국방부는 9일 “현재 국군통수권은 윤석열 대통령에게 있다”고 밝혔다. 전하규 국방부 대변인은 이날 정례브리핑에서 ‘지금 국군통수권은 누구에게 있냐’는 질문에 “대통령께 있다”고 밝혔다. 전 대변인은 ‘내란 수괴 혐의 피의자가 국군통수권을 가져도 되냐’는 추가 질문에 “법적으로는 현재 통수권자(대통령)에게 있다”고만 답했다. 한동훈 국민의힘 대표는 전날 오전 발표한 담화문에서 “윤 대통령이 남은 임기 동안 정상적인 국정 운영을 할 수 없으므로 직에서 물러나야 한다는 것이 국민 다수 판단”이라며 “퇴진 전이라도 대통령은 외교를 포함한 국정에 관여하지 않을 것”이라고 밝혔다. 한 대표는 같은 날 오후 여의도 중앙당사에서 기자들과 만난 자리에서 ‘대통령의 직무 배제 범위에 군 통수권이 포함되는가’라는 질문에 “마찬가지라고 생각한다. 외교를 포함한다”고 답했다. 한 대표는 대통령이 국정에 관여하지 않고 군통수권도 행사하지 않는다는 취지로 발표했지만, 국방부는 윤 대통령이 여전히 군통수권자라고 밝힌 것이다. 다만, 국방부는 추가 계엄 선포가 있더라도 따르지 않겠다는 입장을 발표한 바 있다. 전 대변인은 국군정보사령부 병력이 지난 3일 밤 윤 대통령의 비상계엄 선포 후 경기도 과천 소재 중앙선거관리위원회로 투입돼 전산실 서버를 촬영했다는 국내 언론의 보도에 대해서는 “정보사 병력도 현장에 있었던 정황이 있어 사실 확인 중”이라고 설명했다. 그는 ‘정보사령관도 직무배제 되느냐’는 질문에는 “정보사 인원에 대한 직무정지는 현재 결정된 것이 없다”며 “(앞으로) 우리 원칙은 피의자로 전환되거나 하면 아마 그런 부분(직무배제)이 검토될 것으로 생각한다”고 말했다. 지금까지 직무배제된 여인형 방첩사령관 등 5명의 장성은 다른 부대로 분리조치됐다. 여 사령관은 국군복지단에 분리조치된 것으로 전해졌다. 전 대변인은 최병혁 국방장관 후보자 인사청문 절차에 대해서는 “인사청문회 진행을 위해 필요한 절차를 지금 준비 중”이라고 밝혔다. 한편, 이성준 합동참모본부 공보실장은 이날 국방부 정례브리핑에서 김용현 전 장관의 지시로 우리 군이 평양에 무인기를 보낸 것으로 보인다는 박범계 더불어민주당 의원의 주장과 관련한 질문에 “확인해드릴 것이 없다”며 기존 입장을 유지했다. 이 실장은 김 전 장관이 북한의 대남 쓰레기 풍선 살포에 대응해 원점타격을 지시했으나 김명수 합참의장이 반대했다는 국내 언론의 보도에 대해서는 “합참은 원점을 타격하라는 지시를 받은 적이 없다”며 “합참의장이 이를 거부한 적도 없다”고 부인했다. 그는 “국지전을 유도하기 위한 원점 타격 지시는 없었고 우리 군은 다양한 작전사항에 대해서 수시로 토의를 진행하고 있다”며 “합참은 지난번에 (북한이) 선을 넘으면 군사적 조치를 한다고 이미 경고한 바 있고, 그 이후로 우리는 그런 대응책을 계속 마련해왔고 내부 토의를 거쳐서 그런 준비가 갖춰져 있다”고 덧붙였다.

12·3 비상계엄 선포 직후 중앙선거관리위원회로 출동한 국군방첩사령부 요원들은 전산실 출입을 통제하고, 서버 복사 임무를 수행할 수도 있다는 지시를 받았다는 주장이 나왔다. 당시 출동에 관여한 방첩사 관계자는 선관위 출동 방첩사 요원의 임무에 대해 “최초 명령은 전산실 출입을 통제하고 서버 반출을 못 하도록 조치하는 것이었다”고 8일 연합뉴스에 밝혔다. 또 “상황 변화에 따라 서버 복사를 할 수도 있다는 언질도 있었다”고 전했다. 비상계엄 집행을 주도한 김용현 전 국방부 장관은 앞서 5일 선관위에 방첩사 요원 등 계엄군을 투입한 이유에 대해 “선관위 부정선거 의혹 관련 수사의 필요성을 판단하기 위해”라고 밝힌 바 있다. 보수 일각에서 제기되는 ‘선관위 부정선거론’ 진위를 확인하기 위한 조치였다는 뜻으로 풀이된다. 부정선거 수사에 필요한 증거를 확보하기 위해 선관위로 출동한 방첩사 요원들에게 전산실 장악은 물론 서버 복사 임무도 염두에 두라는 지침이 내려진 것으로 보인다. 그러나 출동한 방첩사 요원들은 이런 지시를 따를 의사가 없었다고 한다. 방첩사 관계자는 “과천 중앙선관위로 이동한 팀은 서버 채증(증거수집) 장비를 소지하지 않았고, 선바위역 부근에서 대기하는 등 명령이행 의지가 없었다”고 주장했다. 출동팀은 중앙선관위 전산실 서버 복사의 적법성도 검토했다고 한다. 방첩사는 비상계엄 선포 때 합동수사본부를 구성해 포고령 위반 혐의에 대해 수사할 수 있지만, 부정선거 의혹은 포고령 발표(3일 밤 11시) 이전에 벌어진 사항이기 때문에 명령 이행에 대해 의문이 제기됐다고 이 관계자는 밝혔다. 따라서 당시 출동팀을 지휘하던 방첩사 간부는 요원들을 사무실로 복귀시킨 뒤 절대 선관위 건물로 진입하지 말고, 원거리에서 대기하라는 지침을 내리는 등 명령이행 중단을 지시했다고 한다. 이 관계자는 “선관위 출동팀은 명령이행 의사가 전혀 없었다”고 강조했다.

지난 3일 비상계엄 선포 직후 중앙선거관리위원회 과천청사에 들이닥친 계엄군은 목표 장소를 향해 기민하게 움직였지만 정작 전산실 내에서는 휴대전화로 서버를 촬영하는 등 허술하게 대응하는 모습이 폐쇄회로(CC)TV 영상에 그대로 담겼다. 국회 행정안전위원회 소속 야당 의원들은 6일 국회에서 기자회견을 열고 계엄군이 포착된 CCTV 영상을 공개하며 “계엄군의 선관위 장악 목적은 선관위 전산 서버였던 것으로 보인다”며 “선관위로 진입한 계엄군 10명 중 6명은 곧바로 2층 전산실로 들어갔다”고 밝혔다. 그러면서 “선관위 직원에게 신분과 소속을 밝히지 않은 이들은 선거 시 사전투표 명부를 관리하는 시스템인 통합명부시스템 서버와 보안장비가 구축된 서버, 통합스토리지 서버를 촬영했다”고 주장했다. 다만 영상 속 계엄군은 휴대전화로 서버를 촬영하거나 전산실 주변을 둘러보며 누군가와 통화를 하는 것이 전부였다. ‘부정선거 의혹’ 관련 수사 필요성을 판단하기 위해 선관위 청사를 점거했다면 서버를 압수하거나 포렌식 등을 해야 하는데 그런 작업은 하지 않은 것이다. 계엄군이 압수한 건 야간 당직자 등 5명의 휴대전화였다. 의원들은 “계엄군이 통합선거인명부 시스템 서버를 촬영한 것은 누가 봐도 상식적이지 않다”면서 “오랫동안 극우 보수 음모론자들이 주장한 ‘22대 총선 부정선거’ 궤변을 떠올리는 게 무리가 아닐 것”이라고 말했다. 이어 “이런 의심은 전산실 내부를 장시간 둘러보는 계엄군이 계속 누군가와 통화하는 장면에서 더 굳어진다”며 “이 통화는 계엄군의 선관위 침탈 목적을 입증할 중요한 장면이므로 수사를 통해 진실을 밝혀야 한다”고 덧붙였다.

윤석열 대통령의 탄핵소추안 표결을 하루 앞둔 6일 국회는 종일 긴박하게 돌아갔다. 한동훈 국민의힘 대표가 긴급 최고위원회의를 열고 비상계엄 당시 윤 대통령의 주요 정치인 체포 지시 등 관련 의혹을 제기한 게 발단이 됐다. 한 대표가 탄핵을 입에 올리진 않았지만 윤 대통령의 조속한 직무집행 정지를 언급하면서 기류가 바뀌었고 이때부터 여야 모두 술렁이기 시작했다. 한동훈, 긴급최고위서 의혹 제기이재명, 韓 입장변화 후 특별성명한 대표는 8시 20분 최고위원회의를 소집했지만 9시 25분쯤에야 굳은 얼굴로 회의실에 들어섰다. 사전 회의에서 당 지도부 사이에 격론이 펼쳐지며 회의 시작 시간이 1시간가량이나 늦어진 것으로 보인다. 한 대표가 발언하는 동안 추경호 원내대표는 침묵을 지켰다. 오전 9시 40분 이재명 더불어민주당 대표는 ‘윤석열 내란 사태 관련 특별 성명’에서 한 대표 발언에 대해 “늦었지만 참으로 다행”이라고 환영하며 여야 대표 회동을 제안했다. 국민의힘 비공개 최고위가 종료된 오전 10시쯤 친한(친한동훈)계 6선 조경태 의원이 기자들과 만나 여당 의원으로는 처음으로 탄핵 찬성 입장을 밝혔다. 오전 11시에는 긴급 의원총회를 시작했다. 의원들이 제2회의장에 모여 있는 동안 여인형 방첩사령관이 “대통령으로부터 체포나 구금 지시를 받은 적이 없다”고 말했다는 보도가 나와 여당 내부에서도 사실 관련 입장 차가 더 갈렸다. 윤상현 의원은 한 대표와 중진들의 회동 이후 기자들과 만나 “세상에 (한 대표) 혼자 정보를 가지고 혼자 이야기해 당을 혼란스럽게 만드는 경우가 어디 있나. 이에 대한 질타가 있었다”고 전했다. 안철수 국민의힘 의원은 당대표실에서 나와 윤 대통령에게 ‘퇴진 계획’을 밝히라며 그러지 않으면 탄핵안에 찬성할 수밖에 없다고 했다. 오전 11시 42분쯤 곽종근 육군 특수전사령관이 국회 국방위 소속 박선원∙김병주 민주당 의원과 만나 김용현 전 국방부 장관으로부터 국회의원을 국회 본청 본회의장에서 끌어내라는 지시를 받았다고 고백했다. 곽 사령관은 ‘2차 계엄 가능성’이 제기되는 데 대해 “설사 그와 같은 지시가 하달돼도 거부하겠다”며 국민을 안심시키고자 했다. 중앙선거관리위원회는 오전 11시 46분 입장을 내고 계엄군이 선관위 청사를 점거한 것과 관련해 “명백한 위헌·위법 행위”라며 법적 조치를 촉구했다. 한 대표는 오전 11시 50분쯤 의총장으로 향하지 않고 급하게 국회 밖을 나섰다. 이후 한 대표가 윤 대통령의 제안에 따라 한남동 대통령실 관저에서 오후 1시쯤 대통령을 만났고 2시쯤 면담이 종료됐다는 소식이 전해졌다. 尹 국회 방문 소식에 野 항의 집결우원식 “尹 방문 유보를” 긴급담화오후 시간에는 관련 제보·증언이 쏟아지면서 정치권의 긴장감이 더 고조됐다. 국방부는 야당 등에서 2차 계엄 가능성을 제기하자 긴급 브리핑을 열어 사실이 아니라고 반박했다. 국방부 장관 직무대행인 김선호 차관은 오후 1시 30분쯤 만약 2차 계엄 요구가 있어도 수용하지 않겠다는 취지로 말했다. 윤 대통령과의 면담을 마친 한 대표는 오후 2시 15분 국회로 복귀했다. 이후 오후 3시 국민의힘 의원들이 모여 있는 의원총회장에서 한 대표는 면담에 대해 “대통령 직무집행 정지 필요 입장을 뒤집을 만한 말을 듣지 못했다”고 말했다. 이어 윤 대통령이 국회를 찾아 여당 의원들을 만날 수 있다는 소문이 돌았다. 이에 야당 의원들과 보좌진들은 윤 대통령의 국회 진입을 막기 위해 본관 로텐더홀 계단에 집결했다. 그들은 “내란 수괴 체포하라” 등의 구호를 외쳤다. 이어 ‘윤 대통령의 국회 방문 계획이 없다’는 대통령실 공지가 나왔다. 또 윤 대통령이 대국민 담화를 준비 중이라는 소문에도 대통령실 고위관계자는 “(담화도) 없다”고 확인했다. 그사이 우원식 국회의장은 오후 3시 20분쯤 의장접견실에서 진행한 긴급 담화에서 윤 대통령에게 “국회 방문을 유보해 달라”고 했다. 우 의장은 국회 잔디광장 및 국회 운동장에 헬기 착륙 방지 목적으로 대형버스를 배치하도록 지시하기도 했다. 오후 4시 43분쯤 국회 행정안전위원회 소속 야 3당 의원들은 계엄군이 중앙선관위를 침입할 당시 폐쇄회로(CC)TV를 공개했다. 이들은 “계엄군의 선관위 장악 목적은 선관위의 전산 서버였던 것으로 보인다”면서 부정선거 음모에 따라 비상계엄이 기획됐다고 주장했다. 오후 3시부터 열린 국방위 ‘비상계엄 사태’ 현안질의에선 야당 의원들이 김 전 장관 등 연루 군인들의 체포 및 구속수사를 촉구했다. 野 “계엄군, 선관위 명부 서버 촬영”국방위서 김용현 등 구속수사 촉구국민의힘은 이날 8시간에 걸친 끝장 의원총회에서도 결론을 내지 못해 오후 9시부터 다시 논의에 돌입했다. 의총은 밤늦게까지 이어졌다. 오후 9시가 넘어서는 추 원내대표와 박정하 국민의힘 당대표 비서실장 등이 용산을 찾아 대통령실 참모들과 대책을 논의했다. 민주당은 오후 7시 비공개 최고위원회의와 오후 8시 의원총회를 각각 열어 탄핵 추진 계획을 점검하고 7일 본회의 개의 시간을 오후 5시쯤으로 2시간 앞당겨 열기로 의견을 모았다. 이 대표는 자신의 유튜브 채널 라이브 방송을 직접 진행하며 국회 앞에서 탄핵 촉구 집회 중인 시민들과 만난 뒤 국회로 복귀했다.

지난 3일 윤석열 대통령의 비상계엄 선포 당시 경기 과천시 중앙선거관리위원회를 점거한 계엄군이 선거 시스템의 핵심인 통합선거인명부 시스템 서버를 촬영했다고 더불어민주당이 밝혔다. 국회 행정안전위원회 야당 간사인 윤건영 의원 등은 6일 국회에서 기자회견을 열고 선관위 안팎의 폐쇄회로(CC)TV 등을 확인한 결과 이같이 드러났다며 “비상계엄은 부정선거 음모론자들의 주장에 따라 치밀하게 기획되고 실행된 것으로 추정된다”고 주장했다. 의원들은 “선관위로 진입한 계엄군 10명 중 6명은 곧바로 2층 전산실로 들어갔다”면서 “선관위 직원들에게 신분과 소속을 밝히지 않은 채 선거 시 사전투표 명부를 관리하는 시스템인 통합명부시스템 서버와 보안장비가 구축된 서버, 통합스토리지 서버를 촬영했다”고 말했다. 의원들은 계엄군의 이같은 움직임이 상식적이지 않다며 “오랫동안 극우 보수 음모론자들이 주장한 ‘22대 총선 부정선거’ 궤변을 떠올리는 게 무리가 아닐 것”이라고 지적했다. 그러면서 “계엄군이 전산실 내부를 장시간 둘러보고 계속 누군가와 통화하는 장면에서 더 굳어진다”고 부연했다. 의원들은 계엄군의 선관위 장악 목적이 선관위의 전산 서버였던 것 같다며 “수사를 통해 진실을 밝혀야 한다”고 강조했다. 의원들은 선관위를 점거한 계엄군의 모습이 담긴 CCTV도 공개했다. 그러면서 계엄군이 처음 선관위에 도착한 시간이 당초 선관위가 공개한 3일 10시 33분보다 2분 이른 10시 31분이라고 밝혔다. 윤 대통령이 비상계엄 선포를 마친 10시 29분 이후 불과 2분만에 계엄군이 선관위 전산실에 진입한 셈이다. 의원들은 이를 근거로 “계엄 선언이 특별한 목적을 갖고 사전에 계획됐다는 점을 확인할 수 있다”고 주장했다.

700곳이 넘는 출판사가 공동으로 사용하는 출판물류관리회사 ‘모아시스’ 전산망 서버가 해킹당해 도서 배송에 차질이 빚어지는 가운데, 출판계가 간담회를 열어 사태 해결을 모색했다. 한국출판인회의는 모아시스 서버 해킹 사태 해결을 위해 피해 출판사, 물류사, 모아시스 등 관련 업계 관계자가 모인 간담회를 전날 열었다고 15일 밝혔다. 간담회는 해킹 사태 이후 출판사, 물류사의 데이터 유실과 도서 출고 업무 마비에 따른 피해와 대응 방안을 논의하기 위해 마련됐다. 형남석 모아시스 대표는 이날 간담회에서 “백업 서버와 원서버 모두 해킹됐고, 프로그램 개발 초기부터 사용하던 방화벽을 그대로 써왔다는 점 등 보안에 대해 안일하게 대처한 부분이 있다”고 밝혔다. 그러면서 “현재 해커와의 추가 협상을 통한 데이터 복구는 어렵다고 보고 디스크 복구 가능 여부를 전문 업체에 의뢰한 상황”이라고 설명했다. 후속 조치에 대해서는 “현재 서버를 강화하였지만, 추후 유사한 상황이 발생했을 때 신속하게 데이터를 복구하기 위해 인터넷 데이터 센터(IDC)와 대책 마련을 논의하고 있다”고 밝혔다. 피해 출판사인 ‘지노출판’의 도진호 대표는 “출판사가 사용하고 싶은 출고 프로그램을 선택할 수 없다”는 점을 맹점으로 꼽았다. 특히 출판사와 물류사 간 출고 프로그램 사용에 관한 별도 계약서가 없고, 모아시스와 물류사 사이의 관련 계약서도 없는 상황을 문제로 지적했다. 한국출판인회의가 주도하여 개발하고 있는 ‘KoPub ERP’와 같은 경영지원 시스템을 물류 시스템과 연동하는 방안도 제시했다. 물류사 ‘천리마’ 장종호 대표는 “중소 물류사 및 출판사의 부담을 고려했을 때 합리적인 대안이 부재하다”면서 데이터 복구를 최우선으로 해달라고 덧붙였다. 앞서 출판물류관리회사 모아시스는 지난 1일 오후 11시 50분쯤 서버가 랜섬웨어에 감염돼 서버에 저장된 원본과 백업본이 변조됐다고 홈페이지를 통해 밝혔다. 이후 1000만원이 넘는 돈을 해커 측에 보냈지만, 해커가 암호키를 주지 않고 추가로 돈을 보내라고 요구한 것으로 알려졌다. 모아시스는 이에 따라 긴급 배송용 홈페이지를 마련하고, 주문과 배송, 재고 여부를 일일이 대조하고 있다. 다만 2022년 3월 20일 이후 입고된 서적의 재고 현황 파악에는 어려움을 겪고 있는 것으로 전해졌다.

국내 기업들 ‘아마존웹’ 이용률 높아‘빅3’ 의존 낮춘 멀티클라우드 필요 마이크로소프트(MS)의 ‘클라우드 서비스’ 오류로 세계 곳곳의 항공·은행·병원·방송 업무가 마비되는 영화에서나 보던 일이 현실에서 벌어졌다. 모든 것이 인터넷과 클라우드(가상 서버)로 묶인 ‘초연결사회’의 위험을 노출한 ‘IT 블랙아웃(정전)’이다. 다행히 국내 공공·금융기관은 MS 클라우드 서비스 이용률이 낮아 피해가 제한적이었지만 한국시장 1위 아마존 등 다른 서비스도 언제든 유사 오류가 생길 수 있어 대책 마련이 시급하다는 지적이 나온다. 지난 19일부터 전 세계를 휩쓴 이번 대란은 미국의 사이버 보안기업 크라우드 스트라이크가 MS 클라우드 ‘애저’의 보안 프로그램을 업데이트하다가 운영체계(OS) 윈도와 충돌이 빚어져 벌어진 일이다. MS는 이번에 윈도를 사용하는 기기 850만여대가 영향을 받은 것으로 추정했다. 윈도를 사용하는 전체 기기의 1%에 못 미치는 수준이다. 그럼에도 세계는 패닉에 빠졌다.대통령실 관계자는 21일 “피해 상황을 긴급 점검한 결과 해외에 비해 상대적으로 피해가 덜한 것으로 파악됐다”면서 “보안인증 제도와 보안 솔루션 등이 잘 갖춰져 있기 때문으로 분석된다”고 밝혔다. 실제로 국내에선 제주항공 등 저비용항공사(LCC)의 항공권 예약·발권 시스템에 오류가 일어나고 일부 게임업체가 통신장애 피해를 본 정도였다. MS 애저에 대한 의존도가 낮은 덕이다. 과학기술정보통신부에 따르면 지난해 국내에서 가장 많이 사용된 클라우드 서비스(중복 포함)인 아마존웹서비스(AWS)의 이용률은 60.2%였다. MS 애저는 24.0%로 2위였다. 글로벌 매출 점유율(아마존 31%·MS 25%)과는 달랐다. 특히 파장이 큰 공공·금융기관의 피해는 전혀 없었다. 해외 클라우드가 국내 공공·금융기관에 서비스를 제공하려면 과기부의 보안인증(CSAP)을 받아야 하는데 통과한 곳이 없어서다. 과기부 관계자는 “아마존과 애저, 구글 3개 사는 지난해에 CSAP 인증을 신청해 심사를 진행 중”이라고 전했다. 국내 공공·금융기관은 네이버나 KT 서비스를 이용하고 있다. 물론 한국도 안전지대는 아니다. MS에서 발생한 오류가 아마존 서비스에서 일어났다면 후폭풍을 가늠하기 어려웠을 것이란 분석이 나온다. 지난해 11월 행정전산망이 ‘셧다운’되는 초유의 사태가 벌어졌고 올해도 각종 정부 전산망이 다섯 차례 이상 먹통이 됐다. 일부는 프로그램 업데이트에서 비롯됐다. 황석진 동국대 국제정보보호대학원 교수는 “국내에서 사용하는 클라우드 서비스에서 유사한 문제가 발생하면 대란이 벌어질 수 있다”면서 “특히 민간 기업이 과하게 의존하고 있는 AWS에 차질이 생기면 그 피해는 매우 클 것”이라고 우려했다. 전문가들은 특정 클라우드에 대한 의존도를 낮추고 복수 서비스를 이용하는 ‘멀티클라우드 전략’을 펴야 한다고 말한다. 황 교수는 “빅3(아마존·MS·구글) 위주 사용은 범용성과 호환성이 높다는 장점이 있지만 문제가 발생하면 피해가 크다”면서 “서비스 공급망 다변화가 필요하다”고 짚었다. 김명주 서울여대 정보보호학과 교수는 “한 곳의 회사나 기관이라도 서비스별로 다른 클라우드를 활용해 특정 클라우드가 중단돼도 업무는 이어 갈 수 있도록 해야 한다”고 제언했다. 과기부에 따르면 국내 기업들이 2개 이상 클라우드 서비스를 이용하는 비율은 47.7%였다. 업체의 사회적 책임을 강제해야 한다는 주문도 나온다. 김승주 고려대 정보보호대학원 교수는 “클라우드 기반 구독 서비스는 점점 늘어날 것”이라면서 “문제 발생 시 복구 시간과 보상 내용이 담긴 서비스 수준 이행 약정서(SLA)를 작성해야 한다”고 제언했다. [용어 클릭] ■클라우드 서비스 각종 자료를 사용자의 PC나 스마트폰 등 내부 저장공간이 아닌 인터넷으로 연결된 외부 서버에 저장해 뒀다가 필요할 때마다 다운로드받는 서비스를 말한다. 구름처럼 네트워크로 연결돼 있다는 의미로 ‘클라우드’(구름)란 이름이 붙었다. 초창기엔 데이터와 프로그램 저장 용도였지만 최근 기업들은 각종 시스템까지 넣어 둔다.

정신아 “1015 사태, 뼈아픈 기억”서버 12만대 보관·저장 크기 6EB지진·화재에도 데이터 안정 강화 “우리에게는 잊히지 않는 날이 있습니다. 내부에서 ‘1015 사태’라고 부르는 SK 판교 데이터센터 화재 사건입니다. 트라우마 같은 뼈아픈 기억이지만, 철저히 원인을 분석하고 규명해 그 결과를 이 데이터센터에 반영했습니다.” 정신아(49) 카카오 대표는 지난 11일 경기 안산시 한양대 에리카캠퍼스에 건립된 첫 번째 자체 데이터센터 안산을 언론에 공개하면서 이같이 말했다. ‘1015 사태’는 2022년 10월 카카오가 입주한 데이터센터에 불이 나 카카오톡을 비롯한 이 회사 서비스가 100시간 넘게 먹통이 된 사고를 말한다. 데이터센터는 정보기술(IT) 서비스 회사의 심장인 만큼 사고 재발을 막기 위해 모든 안전 조치를 고민해 데이터센터 안산을 완성했다는 것이다. 데이터센터 안산은 총넓이 4만 7378㎡(약 1만 4331평)다. 17층 아파트 높이 전산동에는 서버 12만대를 보관할 수 있다. 저장 가능 데이터 크기는 6EB(엑사바이트·64억 4250만 기가바이트)다. 지난해 9월 준공됐으며 지난 1월부터 가동됐다.센터의 핵심은 데이터 안정성이다. 24시간 무중단 운영을 위해 전력, 통신, 냉방의 다중화를 적용했다. 자연재해 대응 시스템도 갖췄다. 센터는 리히터 6.5 이상 지진을 견디는 원자력발전소급 내진설계, 초속 28m 강풍에 견딜 수 있는 구조, 홍수에 대비해 주변 지표면보다 1.8m 높게 위치한 바닥 등을 갖췄다. 위치 역시 방조제로부터 18㎞ 떨어져 있어 해일을 피할 수 있는 곳에 자리잡았다. 이날 둘러본 센터 상황실에는 대형 화면에 전기 사용량과 전력 충전 시스템 가동 현황, 냉각기 가동 상태 등이 실시간으로 표시됐다. 화재 진압이 매우 어려운 리튬이온배터리 화재에 대비해 자체 개발한 화재대응시스템을 적용했다. 배터리에서 화재가 발생했을 때 내부 감시 시스템이 이를 자동으로 감지해 화재의 영향이 있는 배터리의 전원을 차단하고, 방염천 등으로 화재 전이를 막는 식이다. 아울러 정 대표는 “연내에는 정말 카카오다운 인공지능(AI) 서비스를 내겠다”고 했다. 그는 애플이 최근 아이폰에 오픈AI의 기술을 활용한 기능을 탑재한다고 발표한 사실을 언급하며 “AI 시대엔 먼저 치고 나가는 곳이 반드시 승리하는 것은 아니다. 언어 모델 (기술 개발) 싸움에서 이제 사용자가 쓸 수 있는 의미 있는 서비스로 경쟁하는 게임이 됐다”고 말했다. 이어 “AI에서 카카오가 잘할 수 있는 건 우리 관계 기관과 이용자들에게 정말 쉬운 서비스를 제공하는 것”이라며 “말로만 하면 공허할 수 있으니 자본시장 등에도 (결과물을) 보여 주겠다. 올해 안에 카카오에 맞는 AI를 활용한 서비스를 내는 걸 목표로 하고 있다”고 말했다.

지난해 11월 전 국민이 불편을 겪었던 ‘행정전산망 마비 사태’ 재발을 막기 위해 정부가 올해 2000억원을 투입해 중요 정보시스템의 이중화를 확대하는 등 대대적인 디지털 행정서비스 제고 사업을 발주했다. 행정안전부 산하 국가정보자원관리원은 28일 상·하반기 2000억원 규모의 ‘제1차 범정부 정보자원 통합구축 사업’을 추진한다고 밝혔다. 1차 사업 규모는 1454억원이다. 통합구축 사업은 서버·저장장치·네트워크·보안장비 등 핵심 정보자원을 부처가 개별 구매하지 않고 국자원이 예산을 일괄 편성해 통합 구매·구축하는 사업이다. 1차에는 민원 행정 업무가 많은 보건복지부(사회보장정보시스템), 기획재정부, 경찰청(수배 차량 검색), 식품의약품안전처(식품안전 디지털 유통망) 등 37개 기관의 167개 업무에 필요한 총 1222개(하드웨어 715개, 소프트웨어 507개)의 정보자원이 37개 사업을 통해 마련된다. 기존 노후 장비는 교체하고 시스템 보강·증설이 이뤄질 예정이다. 특히 지난해 행정전산망 장애로 추락한 디지털 행정서비스의 국민 신뢰 제고 대책 일환으로 중요 정보시스템의 이중화 확대와 위험분산을 위한 통합 저장장치 구조 개선 등 인프라를 대폭 강화했다. 애플리케이션과 데이터베이스 모니터링 도구 확충, 범정부 통합 모니터링 확대 등 장애 예방을 위한 모니터링 체계도 강화했다. 이재용 국자원장은 “이번 통합 사업은 디지털 행정서비스 안정성 제고에 초점 맞췄다”면서 “범정부 종합 장애 대책에서 제시된 과제들이 차질 없이 추진될 수 있도록 하겠다”고 말했다.

북한 해킹 조직 라자루스가 법원 전산망을 2년 이상 해킹한 것으로 드러났다. 경찰청 국가수사본부는 그제 국가정보원·검찰과 합동수사한 결과 초유의 법원 전산망 해킹으로 1014GB(1TB)의 자료가 유출됐고 내용이 확인된 자료는 개인회생 관련 4.7GB라고 밝혔다. 고화질 동영상 500시간 분량에 해당하는 유출 자료 중 0.5%만 내용이 확인됐다. 사법부가 북한 해킹 세력에 노출된 것도 경악할 일이지만 안일한 대응도 납득하기 어렵다. 법원은 지난해 2월 백신에 탑재된 악성코드를 탐지해 차단했다. 이후 포렌식 능력이 없으면서도 자체 대응에 그쳤고 합동수사는 언론 보도가 나온 뒤인 지난해 12월에야 시작됐다. 그사이 서버에 있던 유출 자료들은 지워졌고 해킹 경로는 확인되지 못했다. 합동조사 결과 해킹은 2021년 1월 7일 이전에 시작됐다. 법원 전산망에는 일반인은 물론 기업과 정부 부처, 금융당국 등 각종 기관에서 낸 수많은 자료가 모여 있다. 유출되면 악용될 수 있는 민감한 정보들이다. 북한이 수천 명의 해커로 무차별 해킹에 나섰음은 전 세계가 아는 사실이다. 지난달에는 라자루스 등 해킹 조직 3개팀이 방산업체 10여곳을 최소 1년 6개월간 해킹한 사실이 확인되기도 했다. 나날이 고도화하는 북한 해킹에 노출되지 않는다고 장담할 국가기관은 이제 없다. 해킹 피해를 확인하고 후속 조치를 마련하는 신속한 대응력이 중요하다. 법원은 10개월이나 지나 외부 도움을 요청한 까닭, 악성코드 감지로 해킹이 의심되는 상황에서도 서류를 삭제한 이유 등을 소상히 밝혀 다른 기관이 참고하게 해야 한다. 법원은 독립기관이더라도 사이버안보에서는 모든 국가기관이 연결돼 있다. 법원, 정부, 국회가 머리를 맞대고 사이버안보에 대한 국가 차원의 대응 전략을 강구해야 한다.

사상 초유의 사법부 해킹 사태는 법원 전산망을 관리하는 대법원 법원행정처의 ‘늑장 대응’이 피해를 키웠다는 지적이 나온다. 법원행정처가 해킹 사실을 인지한 지 10개월이 지나서야 공식 수사를 요청한 탓에 뒤늦게 정부 합동조사가 이뤄지고 그사이 유출 자료가 서버에서 지워져 어떤 정보가 얼마나 샜는지 정확히 파악하기 어려워져서다. 전문가들은 법원행정처가 미온적인 대처를 한 것은 분명한 만큼 책임론에서 자유로울 수 없다고 봤다. 권헌영 고려대 정보보호대학원 교수는 12일 “법원이 해당 사건 인지 후 수사기관에 신고해야 할 의무, 개인정보 유출 당사자에게 통지해야 할 의무 등을 제대로 수행하지 않은 건 명백해 보인다”며 “관계자들을 상대로 형사 및 손해배상 등 책임이 제기될 수 있다”고 말했다. 황석진 동국대 국제정보보호대학원 교수는 “과거 은행 등 금융기관에서 개인정보 유출 사건이 터졌을 때 관계자들이 정보통신망법 위반 등 혐의로 처벌받은 사례를 고려하면 법원 관계자들에게도 비슷한 잣대가 적용될 것으로 보인다”고 전망했다. 익명을 요구한 검찰 전직 고위 관계자는 “법원이 그간 정기적인 보안 점검을 해 왔는지 여부도 책임 소지를 가리는 중요한 요소가 될 것”이라고 했다. 법원 안팎에서는 자체 정보보호 능력이 취약한 상황에서 외부 기관에만 의지하다 보니 사태를 키웠다는 비난도 나온다. 법원행정처 관계자는 “국정원에 공문으로 정식 수사를 요청한 건 지난해 12월이지만, 해킹을 인지한 직후인 지난해 3~4월부터 이미 국정원과 협력해 조사를 진행했다”고 설명했다. 한편 시민단체 자유대한호국단은 지난해 12월 법원행정처가 유출 사실을 고의로 숨겼다며 김상환 전 법원행정처장(대법관)과 전산 담당자들을 허위 공문서 작성 및 행사 등 혐의로 고발했으며 현재 서울중앙지검에 계류 중이다.

북한 해킹 조직이 우리나라 법원 내부 전산망에 침투해 2년여간 개인정보가 담긴 1000기가바이트(GB) 규모의 자료를 빼낸 사실이 뒤늦게 확인됐다. 사상 초유의 사법부 해킹 사태로 주민등록번호, 병력 기록 등 국민의 내밀한 정보가 포함된 소송 관련 파일 약 100만개가 유출된 것으로 추산된다. 법원의 부실 대응 여파로 서버 자료 대부분이 삭제돼 대다수 피해자는 어떤 정보가 유출됐는지조차 알 수 없게 됐다. 보이스피싱이나 신용카드 복제, 휴대전화 개통 등에 악용될 위험성이 크다는 지적도 나온다. 12일 경찰청 국가수사본부에 따르면 경찰·국가정보원·검찰이 지난해 12월부터 합동수사를 진행한 결과 ‘라자루스’로 추정되는 북한 해킹 조직이 2021년 1월 7일 이전부터 악성코드가 처음으로 탐지된 지난해 2월 9일까지 법원 전산망에 침입한 것으로 조사됐다. 이 기간 유출된 자료만 총 1014GB에 달한다. 일반적인 컴퓨터 문서 파일이라고 가정했을 때 파일 100만개에 상당하는 분량이며 대략 650만쪽에 달하는 것으로 알려졌다. 유출된 자료는 8대(국내 4대, 해외 4대) 서버를 거쳐 외부로 유출된 것으로 파악됐다. 해커는 2021년 6월부터 11월까지는 해킹 등으로 국내 영세업체 서버를 장악해 672GB 규모의 자료를 우회시키는 방법으로 빼돌렸다. 2022년 4월부터 지난해 1월까지는 가상자산(암호화폐)으로 해외 서버 4대를 임대해 썼다. 국수본은 “발각되지 않고 안정적으로 자료를 탈취하기 위해 서버를 임대한 것으로 보인다”고 밝혔다. 수사당국은 이 중 2021년에 쓰인 국내 서버 1대에서 기록을 복원해 회생 사건 관련 파일 5171개(4.7GB)가 유출된 사실을 확인했다. 여기에는 개인회생에 필요한 이름, 주민등록번호, 금융정보, 병력 기록 등이 담긴 자필진술서, 채무증대 및 지급불능 경위서, 혼인관계증명서, 진단서 등이 다수 포함됐다. 경찰은 추가 피해를 막기 위해 지난 8일 법원행정처에 유출된 자료 중 0.5%인 파일 5171개를 전달했다. 법원은 개인정보가 유출된 피해자들에게 통지하기 위해 자료를 분석 중이다. 다만 나머지 7대 서버는 이미 자료 저장 기간이 만료된 탓에 탈취된 자료의 99.5%가 구체적으로 무엇이었는지 확인되지 않았다. 이 때문에 보안장비에서도 기록이 삭제돼 해커가 처음으로 법원 전산망에 침투한 시점과 경로도 확인하기 어렵다는 게 경찰의 설명이다. 대법원은 앞서 지난해 11월 언론보도로 해킹 사실이 알려지자 개인정보보호위원회에 신고했고 지난해 12월부터 정부 합동 조사가 시작됐다. 내부망에서 백신이 악성코드를 감지해 차단한 시점은 지난해 2월이지만 대법원이 자체 대응에 먼저 나서며 수사가 늦어졌다. 그사이 그나마 서버에 남아 있던 유출 자료와 침입 흔적도 삭제됐다. 해커가 파고든 법원 전산망의 취약점을 점검해 보완하는 데도 차질을 빚을 전망이다. 수사당국은 법원 전산망을 해킹한 배후가 북한 해킹 조직인 ‘라자루스’라고 결론을 내렸다. 라자루스는 북한 정찰총국 소속으로 ‘김수키’, ‘안다리엘’과 함께 북한 3대 해킹 조직으로 불린다. 이번 범행에 쓰인 악성 프로그램의 유형이나 서버 임대료를 결제한 암호화폐, 인터넷 프로토콜(IP) 주소 등이 라자루스가 과거 사용한 수법과 일치하는 모습을 보였다. 국수본 관계자는 “유출된 개인정보를 이용한 명의 도용, 보이스피싱, 스팸메일 전송 등 2차 피해를 방지하기 위해 출처가 불분명한 이메일이나 문자메시지, 전화가 올 때 주의하고 각종 계정 비밀번호를 주기적으로 바꿔 달라”고 당부하면서 “국내외 관계기관과 협력해 해킹 조직의 행동자금인 가상자산도 추적해 나가겠다”고 밝혔다.

북한 해킹 조직이 우리나라 법원 내부 전산망에 침투해 2년여간 개인정보가 담긴 1000기가바이트(GB) 규모의 자료를 빼낸 사실이 뒤늦게 확인됐다. 사상 초유의 사법부 해킹 사태로 주민등록번호, 병력 기록 등 국민의 내밀한 정보가 포함된 소송 관련 파일 약 100만개가 유출된 것으로 추산된다. 법원의 부실 대응 여파로 서버 자료 대부분이 삭제돼 전체 피해자 중 0.5%의 자료만 확인할 수 있다는 점도 문제다. 이런 민감 정보는 보이스피싱이나 신용카드 복제, 휴대전화 개통 등에 악용될 위험이 크다는 게 전문가들 지적이다. 12일 경찰청 국가수사본부에 따르면 경찰·국가정보원·검찰이 지난해 12월부터 합동수사를 진행한 결과 ‘라자루스’로 추정되는 북한 해킹 조직이 2021년 1월 7일 이전부터 악성코드가 처음으로 탐지된 지난해 2월 9일까지 법원 전산망에 침입한 것으로 조사됐다. 이 기간 유출된 자료만 총 1014GB에 달한다. 일반적인 컴퓨터 문서 파일이라고 가정했을 때 파일 100만개에 상당하는 분량이며 대략 650만쪽에 달하는 것으로 알려졌다. 유출된 자료는 8대(국내 4대, 해외 4대) 서버를 거쳐 외부로 유출된 것으로 파악됐다. 해커는 2021년 6월부터 11월까지는 국내 영세업체 서버를 장악해 672GB 규모의 자료를 우회시키는 방법으로 빼돌렸다. 2022년 4월부터 지난해 1월까지는 가상자산(암호화폐)으로 해외 서버 4대를 임대해 썼다. 국수본은 “발각되지 않고 안정적으로 자료를 탈취하기 위해 서버를 임대한 것으로 보인다”고 설명했다. 수사당국은 이 중 2021년에 쓰인 국내 서버 1대에서 기록을 복원해 회생 사건 관련 파일 5171개(4.7GB)가 유출된 사실을 확인했다. 여기에는 개인회생에 필요한 이름, 주민등록번호, 금융정보, 병력 기록 등이 담긴 자필진술서, 채무증대 및 지급불능 경위서, 혼인관계증명서, 진단서 등이 다수 포함됐다. 경찰은 추가 피해를 막기 위해 지난 8일 법원행정처에 유출된 파일 5171개를 전달했다. 법원은 개인정보가 유출된 피해자들에게 통지하기 위해 자료를 분석 중이다. 다만 나머지 7대 서버는 이미 자료 저장 기간이 만료된 탓에 탈취된 자료의 99.5%가 구체적으로 무엇이었는지 확인되지 않았다. 이 때문에 보안장비에서도 기록이 삭제돼 해커가 처음으로 법원 전산망에 침투한 시점과 경로도 확인하기 어렵다는 게 경찰의 설명이다. 대법원은 앞서 지난해 11월 언론보도로 해킹 사실이 알려지자 개인정보보호위원회에 신고했고 지난해 12월부터 정부 합동 조사가 시작됐다. 내부망에서 백신이 악성코드를 감지해 차단한 시점은 지난해 2월이지만 대법원이 자체 대응에 먼저 나서며 수사가 늦어졌다. 그사이 그나마 서버에 남아 있던 유출 자료와 침입 흔적도 삭제됐다. 해커가 파고든 전산망의 취약점을 점검해 보완하는 데도 차질을 빚을 전망이다. 수사당국은 법원 전산망을 해킹한 배후가 북한 해킹조직인 ‘라자루스’라고 결론을 내렸다. 라자루스는 북한 정찰총국 소속으로 ‘김수키’, ‘안다리엘’과 함께 북한 3대 해킹 조직으로 불린다. 이번 범행에 쓰인 악성 프로그램의 유형이나 서버 임대료를 결제한 암호화폐, 인터넷 프로토콜(IP) 주소 등이 라자루스가 과거 사용한 수법과 일치하는 모습을 보였다. 국수본 관계자는 “유출된 개인정보를 이용한 명의 도용, 보이스피싱, 스팸메일 전송 등 2차 피해를 방지하기 위해 출처가 불분명한 이메일이나 문자메시지, 전화가 올 때 주의하고 각종 계정 비밀번호를 주기적으로 바꿔 달라”고 당부하면서 “국내외 관계기관과 협력해 해킹조직의 행동자금인 가상자산도 추적해나가겠다”고 밝혔다.

북한 해킹조직 ‘라자루스’로 추정되는 집단이 국내 법원 전산망에 침투해 2년 넘게 개인정보 등이 포함된 총 1014GB(기가바이트) 규모의 자료를 빼낸 사실이 정부 합동조사 결과 드러났다. 수사당국은 이번 범행에 사용된 악성 프로그램 유형, 가상자산을 이용한 임대서버 결제내역, IP 주소 등을 바탕으로 이번 사건을 북한 해킹조직의 소행으로 결론 내렸다. 국민의 민감한 개인정보를 다루는 사법부가 긴 시간 동안 해킹 사실조차 탐지하지 못한 점이 문제로 지적되고 있다. 경찰청 국가수사본부는 지난해 말 불거진 법원 전산망 해킹·자료유출 사건을 국가정보원,검찰과 합동 조사·수사한 결과를 11일 공개했다. 수사 결과 법원 전산망에 대한 침입은 2021년 1월 7일 이전부터 2023년 2월 9일까지 이뤄진 것으로 파악됐다. 이 기간에 총 1014GB의 법원 자료가 8대의 서버(국내 4대·해외 4대)를 통해 법원 전산망 외부로 전송됐다. 수사당국은 이 중 1대의 국내 서버에 남아 있던 기록을 복원해 회생 사건 관련 파일 5171개(4.7GB)가 유출된 사실을 확인했다. 나머지 7개의 서버는 이미 자료 저장 기간이 만료돼 흔적을 찾을 수 없었던 것으로 전해졌다. 유출이 확인된 자료 5171개는 자필진술서, 채무증대 및 지급불능 경위서, 혼인관계증명서, 진단서 등이다. 여기에는 이름, 주민등록번호, 금융정보, 병력기록 등 개인정보가 다수 포함됐다. 경찰은 2차 피해를 막기 위해 유출된 파일 5171개를 지난 8일 법원행정처에 제공하고 유출 피해자들에게 통지하도록 했다. 수사당국은 이번 범행에 사용된 악성 프로그램 유형, 가상자산을 이용한 임대서버 결제내역, IP 주소 등을 바탕으로 이번 사건을 북한 해킹조직의 소행으로 결론 내렸다.

올해 2월 개통 이후 크고 작은 오류를 반복해 온 차세대 지방세입정보시스템(차세대 시스템)이 7일 또다시 말썽을 부렸다. 이로 인해 차세대 시스템과 연결된 온라인 지방세 납부 창고인 ‘위택스’의 접속이 다섯 시간가량 되지 않았다. 최근 정부24 개인정보 유출 사고에 이어 위택스 먹통 사태까지 벌어지자 행정안전부는 이날 국세청과 긴급 협의에 나섰다. 행안부는 “이날 오전 10시 50분쯤 차세대 시스템에 사용자가 몰려 시스템이 지연됐다”면서 “즉시 서버를 재기동하고 프로그램을 수정해 오후 1시에 서비스 지연이 해소됐다”고 밝혔다. 그러나 차세대 시스템 접속 문제만 해결됐을 뿐 자영업자 등이 이용하는 위택스 개인지방소득세 납부 기능은 다섯 시간가량 먹통 사태를 빚다가 오후 4시쯤 정상화됐다. 행안부 관계자는 “어린이날 연휴가 끝난 직후 이용자들이 몰리면서 차세대 시스템에 과부하가 걸렸다”며 “개인지방소득세가 5월 납부 세목 중 가장 큰 부분을 차지하는 만큼 접속 지연이 더 길어졌다”고 했다. 행안부는 위택스 홈페이지에도 긴급 공지를 통해 “지자체에 직접 방문해 신고 및 납부가 가능하다”고 알렸다. 하지만 지자체 세무 현장에서도 차세대 시스템의 운영이 원활하지 않아 세금을 내러 온 민원인들이 불편을 겪은 것으로 전해졌다. 지난 2월 13일 개통한 차세대 시스템은 지방세와 세외수입 업무 처리를 하는 전산시스템이다. 개통 이후 오류가 잦아 국민과 전국 지자체 세무공무원들의 불만이 컸다. 세무 현장에서는 6월 자동차세, 7월 재산세, 8월 주민세 납부 등 본격적인 ‘납세 시즌’이 이어지는데 시스템 오류가 반복되는 것 아니냐는 우려가 커지고 있다.

행정안전부가 제22대 총선 사전투표에서 실제 투표인 수가 부풀려졌다는 의혹에 대해 사실이 아니라고 반박했다. 사전투표 첫날 약 691만명의 유권자가 투표권을 행사해 투표율 15.61%로 역대 총선 사전투표 첫날 투표율 중 최고를 기록했다. 행안부는 6일 “제22대 국회의원 선거 투개표 지원상황실이 1일 차 사전투표 이상 유무를 지방자치단체와 함께 전수 파악했다”라며 “그 결과 관외 사전투표지가 들어 있는 회송용 봉투와 관외 선거인들이 발급받은 투표용지 수의 전산상 기록은 극소수 선거인의 실수 등으로 인한 사례 10여건을 제외하면 일치하는 것으로 확인됐다”라고 밝혔다. 행안부는 언급한 실수의 경우 관외 선거인이 관내 사전투표함에 회송용 봉투를 잘못 투입하거나 회송용 봉투에 넣지 않고서 투표지를 관외 사전투표함에 투입한 경우 등이 해당한다고 설명했다. 행안부는 “일부 언론이 실제 투표인 숫자보다 선거관리위원회 서버에 기록된 숫자가 부풀려졌다고 보도한 내용은 사실과 다르다”라며 “국민 여러분께서 안심하고 사전투표를 할 수 있도록 각급 선관위와 지방자치단체와 협의해 공정하고 투명하게 선거관리를 지원하겠다”라고 말했다. 사전투표는 6일 오후 6시까지 전국 3565개 투표소에서 진행된다. 주민등록증이나 운전면허증, 관공서·공공기관이 발행한, 사진이 첨부된 신분증 등이 있으면 주소지와 상관없이 전국 어디서든 투표할 수 있다.

경찰이 전공의들에게 사직하기 전에 병원 자료를 삭제하라고 종용하는 글이 게시된 사이트를 압수수색했다. 23일 경찰에 따르면 서울 강남경찰서는 전날 의사나 의대생이 사용하는 인터넷 커뮤니티 ‘메디스태프’의 서초구 소재 본사를 압수수색했다. 경찰은 회원 정보, 게시자 인적사항, 접속 기록을 찾기 위해 서버, PC, 노트북 등 자료를 확보해 해당 게시글의 작성자 IP를 추적 중이다. 경찰은 전공의들에게 집단행동을 하면서 병원 전산 자료를 삭제하라고 한 게시글이 병원의 업무에 지장을 줄 수 있어 업무방해 혐의가 있다고 보고 있다. 최근 인터넷에는 ‘[중요] 병원 나오는 전공의들 필독!!’이라는 제목의 게시글이 퍼졌다. “인계장 바탕화면, 의국 공용 폴더에서 (자료를) 지우고 세트오더도 이상하게 바꿔 버리고 나와라. 삭제 시 복구 가능한 병원도 있다고 하니 제멋대로 바꾸는 게 가장 좋다”고 적었다. PA 간호사가 전공의 대신 업무를 수행하지 못하도록 병원의 업무를 방해하려는 취지에서다. 또 사직 의사를 명확하게 하기 위해 짐도 두지 말고 나오라는 내용도 담겼다. 온라인에 이 게시글이 전파되자 이에 대한 신고가 경찰에 접수됐다. 경찰은 이 게시글이 메디스태프에 처음 올라온 것으로 파악했다.

우리나라는 공직선거에서 전자개표를 실시하는 대표적인 나라다. 2002년 이래 투개표 분류기를 사용해 전자개표를 하고 있으며 전자개표기를 세계로 수출하고 있다. 그동안 한국산 전자개표기를 사용한 콩고, 이라크, 볼리비아, 키르기스스탄 등에서 부정선거 논란이 제기돼 키르기스스탄에서는 2020년 말 대통령이 하야하기까지 했다. 지난해 10월 국가정보원이 한국인터넷정보원과 공동으로 선거관리위원회 시스템을 조사한 결과 유령 선거인을 전자적으로 등록시킬 수도 있고 선관위 날인 파일을 도용해 사전투표용지의 무단 인쇄도 가능하다는 사실을 발표했다. 해커가 개표 결과를 전자적으로 변경시키는 것도 가능하다. 이미 유럽 각국과 일본, 대만 등은 이런 위험성을 감지하고 전자개표 제도를 배제한 수개표 제도로 전환하고 있다. 지난 13일 치러진 대만 총통선거의 경우 사전투표제 없이 당일 투표만 실시했다. 투표소의 개표원이 일일이 손으로 투표용지를 들어 보이며 개표를 진행했다. 전자개표의 천국인 우리나라에서 부정선거 논란이 선거 때마다 제기돼 온 것은 우연이 아닌 것이다. 2020년 4ㆍ15 총선에서의 부정선거 논란은 3년 넘게 이어지고 있으며 수많은 시민들이 가두시위까지 벌이고 있다. 급기야 정부는 최근 공직선거에서 수개표 원칙을 수립하고 투개표 과정에서 투표함과 투표용지에 대한 접근권을 공무원에게만 부여한다고 발표했다. 이제라도 수개표 원칙을 선언한 것은 다행이지만 진정한 수개표가 되려면 반드시 보완해야 할 것들이 있다. 현재 추진 중인 ‘수개표 원칙’이라는 것이 전자개표 후 사람이 투표용지를 확인하는 전수검사 절차를 추가하는 것에 불과하기 때문이다. 이미 조작된 유령 투표용지들이 전자개표기를 통과한다면 이를 육안으로 식별해 내는 것은 쉽지 않다. 또한 선관위 전산 시스템을 해킹해 득표율을 세탁하는 경우에 대한 대비책도 없다. 투개표 조작 행위는 대부분 사전투표에서 행해진다. 미리 투표하고 상당 기간 보관 중인 투표함은 조작이 용이하기 때문이다. 현행 사전투표제도의 문제점은 사전투표자들이 전국 어디서나 중앙선관위 메인 컴퓨터 서버에 저장된 선거인 명부를 통해 전자적으로 출력된 투표지에 기표하는 이른바 전자투표 방식에 있다. 이 경우 중앙서버에 접근해 명부를 조작할 수도 있고 사전투표지의 추가 인쇄를 통해 유령 투표지가 출몰하게 할 수도 있다. 사전투표함을 이동시키고 부실하게 관리하는 과정에서 표 바꿔치기도 가능하다. 사전투표제도를 폐지하고 당일 투표로만 선거를 치르는 방식이 절실하나 법률 개정이 필요해 현재의 여소야대 정국에서는 실현 가능성이 없다. 그러므로 사전투표제를 당분간 어쩔 수 없이 유지해야만 한다면 모든 개표 과정에서 전산장비를 배제하고 완전한 수개표로만 진행하는 방식을 도입해야 한다. 또한 사전투표 희망자는 미리 특정 투표소를 지정하게 해서 그곳에 사전투표 선거인명부를 비치해야 한다. 사전투표지는 사전에 일련번호가 매겨진 용지를 사용해 투표관리관이 자신의 인장을 직접 날인하도록 해야 한다. 즉석에서 중앙선관위 메인 컴퓨터를 사용해 용지를 출력해서는 안 된다는 말이다. 사전투표함은 이동시키지 말고 현장에서 당일 투표까지의 기간 동안만 보관하는 등 국민이 납득할 만한 확실한 보안 조치를 취해야 한다. 사전투표함은 당일 투표함과 동시에 개표를 해야 한다. 위와 같은 내용을 골자로 한 국민 청원이 지난 20일 전국 47개 대학교 교수 74명의 명의로 윤석열 대통령에게 전달됐다. 합리적이고 현실적인 대안이기에 조속히 이를 받아들여 진정한 수개표 원칙을 수립하길 바란다.

지난해 공공기관을 대상으로 한 국제 해킹조직의 사이버 공격 시도가 하루 평균 162만여건으로 2022년(119만건)보다 36% 증가했다. 특히 북한과 중국 해킹조직에 의한 공격이 전체의 90%에 달한 것으로 파악됐다. 국가정보원은 24일 경기 성남시 국가사이버안보협력센터에서 기자간담회를 갖고 “북한의 공격 건수가 80%로 가장 많았고 중국은 5%였다”면서 “피해의 심각도를 반영하면 북한이 68%, 중국이 21%로 중국의 비중이 크다”고 밝혔다. 국정원 분석 결과 북한 해킹조직은 ‘김정은 지시’에 따라 빠르게, 중국 해킹조직은 천천히 깊숙이 공격하는 특징을 보였다. 지난해 초 김정은 북한 국무위원장이 식량난 해결을 지시하자 해커들은 국내 농수산기관 3곳을 공격해 식량연구자료를 빼갔다. 지난해 8~9월 김 위원장의 해군력 강화 지시 이후엔 국내 조선업체 4곳을 해킹해 도면과 설계자료를, 10월 무인기 생산 강화를 지시하자 국내외 업체에서 무인기 엔진 자료를 각각 수집했다. 김 위원장의 관심과 지시에 따라 빠르게 목표물을 바꿔 움직인 것이다. 국정원은 또 북한이 2020년부터 지난해까지 4년간 한국을 포함해 최소 25개국의 방산 분야를 해킹했다고 밝혔다. 해킹 시도 분야는 항공(25%), 전차(17%), 위성(16%), 함정(11%) 순이었다. 특히 북한은 우방국인 러시아 방산업체를 여러 차례 해킹했다. 북한이 개발한 전차와 지대공 미사일은 해킹으로 빼낸 설계도면 등을 활용해 러시아산과 매우 유사한 것으로 국정원은 보고 있다. 중국은 천천히, 은밀하게 침투해 생존력을 높였다. 일부 해커는 한 국내업체의 서버를 해킹하고 공개 소프트웨어(SW)로 위장한 악성코드를 숨겨놨다가 수년에 걸쳐 여러 고객사를 해킹했다. 중국인으로 추정되는 해커가 국내 기관이 사용하는 위성통신 신호를 수집·분석한 뒤 정상 장비인 것처럼 위장해 지상의 위성망 관리시스템에 무단으로 접속하고 최초로 정부 행정망을 침투하려다 적발되기도 했다. 중국 언론홍보 업체들이 국내 언론사로 위장한 사이트 200여개를 열어 친중·반미 성향 콘텐츠를 올린 뒤 소셜미디어(SNS) 인플루언서를 통해 확산시킨 정황도 확인됐다. 국정원은 특히 ‘슈퍼 선거의 해’인 올해 북한이 선거 개입과 정부 불신 조장을 위한 가짜뉴스 유포나 선거시스템 해킹 공격 가능성이 크다고 전망했다. 백종욱 국정원 3차장은 “남북관계가 경색되고 대남 비난 강도가 높을 때 사이버 공격이 잇따라 발생했다”고 말했다. 국정원은 관계기관과 협력을 통해 선거철 ‘정부 흔들기’를 위한 공격에 대응하고 전문 연구소 설립 등을 통해 AI 활용 해킹 등에 대한 대응할 계획이다. 지난해 7~9월 투·개표 관리 시스템의 해킹 취약점이 다수 발견된 것과 관련, 전날 선거관리위원회의 합동 보안점검 후속 보안 조치의 적절성 여부 확인에 들어갔다. 또 북한 해킹그룹의 대법원 전산망 해킹 피해 범위와 공격 주체 등을 파악하기 위해 지난 22일부터 법원행정처와 현장 조사를 진행하고 있다. 백 차장은 “정부 전산망 장애 발생 시 해킹 가능성을 배제하지 않고 사고 초기부터 적극 관여해 대응할 것”이라고 강조했다.

‘사건 브로커’가 연루된 인사·수사 청탁 비위를 수사 중인 검찰이 전현직 광주경찰청 관계자를 상대로 추가 압수수색에 나섰다. 광주지검 반부패강력수사부(김진호 부장검사)는 11일 오전 광주경찰청 등에서 압수수색영장을 집행했다. 압수수색 대상에는 광주경찰청장 출신 현직 치안감 자택, 전직 광주청 인사 담당자의 근무지, 광주경찰청 전산정보 서버 그리고 광주경찰청 근무 후 광주·전남 일선 경찰서에 근무 중인 경찰 간부 등이 포함된 것으로 알려졌다. 이번 압수수색은 과거 광주경찰청에서 인사업무를 담당했거나 인사위원에 참여한 간부, 인사 관련 세평을 수집한 감찰 담당 간부 등이 주로 포함된 것을 감안하면 인사 청탁 비위 수사에 초점이 맞춰진 것으로 보인다. 광주경찰청 관련 인사청탁 사건으로는 현직 치안감(직위해제)과 경감 등이 입건된 상태이며, 사건청탁과 관련해서는 경정급 간부가 불구속 수사를 받고 있다. ‘사건 브로커’로 불리는 성씨는 공범과 함께 2020년 1월부터 2021년 8월 사이 가상자산 투자 사기범 탁모(44·구속기소)씨에게 수사 무마 또는 편의 제공 명목으로 22차례에 걸쳐 18억 5450만 원 상당의 금품을 받아 챙긴 혐의로 구속돼 재판받고 있다. 검찰은 사건 브로커 성모씨를 구속기소했으며, 인사·수사 청탁과 관련해 전현직 검찰과 경찰 관계자에 대한 후속 수사를 하고 있다.