현장 점검에 바로 돌입했다”며 “피해 경위와 시스템 취약점을 조사 중”이라고 밝혔다. 한편 해외 커뮤니티에서도 반응이 이어졌다. 암호화폐 커뮤니티 레딧닷컴에서는 “업비트가 또 털렸다니 믿기 어렵다”는 반응부터 “솔라나 지갑 결함 가능성이 크다”, “중앙화 거래소(CeFi)가 더 안전하다는 말은 농담일 뿐”이라는 비판까지 다양한 의견이 쏟아졌다. 일부는 “직원 내부 해킹 가능성도 배제할 수 없다”고 지적했다. 이번 사고는 업비트에서 6년 만에 발생한 대규모 해킹이다. 지난 2019년 11월 27일에도 약 580억 원 규모의 이더리움(34만 2000ETH)이 익명 지갑으로 유출됐으며, 당시 북한 해커조직 ‘라자루스’와 ‘안다리엘’이 배후로 지목됐다. ‘합병 잔칫날’ 불참한 김형년 부회장 이달 초 업비트는 금융정보분석원(FIU)으로부터 고객확인(KYC) 및 자금세탁방지(AML) 의무 위반으로 352억 원의 과징금과 신규 고객 자산이체 3개월 제한 제재를 받았다. FIU는 당시 현장 점검에서 KYC 미이행 사례 약 530만 건과 의심거래 보고 누락 15건을 적발했다고 밝혔다. 이날 경기 성남시 분당구 네이버 1784 사옥에서 열린 두나무-네이버파이낸셜 합병 기자간담회에는 이해진 네이버 의장, 송치형 두나무 회장, 최수연 네이버 대표, 오경석 두나무 대표, 박상진 네이버파이낸셜 대표 등 양사 고위 인사가 총출동했지만 김형년 두나무 부회장은 불참했다. “전액 보상, 순차적 서비스 재개”최근 ‘디콘(D-CON) 2025’ 콘퍼런스에서 대외 행보를 재개한 김 부회장이 돌연 자리를 비운 이유를 두고, 업계는 “해킹 대응 컨트롤타워 역할을 맡은 것 아니냐”는 관측을 제기했다. 두나무는 “행사 전 해킹 정황을 인지했으나 상황 파악 후 공지하는 과정에서 발표가 늦어졌을 뿐 간담회 일정과는 무관하다”고 설명했다. 두나무는 “회원 자산 피해는 없으며, 회사 자산으로 전액 보상할 계획”이라며 “안전성이 확보되는 대로 입출금 서비스를 차례대로 재개할 예정”이라고 밝혔다. 이번 피해액은 두나무의 3분기 순이익(2390억 원)의 약 18.6%에 해당한다.

가상자산 거래소 업비트가 27일 새벽 약 445억 원 규모의 디지털 자산 해킹 피해를 입었다. 이 사고는 두나무와 네이버파이낸셜의 합병 기자간담회가 열린 당일에 발생했다. 새벽 4시 42분, ‘비정상 이체’ 포착…540억→445억 정정 업비트 운영사 두나무는 즉시 솔라나 네트워크 기반 입출금 서비스를 전면 중단하고 긴급 보안 점검에 들어갔다. 두나무는 “이날 오전 4시 42분쯤 내부에서 지정하지 않은 외부 지갑 주소로 약 540억 원 상당의 솔라나 네트워크 계열 자산 일부가 전송된 정황을 확인했다”며 “회원 자산 피해는 없도록 전액 업비트 자산으로 충당할 예정”이라고 밝혔다. 이후 오후 3시쯤 해킹 규모를 약 445억 원으로 정정하고 “비정상 출금 시점의 시세를 기준으로 환산했다”고 설명했다. 유출된 자산 20여 종…솔라나 생태계 전반 타격 이어 “핫월렛(Hot Wallet·인터넷 연결 지갑)에서 해킹이 발생했으며, 자산이 분리 보관되는 콜드월렛(Cold Wallet·오프라인 지갑)은 어떠한 침해나 탈취도 없었다”고 덧붙였다. 유출된 자산은 ▲솔라나(SOL) ▲유에스디코인(USDC) ▲렌더(RENDER) ▲웜홀(W) ▲피스네트워크(PYTH) ▲지토(JTO) ▲주피터(JUP) ▲봉크(BONK) ▲아이오넷(IO) ▲드리프트(DRIFT) ▲레이디움(RAY) ▲오르카(ORCA) 등 주요 토큰을 비롯해 ▲액세스프로토콜(ACS) ▲매직에덴(ME) ▲오피셜트럼프(TRUMP) ▲두들즈(DOOD) ▲펏지펭귄(PENGU) ▲솔레이어(LAYER) ▲후마파이낸스(HUMA) ▲소닉SVM(SONIC) 등 신규 프로젝트 토큰까지 포함됐다. 두나무는 해킹 직후 모든 자산을 콜드월렛으로 옮기고 블록체인(온체인) 상에서 자산 이동을 차단하는 조치를 취했다. 약 23억 원 규모의 솔레이어(LAYER) 토큰은 동결에 성공했으며, 나머지 자산도 추적 중이다. 금융당국·KISA 동시 대응…FIU 제재 여파 속 또 악재보안업계는 “솔라나 네트워크 계열 자산을 관리하던 직원 PC가 악성코드에 감염됐을 가능성”을 주요 원인으로 보고 있다. 금융감독원과 한국인터넷진흥원(KISA)은 해킹 사실 통보 직후 현장 점검에 착수했다. 금융당국 관계자는 “사태 파악을 위해 현장 점검에 바로 돌입했다”며 “피해 경위와 시스템 취약점을 조사 중”이라고 밝혔다. 한편 해외 커뮤니티에서도 반응이 이어졌다. 암호화폐 커뮤니티 레딧닷컴에서는 “업비트가 또 털렸다니 믿기 어렵다”는 반응부터 “솔라나 지갑 결함 가능성이 크다”, “중앙화 거래소(CeFi)가 더 안전하다는 말은 농담일 뿐”이라는 비판까지 다양한 의견이 쏟아졌다. 일부는 “직원 내부 해킹 가능성도 배제할 수 없다”고 지적했다. 이번 사고는 업비트에서 6년 만에 발생한 대규모 해킹이다. 지난 2019년 11월 27일에도 약 580억 원 규모의 이더리움(34만 2000ETH)이 익명 지갑으로 유출됐으며, 당시 북한 해커조직 ‘라자루스’와 ‘안다리엘’이 배후로 지목됐다. ‘합병 잔칫날’ 불참한 김형년 부회장 이달 초 업비트는 금융정보분석원(FIU)으로부터 고객확인(KYC) 및 자금세탁방지(AML) 의무 위반으로 352억 원의 과징금과 신규 고객 자산이체 3개월 제한 제재를 받았다. FIU는 당시 현장 점검에서 KYC 미이행 사례 약 530만 건과 의심거래 보고 누락 15건을 적발했다고 밝혔다. 이날 경기 성남시 분당구 네이버 1784 사옥에서 열린 두나무-네이버파이낸셜 합병 기자간담회에는 이해진 네이버 의장, 송치형 두나무 회장, 최수연 네이버 대표, 오경석 두나무 대표, 박상진 네이버파이낸셜 대표 등 양사 고위 인사가 총출동했지만 김형년 두나무 부회장은 불참했다. “전액 보상, 순차적 서비스 재개”최근 ‘디콘(D-CON) 2025’ 콘퍼런스에서 대외 행보를 재개한 김 부회장이 돌연 자리를 비운 이유를 두고, 업계는 “해킹 대응 컨트롤타워 역할을 맡은 것 아니냐”는 관측을 제기했다. 두나무는 “행사 전 해킹 정황을 인지했으나 상황 파악 후 공지하는 과정에서 발표가 늦어졌을 뿐 간담회 일정과는 무관하다”고 설명했다. 두나무는 “회원 자산 피해는 없으며, 회사 자산으로 전액 보상할 계획”이라며 “안전성이 확보되는 대로 입출금 서비스를 차례대로 재개할 예정”이라고 밝혔다. 이번 피해액은 두나무의 3분기 순이익(2390억 원)의 약 18.6%에 해당한다.

이화영 전 경기도 평화부지사 변호인단이 재판부 기피 신청 후 집단 퇴정한 수원지검 검사 4명에 대해 “법정 모욕 행위”라며 고발했다. 이 전 부지사 변호인단은 27일 법정모욕 및 직무유기 혐의로 수원지검 공판부 소속 A 검사 등 4명을 국가수사본부에 고발했다고 밝혔다. 고발장 접수 후 변호인단은 수원지법에서 기자회견을 갖고 “법정 모욕죄와 직무유기에 해당한다”고 말했다. 이들은 고발장에서 “피고발인들은 9회의 공판준비기일과 250명의 배심원 후보자 소환이 완료된 상황에서 배심재판 20일 전에 기피신청을 해 재판을 무산시키려는 명백한 의도를 가지고 있었다”고 주장했다. 이어 “피고발인들의 행위는 법정에서 행해진 소동에 해당한다”며 “상식적으로 전혀 이해가 가지 않는 수의 증인을 신청하고 재판부가 이를 기각하자 구두로 기피신청 후 돌연 동반 퇴정했다”고 했다. 그러면서 “이들은 공소유지 업무를 수행할 법률상 의무가 있음에도 재판부에 대한 기피신청을 한 후 이를 구실로 사실상 배심공판기일에 정당한 사유 없이 불출석할 것을 공언하고 있으며 그 직무를 유기하려 하고 있다”고 지적했다. 앞서 지난 25일 수원지법 형사11부(송병훈 부장판사) 심리로 진행된 이 전 부지사의 ‘술파티 위증 혐의’(국회에서의 증언·감정 등에 관한 법률 위반, 정치자금법 위반, 직권남용 혐의 등) 사건 10차 공판준비기일에서 공판에 출석한 수원지검 소속 검사 4명은 “불공평한 소송 지휘를 따를 수 없다”며 구두로 재판부 기피신청하고 전원 퇴정했다. 검사들은 10차 공판준비기일이 진행될 때까지 피고인 측이 혐의별 쟁점 정리를 하지 않았음에도 재판부가 소송지휘를 적절히 하지 않았으며, 검찰 측이 신청한 증인 64명 중 6명만을 채택했다는 점 등을 기피신청 사유로 들었다. 이와 관련 이재명 대통령이 지난 26일 “검사들의 재판 방해 행위에 대해 강한 우려와 유감”을 표하며 감찰을 지시하자, 국민의힘은 “공범이 다른 공범을 위해 검사들을 공격하는 것으로 명백한 권한 남용이자 외압”이라고 비난하는 등 논란이 확산하고 있다.

21대 대선 과정에서 당시 더불어민주당 대선 후보였던 이재명 대통령의 두 아들이 군대 면제를 받았다는 내용의 허위 글을 소셜미디어(SNS)에 게재한 이수정 국민의힘 수원정 당협위원장이 재판에 넘겨졌다. 27일 수원지검 공공수사부(부장 김현우)는 이 당협위원장을 공직선거법(허위사실 공표·후보자비방) 및 정보통신망법(명예훼손) 위반 혐의로 지난 25일 불구속 기소했다고 밝혔다. 이 당협위원장은 대선을 앞둔 지난 5월 28일 자신의 페이스북에 ‘온 집안이 남성 불구’라는 제목이 달린 이미지를 올렸다가 민주당으로부터 고발당했다. 해당 이미지에는 이 대통령 본인과 그의 두 아들이 모두 병역을 면제받았다는 내용이 담겼다. 면제 사유로는 이 대통령의 경우 ‘질병’이, 장남과 차남은 각각 ‘온라인 도박 정신질환(병역 5급)’과 ‘허리 디스크 질병’이 기재돼 있었다. 다만 이 당협위원장의 게시글 내용과 달리 이 대통령의 아들들은 모두 병역의무를 이행했다. 이 당협위원장은 문제의 글을 올렸다가 삭제한 뒤 “온라인에 떠도는 정보를 10초 정도 공유했다가 잘못된 정보임을 확인하고 즉시 삭제한 일이다. 용서해 달라”고 해명했다. 공직선거법 제250조(허위사실공표죄)는 후보자와 그의 배우자, 직계 존·비속, 형제자매에 대해 허위 사실을 공표해 당선을 방해한 자에게 ‘7년 이하 징역’ 또는 ‘500만원 이상, 3000만원 이하’의 벌금에 처한다고 규정한다. 허위 정보를 담은 게시물을 온라인에 올렸다가 재빨리 삭제했더라도 선거법상 허위사실공표죄에 해당할 소지가 있다면 처벌이 가능하다.