부승찬 더불어민주당 의원이 여인형 방첩사령관으로부터 “곧 세상이 바뀔 것이다”라는 내용의 문자 메시지를 지난달 받았다고 밝혔다. 부승찬 의원은 지난 16일 유튜브 ‘매불쇼’에 출연해 “계엄 내려지기 전 문자 하나를 받아 아직도 저장하고 있다”면서 11월 25일 여인형 사령관으로부터 받았다는 문자 메시지 내용을 공개했다. 부승찬 의원은 “지난 국정감사 때 (국회 국방위원회에서) 여인형 사령관과 치고받고 싸웠다”면서 “방첩사가 민간인 사찰 등을 못 하도록 처벌 조항을 넣은 방첩사 법(국군의 방첩 및 보안업무 등에 관한 법률안)을 만들고, 방첩사 예산을 30% 삭감하겠다고 공언하던 때였다”고 설명했다. 부승찬 의원은 “문자에 ‘곧 세상이 바뀔 것이다’라는 내용이 있었다”면서 “이 문자를 보고 ‘국방위 야당 간사를 뭘로 보고’라고 황당해했는데 지금 생각하면 섬뜩하다”고 말했다. 여인형 사령관은 ‘12·3 비상계엄 사태’ 당시 방첩사 요원들을 출동시킨 뒤 여야 대표 등 주요 인사 체포와 중앙선거관리위원회 전산 서버 확보를 지시하는 등 내란에 관한 중요한 임무를 수행한 혐의 등으로 지난 14일 구속됐다. 여인형 사령관이 12월 3일 이전에 비상계엄 계획을 알고 있었을 것이라는 의혹의 실마리는 부승찬 의원에게 보냈다는 문자 메시지 외에도 나온 상태다. 법조계에 따르면 검찰 비상계엄 특별수사본부(본부장 박세현 서울고검장)는 최근 여인형 사령관으로부터 “김용현 전 국방부 장관이 미국 대선이 있었던 지난달 초쯤 ‘11월 아시아태평양경제협력체(APEC) 정상회의 전에 계엄을 할 가능성이 있다’고 말했다”는 진술을 확보했다. 이러한 발언을 들은 여인형 사령관은 시기 등을 고려할 때 적절치 않다는 취지로 김용현 전 장관을 만류했다고 검찰에 진술한 것으로 전해졌다. 윤 대통령이 지난달 15∼16일(현지시간) 페루에서 열린 APEC 정상회의 참석을 위해 출국하기 전 비상계엄을 선포할지 검토했다는 취지다. 여인형 사령관은 윤 대통령에게 훈련이 부족하고, 군인들이 명령에 복종할 것이라는 보장이 없다는 이유로 올해 초여름쯤부터 계엄 선포를 만류했다고 주장하는 것으로 알려졌다.

12·3 비상계엄 사태를 수사하는 검찰이 12일 비상계엄 선포 관련 국무회의 참석자 중 처음으로 조규홍 보건복지부 장관을 소환했다. 검찰은 전날 비상계엄 사태 수사를 위해 출범한 공조수사본부에서 유일하게 빠졌지만 계획된 내부 일정대로 수사를 진행하겠다는 방침이다. 검찰 비상계엄 특별수사본부(본부장 박세현 서울고검장)는 이날 오전 조 장관을 서울중앙지검으로 불러 조사했다. 비상계엄 선포 관련 사실을 언제 알게 됐는지, 선포 전 열린 국무회의에서 어떤 논의가 오갔고 형식적 요건을 갖췄는지, 전공의 관련 내용이 포고령에 포함된 경위는 무엇인지 등을 캐물은 것으로 알려졌다. 당시 회의에 참석한 한덕수 국무총리 등 국무위원 11명에 대한 수사 확대로 이어질지 관심이 쏠린다. 검찰은 이날 오전 육군 수도방위사령부(수방사)도 압수수색했다. 수방사는 이번 사태 당시 국회의사당에 병력을 보내 본관 진입을 시도한 곳이다. 같은 날 수방사 서버 위주로 압수수색을 진행한 경찰과 달리 검찰은 서울 관악구에 소재한 수방사 사무실, 이진우 전 수도방위사령관(중장)의 자택과 집무실 등을 압수수색한 것으로 알려졌다. 검찰이 군검찰과 함께 비상계엄 관련 압수수색에 나선 건 지난 9일 국군방첩사령부, 전날 특수전사령부에 이어 세 번째다. 앞서 이 전 사령관은 지난 6일 김병주·박선원 더불어민주당 의원과의 인터뷰에서 계엄이 선포된 뒤 4일 0시에 윤석열 대통령이 전화해 국회 상황이 어떤지 물었다고 밝혔다. 검찰은 또 전날 중앙선거관리위원회에 검찰 관계자를 보내 계엄 당일 중앙선관위 전산실에 남아 있던 당직 직원 5명에 대한 참고인 조사를 진행했다. 검찰은 이날 내란과 직권남용 등의 혐의를 받는 여인형 전 방첩사령관도 이틀 만에 다시 불러 조사했다. 여 전 사령관은 김용현 전 국방부 장관의 지휘를 받아 국회와 중앙선관위에 방첩사 요원들을 보내고 이재명 민주당 대표, 한동훈 국민의힘 대표 등 주요 인사의 체포를 시도한 혐의 등을 받는다. 검찰이 조만간 여 전 사령관에 대한 구속영장을 청구할 가능성이 크다는 관측이 나온다.

중앙선거관리위원회는 12일 윤석열 대통령이 대국민 담화에서 ‘12·3 비상계엄’ 선포 사유로 선관위의 전산시스템을 문제 삼은 데 대해 “부정선거에 대한 강한 의심으로 인한 의혹 제기는 자신이 대통령으로 당선된 선거관리 시스템에 대한 자기부정과 다름없다”고 정면으로 반박했다. 중앙선관위는 윤 대통령 담화 이후 ‘대통령의 부정선거 주장 강력 규탄’ 제목의 보도자료를 내고 이같이 밝혔다. 선관위는 “선거 과정에서 수차례 제기된 부정선거 주장은 사법기관의 판결을 통해 모두 근거가 없다고 밝혀졌다”고 못 박았다. 선관위는 “대통령의 이번 담화를 통해 헌법과 법률에 근거 없는 계엄군의 선관위 청사 무단 점거와 전산 서버 탈취 시도가 위헌·위법한 행위임이 명백하게 확인됐다”면서 “민주주의를 위협하는 중대한 사안으로 관계 당국의 진실 규명과 함께 법적 조치를 취할 것을 다시 한번 촉구한다”고 밝혔다. 선관위는 윤 대통령이 담화에서 ‘국정원 직원이 해커로서 해킹을 시도하자 얼마든지 데이터 조작이 가능했고 방화벽도 사실상 없는 것이나 마찬가지였다’고 말한 것에 대해 “사실과 다르거나 과장된 것”이라고 반박했다. 선관위는 “국가정보원, 한국인터넷진흥원과 지난해 합동 정보보안 시스템 보안 컨설팅을 실시했다”면서 “보안 컨설팅 결과 일부 취약점이 발견됐으나, 북한의 해킹으로 인한 선거 시스템 침해 흔적은 발견되지 않았다”고 설명했다. 또 “일부 취약점에 대해서는 대부분 제22대 국회의원선거 실시 전 보안 강화 조치를 완료했다”면서 “설령 선거 시스템에 대한 해킹 가능성이 있다고 하더라도 현실 선거에 있어서 부정선거로 이어지는 것은 아니다”라고 강조했다. 선관위는 “기술적 가능성이 실제 부정선거로 이어지려면 다수의 내부 조력자가 조직적으로 가담해 시스템 관련 정보를 해커에게 제공하고, 위원회 보안 관제시스템을 불능상태로 만들어야 한다”며 “수많은 사람의 눈을 피해 조작한 값에 맞춰 실물 투표지를 바꿔치기해야 하므로 사실상 불가능한 시나리오”라고 말했다. 그러면서 “우리나라의 투·개표는 ‘실물 투표’와 ‘공개 수작업 개표’ 방식으로 진행되고, 정보시스템과 기계장치 등은 이를 보조하는 수단에 불과하다”며 “투·개표 과정에 수많은 사무원, 관계 공무원, 참관인, 선거인 등이 참여하고 있고 실물 투표지를 통해 언제든지 개표 결과를 검증할 수 있다”고 말했다. 국정원의 ‘선관위 해킹 통해 선거결과 조작 가능’ 주장 진상은?앞서 2022년 7~9월 국정원은 선관위와 한국인터넷진흥원(KISA) 합동으로 선관위 정보보보안시스템에 대한 보안 컨설팅을 실시한 결과 “해킹을 통한 선거결과를 조작할 수 있다”고 발표한 바 있다. 그러나 이는 국정원이 선관위의 보안망을 뚫어낸 결과라기보다 선관위가 국정원에 협조해 선관위 시스템을 살펴볼 수 있게 해준 결과였다. 이는 2023년 10월 13일 국회 행정안전위원회 국정감사에서도 그대로 드러났다. 당시 임호선 더불어민주당 의원은 김용빈 중앙선관위 사무총장에게 국정원의 선관위 시스템 점검 과정을 질의했다. 임 의원이 “이번 보안점검에서 실제 상황과 다른 조건에서 시뮬레이션이 실행된 거냐”고 묻자 김 사무총장은 “맞다”고 답했다. 선관위는 사전에 보안의 핵심인 시스템 구성, 소스코드, 접속 관리자 계정까지 국정원에 제공했고, 사전 준비 기간 중 내부 보안정책에서 예외 처리도 해줬다. 국정원이 처음에 선관위 전산망 침투를 시도했을 때 선관위 관제실에서 탐지해 차단을 했던 사실도 공개됐다. 당시 김 사무총장은 “국정원이 선관위에 고지를 하지 않고 해킹 툴을 설치했는데 그게 보안관제시스템에 자동적으로 노출된 것”이라고 설명했다. 임 의원은 “그렇게 차단이 되니까 이렇게 해서는 시스템을 점검할 수 없다고 해서 선관위가 차단을 풀어준 것이냐”고 묻자 김 사무총장은 “예”라고 답했다. 임 의원은 “보안시스템을 일단 다 풀어놓고 시스템 점검이 이뤄진 것”이라며 “집 구조와 현관 비밀번호까지 다 알려 주고 주인 나가라고 한 다음에 도둑질이 가능하냐, 이것을 알아본 것하고 사실은 크게 다를 바가 없는 것 아니냐”고 지적했다.

중앙선거관리위원회는 윤석열 대통령이 12일 대국민담화에서 언급한 부정선거 의혹에 대해 “도히 발생할 수 없는 일”이라고 반박했다. 국회 행정안전위원회 야당 간사인 윤건영 더불어민주당 의원은 선관위가 이날 오전 민주당 행안위원들과 가진 비공개 간담회에서 이렇게 설명했다고 전했다. 윤 의원은 “윤 대통령의 대국민 담화에서 있었던 선관위 언급에 대해 여러 질의가 있었다”면서 “선관위는 오늘 윤 대통령이 언급한 내용은 이미 모두 개선된 내용이라고 했다”고 말했다. 이어 “지난해 24억원의 예산을 투입하고 올해는 50억원의 예산을 투입해 보안 조치를 해소했다”면서 “앞서 국가정보원의 중앙선관위 시스템 점검을 한국인터넷진흥원(KISA)과 3자 검증 형태로 진행한 보안 컨설팅 작업도 완료됐다”고 덧붙였다. 윤 의원은 “선관위는 폐쇄망이라 외부 접근이 불가하고 이동식저장장치(USB)를 꽂아야 가능하다고 한다. 그런데 계엄군이 USB를 꽂은 흔적은 발견하지 못했다”면서 “선관위는 해킹이 불가능하다고 한다. 서버가 인터넷과 연결돼 있지 않고 페쇄망 단말기라서 북한·중국 또는 기타 국가에서 인터넷으로 해킹이 불가능하다고 한다”고 전했다. 다만 “계엄군이 (선관위) 조직도를 탈취한 것 같다”면서 “계엄군이 선관위에 왔을 때 해킹 여부 관련 시간대에 선관위 로그 기록이 없다는 것을 확인했다”고 밝혔다. 윤 의원은 “부정선거를 얘기하는 여러 집단에 대해 선관위는 기존에 고발조치 단행했지만, 선거 자유 방해죄가 없어서 어려움 겪고 있다고 한다”고 강조했다. 신정훈(민주당) 행안위원장은 “오늘 선관위를 점검해봤지만 예상대로 선관위는 외부 침입이나 부정선거 대응 능력이 충분하다고 생각한다”면서 “따라서 계엄령 명분으로 삼고 있는 윤 대통령의 논리는 실현 가능성도 없고 괴담에 가까운 논리”라고 비판했다. 신 위원장은 “선관위 방문을 통해 계엄령과 친위 쿠데타 사태가 법률적으로, 헌법적으로 대단히 불합리하다는 것을 확인했다”면서 “현장에서 현재 윤 대통령의 심리·정신 상태를 심각히 우려하는 것도 확인했다”고 말했다. 윤 대통령은 이날 오전 발표한 대국민 담화에서 중앙선관위의 전산 시스템이 “엉터리”였다며 사실상 부정선거설을 제기했다. 윤 대통령은 이날 대국민 담화에서 “제가 비상계엄이라는 엄중한 결단을 내리기까지 그동안 직접 차마 밝히지 못했던 더 심각한 일들이 많이 있었다”며 “지난해 하반기 선관위를 비롯한 헌법 기관들과 정부 기관에 대해 북한의 해킹 공격이 있었다”고 말했다. 윤 대통령은 선관위가 해킹에 취약하고 비밀번호도 단순한 숫자 나열에 불과했다고 지적했다. 윤 대통령은 올해 총선을 앞두고 문제가 있는 부분에 대한 개선을 요구했지만 제대로 개선됐는지 알 수 없다고 했다. 또 계엄 당시 국방부 장관에게 선관위 전산시스템을 점검하도록 지시했다고 밝혔다.

‘12·3 비상계엄’ 사태 당시 계엄군이 경기 과천시 중앙선거관리위원회에 진입해 전산실의 서버를 촬영한 것에 대해 정성우 국군방첩사령부 1처장이 “여인형 전 방첩사령관이 지시했다”고 밝혔다. 정 처장은 10일 국회 국방위원회 현안질의에 출석해 “선관위 서버를 복사하고 통째로 들고 나가라는 지시는 누가 내린 것인가”라는 허영 더불어민주당 의원의 질의에 “여인형 전 사령관이 구두로 지시했다”고 답했다. 정 처장에 따르면 윤석열 대통령이 비상계엄을 선포한 후인 4일 오전 1~2시쯤 방첩사 법무관 7명은 계엄법을 포함한 각종 자료를 손에 들고 여 전 사령관의 지시의 위법성을 분석했다. 정 처장은 압수수색 영장 없이 선관위 서버를 복사 및 반출하는 것이 적법한지, 복사가 안 되면 통째로 들고 나와도 되는지, 이를 향후 법원에서 위법소지 증거로 판단할 수 있는지 등을 법무관들에게 물었고, 법무관들은 강력히 반대했다고 전했다. 그러면서 자신 역시 법원이 이를 위법수집 증거로 볼 소지가 있다고 판단했다고 덧붙였다.

지난 3일 밤 윤석열 대통령의 비상계엄 선포 직후 중앙선거관리위원회(선관위) 과천 청사의 전산실 서버를 촬영한 계엄군이 정보사령부 소속인 것으로 확인된 가운데, 국방부는 문상호 정보사령관(육군 소장)에 대해 직무정지를 위한 분리 파견을 10일 단행했다. 국방부는 이날 “직무정지된 문 소장은 조사 여건 등을 고려해 수도권에 위치한 부대로 대기조치했다”고 밝혔다. 국방부 측은 전날 정보사 병력이 비상계엄 선포 당시 선관위에 투입돼 전산실 서버를 촬영했다는 국내 언론의 보도에 대해 “그런 정황이 있다”며 “수사를 통해 확인이 필요한 사안”이라고 밝힌 바 있다. 선관위가 공개한 폐쇄회로(CC)TV 영상을 보면 전산실 서버를 촬영한 인원은 대령 계급장을 달고 있었다. 국방부는 앞서 지난 6일 비상계엄 선포 때 병력 및 요원을 국회와 선관위에 파견한 여인형 방첩사령관, 이진우 수도방위사령관, 곽종근 특수전사령관에 대해 직무정지 및 분리파견을 단행했다. 이어 8일에는 비상계엄 선포 당시 국회와 선관위로 출동한 방첩사 병력 및 요원을 지휘한 정성우 방첩사 1처장(육군 준장 진급 예정자)과 김대우 방첩사 수사단장(해군 준장)에 대해서도 직무정지 및 분리파견 결정을 내렸다. 이로써 국방부가 직무정지 및 분리파견한 군 장성은 6명으로 늘었다.

국군방첩사령부 지휘부가 윤석열 대통령의 비상계엄 선포에 깊숙이 관여한 정황이 나오는 가운데 방첩사 출동 인원들이 여인형 방첩사령관의 ‘부당 지시’를 적극 이행하지 않았다는 내부 증언이 전해졌다. 9일 연합뉴스에 따르면 당시 출동에 관여한 방첩사 관계자는 “여인형 사령관은 계엄 선포 후인 3일 밤 10시 30분~11시 20분 전후로 수십여통의 전화 통화로 방첩사 참모들에게 구두명령을 하달했다”고 밝혔다. 이 관계자에 따르면 여인형 사령관은 정성우 1처장(대리)에게 과천 중앙선거관리위원회 전산실의 출입을 통제하라고 명령하면서 상황 변화에 따라 서버를 복사할 수도 있다는 지침을 내렸다. 김대우 수사단장에게는 국회 이동 후 신병이 확보된 인사들을 인계받아 지시한 장소로 이동하라고 명령했다. 정성우 1처장(육군 준장 진급 예정자)과 김대우 수사단장(해군 준장)은 여인형 사령관의 최측근 인사로 알려져 있다. 국방부는 전날 직무정지를 위해 두 사람을 분리파견 조처했다. 방첩사 관계자는 ‘여인형 사령관이 정치인 체포를 수사단장에게 지시한 것이냐’는 질문에 “체포인지 신병확보 인원 인계인지는 모르겠다”고 말했다. 방첩사 요원들이 선관위와 국회로 출동하긴 했지만, 여인형 사령관의 지시를 적극적으로 이행하진 않았다고 이 관계자는 주장했다. 정성우 1처장이 지휘한 선관위 출동팀은 선관위에 진입하지 않고 전산실 서버 확보와 관련해 법적 문제를 집중적으로 논의했다고 한다. 이 논의에는 4명의 팀장과 법무장교 8명이 참여했는데, 논의 끝에 여인형 사령관의 명령을 이행하면 안 된다고 결론을 내린 것으로 알려졌다. 이 관계자는 “(정성우 1처장은 방첩사 요원들에게) 비무장 사복, 원거리 대기, 선관위 진입 강하게 통제 등의 지침을 내렸고, 결과적으로 선관위로 이동한 요원 110명 중 1명도 선관위에 들어가지 않고 명령 이행을 중지했다”고 밝혔다. 김대우 수사단장이 지휘한 40여명으로 구성된 국회 출동팀도 여인형 사령관의 명령을 제대로 이행하지 않은 것은 마찬가지였다고 한다. 이 관계자는 복수의 방첩사 내부자 증언을 인용해 “(계엄 관련) 비상발령 후 수사관들이 부대로 복귀하고 국회로 이동한 시간은 4일 0시 30분쯤으로 추정되며, 수사관들은 도저히 이해할 수 없는 명령에 고의로 시간을 끌며 소극적으로 임무를 수행했다”고 설명했다. 이 관계자는 “이동 중 커피를 사서 마시고, 라면을 먹는 등 고의로 시간을 끌었다”면서 “긴박한 비상계엄 상황과는 전혀 어울리지 않는 행동들도 있었고, 국회 출동 명령을 받은 수사관 40여명 중 1명도 국회 안으로 들어가지 않았다”고 전했다. 이 관계자는 “여인형 사령관은 명령하면 방첩사 요원들이 따를 것으로 오판했다”며 “그러나 세월호 및 계엄 문건으로 부대 해체의 트라우마를 겪은 방첩사 간부들은 법적 책임 문제에 매우 민감하다”며 사령관 지시가 이행되지 않은 배경을 분석했다. 방첩사의 전신인 기무사는 2014년 세월호 참사 때 조직적으로 유가족을 사찰한 사실이 드러나며 큰 위기를 맞았다. 특히 2017년 박근혜 당시 대통령 탄핵 심판을 앞두고 기무사의 계엄령 실행계획 문건이 작성됐다는 의혹이 나오면서 기무사는 창설 이래 최대 고비를 맞았다. 문재인 정부는 기무사를 해체·재편해 안보지원사령부를 출범했다. 그러나 윤석열 정부는 안보지원사를 방첩사령부로 바꾸고, 보안사와 기무사를 역사적으로 계승한다고 공식화했다. 윤 대통령과 김용현 전 국방부 장관의 충암고 후배인 여 사령관은 작년 하반기 장성 인사 때 방첩사령관에 임명됐다.

국방부는 9일 “현재 국군통수권은 윤석열 대통령에게 있다”고 밝혔다. 전하규 국방부 대변인은 이날 정례브리핑에서 ‘지금 국군통수권은 누구에게 있냐’는 질문에 “대통령께 있다”고 밝혔다. 전 대변인은 ‘내란 수괴 혐의 피의자가 국군통수권을 가져도 되냐’는 추가 질문에 “법적으로는 현재 통수권자(대통령)에게 있다”고만 답했다. 한동훈 국민의힘 대표는 전날 오전 발표한 담화문에서 “윤 대통령이 남은 임기 동안 정상적인 국정 운영을 할 수 없으므로 직에서 물러나야 한다는 것이 국민 다수 판단”이라며 “퇴진 전이라도 대통령은 외교를 포함한 국정에 관여하지 않을 것”이라고 밝혔다. 한 대표는 같은 날 오후 여의도 중앙당사에서 기자들과 만난 자리에서 ‘대통령의 직무 배제 범위에 군 통수권이 포함되는가’라는 질문에 “마찬가지라고 생각한다. 외교를 포함한다”고 답했다. 한 대표는 대통령이 국정에 관여하지 않고 군통수권도 행사하지 않는다는 취지로 발표했지만, 국방부는 윤 대통령이 여전히 군통수권자라고 밝힌 것이다. 다만, 국방부는 추가 계엄 선포가 있더라도 따르지 않겠다는 입장을 발표한 바 있다. 전 대변인은 국군정보사령부 병력이 지난 3일 밤 윤 대통령의 비상계엄 선포 후 경기도 과천 소재 중앙선거관리위원회로 투입돼 전산실 서버를 촬영했다는 국내 언론의 보도에 대해서는 “정보사 병력도 현장에 있었던 정황이 있어 사실 확인 중”이라고 설명했다. 그는 ‘정보사령관도 직무배제 되느냐’는 질문에는 “정보사 인원에 대한 직무정지는 현재 결정된 것이 없다”며 “(앞으로) 우리 원칙은 피의자로 전환되거나 하면 아마 그런 부분(직무배제)이 검토될 것으로 생각한다”고 말했다. 지금까지 직무배제된 여인형 방첩사령관 등 5명의 장성은 다른 부대로 분리조치됐다. 여 사령관은 국군복지단에 분리조치된 것으로 전해졌다. 전 대변인은 최병혁 국방장관 후보자 인사청문 절차에 대해서는 “인사청문회 진행을 위해 필요한 절차를 지금 준비 중”이라고 밝혔다. 한편, 이성준 합동참모본부 공보실장은 이날 국방부 정례브리핑에서 김용현 전 장관의 지시로 우리 군이 평양에 무인기를 보낸 것으로 보인다는 박범계 더불어민주당 의원의 주장과 관련한 질문에 “확인해드릴 것이 없다”며 기존 입장을 유지했다. 이 실장은 김 전 장관이 북한의 대남 쓰레기 풍선 살포에 대응해 원점타격을 지시했으나 김명수 합참의장이 반대했다는 국내 언론의 보도에 대해서는 “합참은 원점을 타격하라는 지시를 받은 적이 없다”며 “합참의장이 이를 거부한 적도 없다”고 부인했다. 그는 “국지전을 유도하기 위한 원점 타격 지시는 없었고 우리 군은 다양한 작전사항에 대해서 수시로 토의를 진행하고 있다”며 “합참은 지난번에 (북한이) 선을 넘으면 군사적 조치를 한다고 이미 경고한 바 있고, 그 이후로 우리는 그런 대응책을 계속 마련해왔고 내부 토의를 거쳐서 그런 준비가 갖춰져 있다”고 덧붙였다.

12·3 비상계엄 선포 직후 중앙선거관리위원회로 출동한 국군방첩사령부 요원들은 전산실 출입을 통제하고, 서버 복사 임무를 수행할 수도 있다는 지시를 받았다는 주장이 나왔다. 당시 출동에 관여한 방첩사 관계자는 선관위 출동 방첩사 요원의 임무에 대해 “최초 명령은 전산실 출입을 통제하고 서버 반출을 못 하도록 조치하는 것이었다”고 8일 연합뉴스에 밝혔다. 또 “상황 변화에 따라 서버 복사를 할 수도 있다는 언질도 있었다”고 전했다. 비상계엄 집행을 주도한 김용현 전 국방부 장관은 앞서 5일 선관위에 방첩사 요원 등 계엄군을 투입한 이유에 대해 “선관위 부정선거 의혹 관련 수사의 필요성을 판단하기 위해”라고 밝힌 바 있다. 보수 일각에서 제기되는 ‘선관위 부정선거론’ 진위를 확인하기 위한 조치였다는 뜻으로 풀이된다. 부정선거 수사에 필요한 증거를 확보하기 위해 선관위로 출동한 방첩사 요원들에게 전산실 장악은 물론 서버 복사 임무도 염두에 두라는 지침이 내려진 것으로 보인다. 그러나 출동한 방첩사 요원들은 이런 지시를 따를 의사가 없었다고 한다. 방첩사 관계자는 “과천 중앙선관위로 이동한 팀은 서버 채증(증거수집) 장비를 소지하지 않았고, 선바위역 부근에서 대기하는 등 명령이행 의지가 없었다”고 주장했다. 출동팀은 중앙선관위 전산실 서버 복사의 적법성도 검토했다고 한다. 방첩사는 비상계엄 선포 때 합동수사본부를 구성해 포고령 위반 혐의에 대해 수사할 수 있지만, 부정선거 의혹은 포고령 발표(3일 밤 11시) 이전에 벌어진 사항이기 때문에 명령 이행에 대해 의문이 제기됐다고 이 관계자는 밝혔다. 따라서 당시 출동팀을 지휘하던 방첩사 간부는 요원들을 사무실로 복귀시킨 뒤 절대 선관위 건물로 진입하지 말고, 원거리에서 대기하라는 지침을 내리는 등 명령이행 중단을 지시했다고 한다. 이 관계자는 “선관위 출동팀은 명령이행 의사가 전혀 없었다”고 강조했다.

지난 3일 비상계엄 선포 직후 중앙선거관리위원회 과천청사에 들이닥친 계엄군은 목표 장소를 향해 기민하게 움직였지만 정작 전산실 내에서는 휴대전화로 서버를 촬영하는 등 허술하게 대응하는 모습이 폐쇄회로(CC)TV 영상에 그대로 담겼다. 국회 행정안전위원회 소속 야당 의원들은 6일 국회에서 기자회견을 열고 계엄군이 포착된 CCTV 영상을 공개하며 “계엄군의 선관위 장악 목적은 선관위 전산 서버였던 것으로 보인다”며 “선관위로 진입한 계엄군 10명 중 6명은 곧바로 2층 전산실로 들어갔다”고 밝혔다. 그러면서 “선관위 직원에게 신분과 소속을 밝히지 않은 이들은 선거 시 사전투표 명부를 관리하는 시스템인 통합명부시스템 서버와 보안장비가 구축된 서버, 통합스토리지 서버를 촬영했다”고 주장했다. 다만 영상 속 계엄군은 휴대전화로 서버를 촬영하거나 전산실 주변을 둘러보며 누군가와 통화를 하는 것이 전부였다. ‘부정선거 의혹’ 관련 수사 필요성을 판단하기 위해 선관위 청사를 점거했다면 서버를 압수하거나 포렌식 등을 해야 하는데 그런 작업은 하지 않은 것이다. 계엄군이 압수한 건 야간 당직자 등 5명의 휴대전화였다. 의원들은 “계엄군이 통합선거인명부 시스템 서버를 촬영한 것은 누가 봐도 상식적이지 않다”면서 “오랫동안 극우 보수 음모론자들이 주장한 ‘22대 총선 부정선거’ 궤변을 떠올리는 게 무리가 아닐 것”이라고 말했다. 이어 “이런 의심은 전산실 내부를 장시간 둘러보는 계엄군이 계속 누군가와 통화하는 장면에서 더 굳어진다”며 “이 통화는 계엄군의 선관위 침탈 목적을 입증할 중요한 장면이므로 수사를 통해 진실을 밝혀야 한다”고 덧붙였다.

윤석열 대통령의 탄핵소추안 표결을 하루 앞둔 6일 국회는 종일 긴박하게 돌아갔다. 한동훈 국민의힘 대표가 긴급 최고위원회의를 열고 비상계엄 당시 윤 대통령의 주요 정치인 체포 지시 등 관련 의혹을 제기한 게 발단이 됐다. 한 대표가 탄핵을 입에 올리진 않았지만 윤 대통령의 조속한 직무집행 정지를 언급하면서 기류가 바뀌었고 이때부터 여야 모두 술렁이기 시작했다. 한동훈, 긴급최고위서 의혹 제기이재명, 韓 입장변화 후 특별성명한 대표는 8시 20분 최고위원회의를 소집했지만 9시 25분쯤에야 굳은 얼굴로 회의실에 들어섰다. 사전 회의에서 당 지도부 사이에 격론이 펼쳐지며 회의 시작 시간이 1시간가량이나 늦어진 것으로 보인다. 한 대표가 발언하는 동안 추경호 원내대표는 침묵을 지켰다. 오전 9시 40분 이재명 더불어민주당 대표는 ‘윤석열 내란 사태 관련 특별 성명’에서 한 대표 발언에 대해 “늦었지만 참으로 다행”이라고 환영하며 여야 대표 회동을 제안했다. 국민의힘 비공개 최고위가 종료된 오전 10시쯤 친한(친한동훈)계 6선 조경태 의원이 기자들과 만나 여당 의원으로는 처음으로 탄핵 찬성 입장을 밝혔다. 오전 11시에는 긴급 의원총회를 시작했다. 의원들이 제2회의장에 모여 있는 동안 여인형 방첩사령관이 “대통령으로부터 체포나 구금 지시를 받은 적이 없다”고 말했다는 보도가 나와 여당 내부에서도 사실 관련 입장 차가 더 갈렸다. 윤상현 의원은 한 대표와 중진들의 회동 이후 기자들과 만나 “세상에 (한 대표) 혼자 정보를 가지고 혼자 이야기해 당을 혼란스럽게 만드는 경우가 어디 있나. 이에 대한 질타가 있었다”고 전했다. 안철수 국민의힘 의원은 당대표실에서 나와 윤 대통령에게 ‘퇴진 계획’을 밝히라며 그러지 않으면 탄핵안에 찬성할 수밖에 없다고 했다. 오전 11시 42분쯤 곽종근 육군 특수전사령관이 국회 국방위 소속 박선원∙김병주 민주당 의원과 만나 김용현 전 국방부 장관으로부터 국회의원을 국회 본청 본회의장에서 끌어내라는 지시를 받았다고 고백했다. 곽 사령관은 ‘2차 계엄 가능성’이 제기되는 데 대해 “설사 그와 같은 지시가 하달돼도 거부하겠다”며 국민을 안심시키고자 했다. 중앙선거관리위원회는 오전 11시 46분 입장을 내고 계엄군이 선관위 청사를 점거한 것과 관련해 “명백한 위헌·위법 행위”라며 법적 조치를 촉구했다. 한 대표는 오전 11시 50분쯤 의총장으로 향하지 않고 급하게 국회 밖을 나섰다. 이후 한 대표가 윤 대통령의 제안에 따라 한남동 대통령실 관저에서 오후 1시쯤 대통령을 만났고 2시쯤 면담이 종료됐다는 소식이 전해졌다. 尹 국회 방문 소식에 野 항의 집결우원식 “尹 방문 유보를” 긴급담화오후 시간에는 관련 제보·증언이 쏟아지면서 정치권의 긴장감이 더 고조됐다. 국방부는 야당 등에서 2차 계엄 가능성을 제기하자 긴급 브리핑을 열어 사실이 아니라고 반박했다. 국방부 장관 직무대행인 김선호 차관은 오후 1시 30분쯤 만약 2차 계엄 요구가 있어도 수용하지 않겠다는 취지로 말했다. 윤 대통령과의 면담을 마친 한 대표는 오후 2시 15분 국회로 복귀했다. 이후 오후 3시 국민의힘 의원들이 모여 있는 의원총회장에서 한 대표는 면담에 대해 “대통령 직무집행 정지 필요 입장을 뒤집을 만한 말을 듣지 못했다”고 말했다. 이어 윤 대통령이 국회를 찾아 여당 의원들을 만날 수 있다는 소문이 돌았다. 이에 야당 의원들과 보좌진들은 윤 대통령의 국회 진입을 막기 위해 본관 로텐더홀 계단에 집결했다. 그들은 “내란 수괴 체포하라” 등의 구호를 외쳤다. 이어 ‘윤 대통령의 국회 방문 계획이 없다’는 대통령실 공지가 나왔다. 또 윤 대통령이 대국민 담화를 준비 중이라는 소문에도 대통령실 고위관계자는 “(담화도) 없다”고 확인했다. 그사이 우원식 국회의장은 오후 3시 20분쯤 의장접견실에서 진행한 긴급 담화에서 윤 대통령에게 “국회 방문을 유보해 달라”고 했다. 우 의장은 국회 잔디광장 및 국회 운동장에 헬기 착륙 방지 목적으로 대형버스를 배치하도록 지시하기도 했다. 오후 4시 43분쯤 국회 행정안전위원회 소속 야 3당 의원들은 계엄군이 중앙선관위를 침입할 당시 폐쇄회로(CC)TV를 공개했다. 이들은 “계엄군의 선관위 장악 목적은 선관위의 전산 서버였던 것으로 보인다”면서 부정선거 음모에 따라 비상계엄이 기획됐다고 주장했다. 오후 3시부터 열린 국방위 ‘비상계엄 사태’ 현안질의에선 야당 의원들이 김 전 장관 등 연루 군인들의 체포 및 구속수사를 촉구했다. 野 “계엄군, 선관위 명부 서버 촬영”국방위서 김용현 등 구속수사 촉구국민의힘은 이날 8시간에 걸친 끝장 의원총회에서도 결론을 내지 못해 오후 9시부터 다시 논의에 돌입했다. 의총은 밤늦게까지 이어졌다. 오후 9시가 넘어서는 추 원내대표와 박정하 국민의힘 당대표 비서실장 등이 용산을 찾아 대통령실 참모들과 대책을 논의했다. 민주당은 오후 7시 비공개 최고위원회의와 오후 8시 의원총회를 각각 열어 탄핵 추진 계획을 점검하고 7일 본회의 개의 시간을 오후 5시쯤으로 2시간 앞당겨 열기로 의견을 모았다. 이 대표는 자신의 유튜브 채널 라이브 방송을 직접 진행하며 국회 앞에서 탄핵 촉구 집회 중인 시민들과 만난 뒤 국회로 복귀했다.

지난 3일 윤석열 대통령의 비상계엄 선포 당시 경기 과천시 중앙선거관리위원회를 점거한 계엄군이 선거 시스템의 핵심인 통합선거인명부 시스템 서버를 촬영했다고 더불어민주당이 밝혔다. 국회 행정안전위원회 야당 간사인 윤건영 의원 등은 6일 국회에서 기자회견을 열고 선관위 안팎의 폐쇄회로(CC)TV 등을 확인한 결과 이같이 드러났다며 “비상계엄은 부정선거 음모론자들의 주장에 따라 치밀하게 기획되고 실행된 것으로 추정된다”고 주장했다. 의원들은 “선관위로 진입한 계엄군 10명 중 6명은 곧바로 2층 전산실로 들어갔다”면서 “선관위 직원들에게 신분과 소속을 밝히지 않은 채 선거 시 사전투표 명부를 관리하는 시스템인 통합명부시스템 서버와 보안장비가 구축된 서버, 통합스토리지 서버를 촬영했다”고 말했다. 의원들은 계엄군의 이같은 움직임이 상식적이지 않다며 “오랫동안 극우 보수 음모론자들이 주장한 ‘22대 총선 부정선거’ 궤변을 떠올리는 게 무리가 아닐 것”이라고 지적했다. 그러면서 “계엄군이 전산실 내부를 장시간 둘러보고 계속 누군가와 통화하는 장면에서 더 굳어진다”고 부연했다. 의원들은 계엄군의 선관위 장악 목적이 선관위의 전산 서버였던 것 같다며 “수사를 통해 진실을 밝혀야 한다”고 강조했다. 의원들은 선관위를 점거한 계엄군의 모습이 담긴 CCTV도 공개했다. 그러면서 계엄군이 처음 선관위에 도착한 시간이 당초 선관위가 공개한 3일 10시 33분보다 2분 이른 10시 31분이라고 밝혔다. 윤 대통령이 비상계엄 선포를 마친 10시 29분 이후 불과 2분만에 계엄군이 선관위 전산실에 진입한 셈이다. 의원들은 이를 근거로 “계엄 선언이 특별한 목적을 갖고 사전에 계획됐다는 점을 확인할 수 있다”고 주장했다.

700곳이 넘는 출판사가 공동으로 사용하는 출판물류관리회사 ‘모아시스’ 전산망 서버가 해킹당해 도서 배송에 차질이 빚어지는 가운데, 출판계가 간담회를 열어 사태 해결을 모색했다. 한국출판인회의는 모아시스 서버 해킹 사태 해결을 위해 피해 출판사, 물류사, 모아시스 등 관련 업계 관계자가 모인 간담회를 전날 열었다고 15일 밝혔다. 간담회는 해킹 사태 이후 출판사, 물류사의 데이터 유실과 도서 출고 업무 마비에 따른 피해와 대응 방안을 논의하기 위해 마련됐다. 형남석 모아시스 대표는 이날 간담회에서 “백업 서버와 원서버 모두 해킹됐고, 프로그램 개발 초기부터 사용하던 방화벽을 그대로 써왔다는 점 등 보안에 대해 안일하게 대처한 부분이 있다”고 밝혔다. 그러면서 “현재 해커와의 추가 협상을 통한 데이터 복구는 어렵다고 보고 디스크 복구 가능 여부를 전문 업체에 의뢰한 상황”이라고 설명했다. 후속 조치에 대해서는 “현재 서버를 강화하였지만, 추후 유사한 상황이 발생했을 때 신속하게 데이터를 복구하기 위해 인터넷 데이터 센터(IDC)와 대책 마련을 논의하고 있다”고 밝혔다. 피해 출판사인 ‘지노출판’의 도진호 대표는 “출판사가 사용하고 싶은 출고 프로그램을 선택할 수 없다”는 점을 맹점으로 꼽았다. 특히 출판사와 물류사 간 출고 프로그램 사용에 관한 별도 계약서가 없고, 모아시스와 물류사 사이의 관련 계약서도 없는 상황을 문제로 지적했다. 한국출판인회의가 주도하여 개발하고 있는 ‘KoPub ERP’와 같은 경영지원 시스템을 물류 시스템과 연동하는 방안도 제시했다. 물류사 ‘천리마’ 장종호 대표는 “중소 물류사 및 출판사의 부담을 고려했을 때 합리적인 대안이 부재하다”면서 데이터 복구를 최우선으로 해달라고 덧붙였다. 앞서 출판물류관리회사 모아시스는 지난 1일 오후 11시 50분쯤 서버가 랜섬웨어에 감염돼 서버에 저장된 원본과 백업본이 변조됐다고 홈페이지를 통해 밝혔다. 이후 1000만원이 넘는 돈을 해커 측에 보냈지만, 해커가 암호키를 주지 않고 추가로 돈을 보내라고 요구한 것으로 알려졌다. 모아시스는 이에 따라 긴급 배송용 홈페이지를 마련하고, 주문과 배송, 재고 여부를 일일이 대조하고 있다. 다만 2022년 3월 20일 이후 입고된 서적의 재고 현황 파악에는 어려움을 겪고 있는 것으로 전해졌다.

국내 기업들 ‘아마존웹’ 이용률 높아‘빅3’ 의존 낮춘 멀티클라우드 필요 마이크로소프트(MS)의 ‘클라우드 서비스’ 오류로 세계 곳곳의 항공·은행·병원·방송 업무가 마비되는 영화에서나 보던 일이 현실에서 벌어졌다. 모든 것이 인터넷과 클라우드(가상 서버)로 묶인 ‘초연결사회’의 위험을 노출한 ‘IT 블랙아웃(정전)’이다. 다행히 국내 공공·금융기관은 MS 클라우드 서비스 이용률이 낮아 피해가 제한적이었지만 한국시장 1위 아마존 등 다른 서비스도 언제든 유사 오류가 생길 수 있어 대책 마련이 시급하다는 지적이 나온다. 지난 19일부터 전 세계를 휩쓴 이번 대란은 미국의 사이버 보안기업 크라우드 스트라이크가 MS 클라우드 ‘애저’의 보안 프로그램을 업데이트하다가 운영체계(OS) 윈도와 충돌이 빚어져 벌어진 일이다. MS는 이번에 윈도를 사용하는 기기 850만여대가 영향을 받은 것으로 추정했다. 윈도를 사용하는 전체 기기의 1%에 못 미치는 수준이다. 그럼에도 세계는 패닉에 빠졌다.대통령실 관계자는 21일 “피해 상황을 긴급 점검한 결과 해외에 비해 상대적으로 피해가 덜한 것으로 파악됐다”면서 “보안인증 제도와 보안 솔루션 등이 잘 갖춰져 있기 때문으로 분석된다”고 밝혔다. 실제로 국내에선 제주항공 등 저비용항공사(LCC)의 항공권 예약·발권 시스템에 오류가 일어나고 일부 게임업체가 통신장애 피해를 본 정도였다. MS 애저에 대한 의존도가 낮은 덕이다. 과학기술정보통신부에 따르면 지난해 국내에서 가장 많이 사용된 클라우드 서비스(중복 포함)인 아마존웹서비스(AWS)의 이용률은 60.2%였다. MS 애저는 24.0%로 2위였다. 글로벌 매출 점유율(아마존 31%·MS 25%)과는 달랐다. 특히 파장이 큰 공공·금융기관의 피해는 전혀 없었다. 해외 클라우드가 국내 공공·금융기관에 서비스를 제공하려면 과기부의 보안인증(CSAP)을 받아야 하는데 통과한 곳이 없어서다. 과기부 관계자는 “아마존과 애저, 구글 3개 사는 지난해에 CSAP 인증을 신청해 심사를 진행 중”이라고 전했다. 국내 공공·금융기관은 네이버나 KT 서비스를 이용하고 있다. 물론 한국도 안전지대는 아니다. MS에서 발생한 오류가 아마존 서비스에서 일어났다면 후폭풍을 가늠하기 어려웠을 것이란 분석이 나온다. 지난해 11월 행정전산망이 ‘셧다운’되는 초유의 사태가 벌어졌고 올해도 각종 정부 전산망이 다섯 차례 이상 먹통이 됐다. 일부는 프로그램 업데이트에서 비롯됐다. 황석진 동국대 국제정보보호대학원 교수는 “국내에서 사용하는 클라우드 서비스에서 유사한 문제가 발생하면 대란이 벌어질 수 있다”면서 “특히 민간 기업이 과하게 의존하고 있는 AWS에 차질이 생기면 그 피해는 매우 클 것”이라고 우려했다. 전문가들은 특정 클라우드에 대한 의존도를 낮추고 복수 서비스를 이용하는 ‘멀티클라우드 전략’을 펴야 한다고 말한다. 황 교수는 “빅3(아마존·MS·구글) 위주 사용은 범용성과 호환성이 높다는 장점이 있지만 문제가 발생하면 피해가 크다”면서 “서비스 공급망 다변화가 필요하다”고 짚었다. 김명주 서울여대 정보보호학과 교수는 “한 곳의 회사나 기관이라도 서비스별로 다른 클라우드를 활용해 특정 클라우드가 중단돼도 업무는 이어 갈 수 있도록 해야 한다”고 제언했다. 과기부에 따르면 국내 기업들이 2개 이상 클라우드 서비스를 이용하는 비율은 47.7%였다. 업체의 사회적 책임을 강제해야 한다는 주문도 나온다. 김승주 고려대 정보보호대학원 교수는 “클라우드 기반 구독 서비스는 점점 늘어날 것”이라면서 “문제 발생 시 복구 시간과 보상 내용이 담긴 서비스 수준 이행 약정서(SLA)를 작성해야 한다”고 제언했다. [용어 클릭] ■클라우드 서비스 각종 자료를 사용자의 PC나 스마트폰 등 내부 저장공간이 아닌 인터넷으로 연결된 외부 서버에 저장해 뒀다가 필요할 때마다 다운로드받는 서비스를 말한다. 구름처럼 네트워크로 연결돼 있다는 의미로 ‘클라우드’(구름)란 이름이 붙었다. 초창기엔 데이터와 프로그램 저장 용도였지만 최근 기업들은 각종 시스템까지 넣어 둔다.

정신아 “1015 사태, 뼈아픈 기억”서버 12만대 보관·저장 크기 6EB지진·화재에도 데이터 안정 강화 “우리에게는 잊히지 않는 날이 있습니다. 내부에서 ‘1015 사태’라고 부르는 SK 판교 데이터센터 화재 사건입니다. 트라우마 같은 뼈아픈 기억이지만, 철저히 원인을 분석하고 규명해 그 결과를 이 데이터센터에 반영했습니다.” 정신아(49) 카카오 대표는 지난 11일 경기 안산시 한양대 에리카캠퍼스에 건립된 첫 번째 자체 데이터센터 안산을 언론에 공개하면서 이같이 말했다. ‘1015 사태’는 2022년 10월 카카오가 입주한 데이터센터에 불이 나 카카오톡을 비롯한 이 회사 서비스가 100시간 넘게 먹통이 된 사고를 말한다. 데이터센터는 정보기술(IT) 서비스 회사의 심장인 만큼 사고 재발을 막기 위해 모든 안전 조치를 고민해 데이터센터 안산을 완성했다는 것이다. 데이터센터 안산은 총넓이 4만 7378㎡(약 1만 4331평)다. 17층 아파트 높이 전산동에는 서버 12만대를 보관할 수 있다. 저장 가능 데이터 크기는 6EB(엑사바이트·64억 4250만 기가바이트)다. 지난해 9월 준공됐으며 지난 1월부터 가동됐다.센터의 핵심은 데이터 안정성이다. 24시간 무중단 운영을 위해 전력, 통신, 냉방의 다중화를 적용했다. 자연재해 대응 시스템도 갖췄다. 센터는 리히터 6.5 이상 지진을 견디는 원자력발전소급 내진설계, 초속 28m 강풍에 견딜 수 있는 구조, 홍수에 대비해 주변 지표면보다 1.8m 높게 위치한 바닥 등을 갖췄다. 위치 역시 방조제로부터 18㎞ 떨어져 있어 해일을 피할 수 있는 곳에 자리잡았다. 이날 둘러본 센터 상황실에는 대형 화면에 전기 사용량과 전력 충전 시스템 가동 현황, 냉각기 가동 상태 등이 실시간으로 표시됐다. 화재 진압이 매우 어려운 리튬이온배터리 화재에 대비해 자체 개발한 화재대응시스템을 적용했다. 배터리에서 화재가 발생했을 때 내부 감시 시스템이 이를 자동으로 감지해 화재의 영향이 있는 배터리의 전원을 차단하고, 방염천 등으로 화재 전이를 막는 식이다. 아울러 정 대표는 “연내에는 정말 카카오다운 인공지능(AI) 서비스를 내겠다”고 했다. 그는 애플이 최근 아이폰에 오픈AI의 기술을 활용한 기능을 탑재한다고 발표한 사실을 언급하며 “AI 시대엔 먼저 치고 나가는 곳이 반드시 승리하는 것은 아니다. 언어 모델 (기술 개발) 싸움에서 이제 사용자가 쓸 수 있는 의미 있는 서비스로 경쟁하는 게임이 됐다”고 말했다. 이어 “AI에서 카카오가 잘할 수 있는 건 우리 관계 기관과 이용자들에게 정말 쉬운 서비스를 제공하는 것”이라며 “말로만 하면 공허할 수 있으니 자본시장 등에도 (결과물을) 보여 주겠다. 올해 안에 카카오에 맞는 AI를 활용한 서비스를 내는 걸 목표로 하고 있다”고 말했다.

지난해 11월 전 국민이 불편을 겪었던 ‘행정전산망 마비 사태’ 재발을 막기 위해 정부가 올해 2000억원을 투입해 중요 정보시스템의 이중화를 확대하는 등 대대적인 디지털 행정서비스 제고 사업을 발주했다. 행정안전부 산하 국가정보자원관리원은 28일 상·하반기 2000억원 규모의 ‘제1차 범정부 정보자원 통합구축 사업’을 추진한다고 밝혔다. 1차 사업 규모는 1454억원이다. 통합구축 사업은 서버·저장장치·네트워크·보안장비 등 핵심 정보자원을 부처가 개별 구매하지 않고 국자원이 예산을 일괄 편성해 통합 구매·구축하는 사업이다. 1차에는 민원 행정 업무가 많은 보건복지부(사회보장정보시스템), 기획재정부, 경찰청(수배 차량 검색), 식품의약품안전처(식품안전 디지털 유통망) 등 37개 기관의 167개 업무에 필요한 총 1222개(하드웨어 715개, 소프트웨어 507개)의 정보자원이 37개 사업을 통해 마련된다. 기존 노후 장비는 교체하고 시스템 보강·증설이 이뤄질 예정이다. 특히 지난해 행정전산망 장애로 추락한 디지털 행정서비스의 국민 신뢰 제고 대책 일환으로 중요 정보시스템의 이중화 확대와 위험분산을 위한 통합 저장장치 구조 개선 등 인프라를 대폭 강화했다. 애플리케이션과 데이터베이스 모니터링 도구 확충, 범정부 통합 모니터링 확대 등 장애 예방을 위한 모니터링 체계도 강화했다. 이재용 국자원장은 “이번 통합 사업은 디지털 행정서비스 안정성 제고에 초점 맞췄다”면서 “범정부 종합 장애 대책에서 제시된 과제들이 차질 없이 추진될 수 있도록 하겠다”고 말했다.

북한 해킹 조직 라자루스가 법원 전산망을 2년 이상 해킹한 것으로 드러났다. 경찰청 국가수사본부는 그제 국가정보원·검찰과 합동수사한 결과 초유의 법원 전산망 해킹으로 1014GB(1TB)의 자료가 유출됐고 내용이 확인된 자료는 개인회생 관련 4.7GB라고 밝혔다. 고화질 동영상 500시간 분량에 해당하는 유출 자료 중 0.5%만 내용이 확인됐다. 사법부가 북한 해킹 세력에 노출된 것도 경악할 일이지만 안일한 대응도 납득하기 어렵다. 법원은 지난해 2월 백신에 탑재된 악성코드를 탐지해 차단했다. 이후 포렌식 능력이 없으면서도 자체 대응에 그쳤고 합동수사는 언론 보도가 나온 뒤인 지난해 12월에야 시작됐다. 그사이 서버에 있던 유출 자료들은 지워졌고 해킹 경로는 확인되지 못했다. 합동조사 결과 해킹은 2021년 1월 7일 이전에 시작됐다. 법원 전산망에는 일반인은 물론 기업과 정부 부처, 금융당국 등 각종 기관에서 낸 수많은 자료가 모여 있다. 유출되면 악용될 수 있는 민감한 정보들이다. 북한이 수천 명의 해커로 무차별 해킹에 나섰음은 전 세계가 아는 사실이다. 지난달에는 라자루스 등 해킹 조직 3개팀이 방산업체 10여곳을 최소 1년 6개월간 해킹한 사실이 확인되기도 했다. 나날이 고도화하는 북한 해킹에 노출되지 않는다고 장담할 국가기관은 이제 없다. 해킹 피해를 확인하고 후속 조치를 마련하는 신속한 대응력이 중요하다. 법원은 10개월이나 지나 외부 도움을 요청한 까닭, 악성코드 감지로 해킹이 의심되는 상황에서도 서류를 삭제한 이유 등을 소상히 밝혀 다른 기관이 참고하게 해야 한다. 법원은 독립기관이더라도 사이버안보에서는 모든 국가기관이 연결돼 있다. 법원, 정부, 국회가 머리를 맞대고 사이버안보에 대한 국가 차원의 대응 전략을 강구해야 한다.

사상 초유의 사법부 해킹 사태는 법원 전산망을 관리하는 대법원 법원행정처의 ‘늑장 대응’이 피해를 키웠다는 지적이 나온다. 법원행정처가 해킹 사실을 인지한 지 10개월이 지나서야 공식 수사를 요청한 탓에 뒤늦게 정부 합동조사가 이뤄지고 그사이 유출 자료가 서버에서 지워져 어떤 정보가 얼마나 샜는지 정확히 파악하기 어려워져서다. 전문가들은 법원행정처가 미온적인 대처를 한 것은 분명한 만큼 책임론에서 자유로울 수 없다고 봤다. 권헌영 고려대 정보보호대학원 교수는 12일 “법원이 해당 사건 인지 후 수사기관에 신고해야 할 의무, 개인정보 유출 당사자에게 통지해야 할 의무 등을 제대로 수행하지 않은 건 명백해 보인다”며 “관계자들을 상대로 형사 및 손해배상 등 책임이 제기될 수 있다”고 말했다. 황석진 동국대 국제정보보호대학원 교수는 “과거 은행 등 금융기관에서 개인정보 유출 사건이 터졌을 때 관계자들이 정보통신망법 위반 등 혐의로 처벌받은 사례를 고려하면 법원 관계자들에게도 비슷한 잣대가 적용될 것으로 보인다”고 전망했다. 익명을 요구한 검찰 전직 고위 관계자는 “법원이 그간 정기적인 보안 점검을 해 왔는지 여부도 책임 소지를 가리는 중요한 요소가 될 것”이라고 했다. 법원 안팎에서는 자체 정보보호 능력이 취약한 상황에서 외부 기관에만 의지하다 보니 사태를 키웠다는 비난도 나온다. 법원행정처 관계자는 “국정원에 공문으로 정식 수사를 요청한 건 지난해 12월이지만, 해킹을 인지한 직후인 지난해 3~4월부터 이미 국정원과 협력해 조사를 진행했다”고 설명했다. 한편 시민단체 자유대한호국단은 지난해 12월 법원행정처가 유출 사실을 고의로 숨겼다며 김상환 전 법원행정처장(대법관)과 전산 담당자들을 허위 공문서 작성 및 행사 등 혐의로 고발했으며 현재 서울중앙지검에 계류 중이다.

북한 해킹 조직이 우리나라 법원 내부 전산망에 침투해 2년여간 개인정보가 담긴 1000기가바이트(GB) 규모의 자료를 빼낸 사실이 뒤늦게 확인됐다. 사상 초유의 사법부 해킹 사태로 주민등록번호, 병력 기록 등 국민의 내밀한 정보가 포함된 소송 관련 파일 약 100만개가 유출된 것으로 추산된다. 법원의 부실 대응 여파로 서버 자료 대부분이 삭제돼 대다수 피해자는 어떤 정보가 유출됐는지조차 알 수 없게 됐다. 보이스피싱이나 신용카드 복제, 휴대전화 개통 등에 악용될 위험성이 크다는 지적도 나온다. 12일 경찰청 국가수사본부에 따르면 경찰·국가정보원·검찰이 지난해 12월부터 합동수사를 진행한 결과 ‘라자루스’로 추정되는 북한 해킹 조직이 2021년 1월 7일 이전부터 악성코드가 처음으로 탐지된 지난해 2월 9일까지 법원 전산망에 침입한 것으로 조사됐다. 이 기간 유출된 자료만 총 1014GB에 달한다. 일반적인 컴퓨터 문서 파일이라고 가정했을 때 파일 100만개에 상당하는 분량이며 대략 650만쪽에 달하는 것으로 알려졌다. 유출된 자료는 8대(국내 4대, 해외 4대) 서버를 거쳐 외부로 유출된 것으로 파악됐다. 해커는 2021년 6월부터 11월까지는 해킹 등으로 국내 영세업체 서버를 장악해 672GB 규모의 자료를 우회시키는 방법으로 빼돌렸다. 2022년 4월부터 지난해 1월까지는 가상자산(암호화폐)으로 해외 서버 4대를 임대해 썼다. 국수본은 “발각되지 않고 안정적으로 자료를 탈취하기 위해 서버를 임대한 것으로 보인다”고 밝혔다. 수사당국은 이 중 2021년에 쓰인 국내 서버 1대에서 기록을 복원해 회생 사건 관련 파일 5171개(4.7GB)가 유출된 사실을 확인했다. 여기에는 개인회생에 필요한 이름, 주민등록번호, 금융정보, 병력 기록 등이 담긴 자필진술서, 채무증대 및 지급불능 경위서, 혼인관계증명서, 진단서 등이 다수 포함됐다. 경찰은 추가 피해를 막기 위해 지난 8일 법원행정처에 유출된 자료 중 0.5%인 파일 5171개를 전달했다. 법원은 개인정보가 유출된 피해자들에게 통지하기 위해 자료를 분석 중이다. 다만 나머지 7대 서버는 이미 자료 저장 기간이 만료된 탓에 탈취된 자료의 99.5%가 구체적으로 무엇이었는지 확인되지 않았다. 이 때문에 보안장비에서도 기록이 삭제돼 해커가 처음으로 법원 전산망에 침투한 시점과 경로도 확인하기 어렵다는 게 경찰의 설명이다. 대법원은 앞서 지난해 11월 언론보도로 해킹 사실이 알려지자 개인정보보호위원회에 신고했고 지난해 12월부터 정부 합동 조사가 시작됐다. 내부망에서 백신이 악성코드를 감지해 차단한 시점은 지난해 2월이지만 대법원이 자체 대응에 먼저 나서며 수사가 늦어졌다. 그사이 그나마 서버에 남아 있던 유출 자료와 침입 흔적도 삭제됐다. 해커가 파고든 법원 전산망의 취약점을 점검해 보완하는 데도 차질을 빚을 전망이다. 수사당국은 법원 전산망을 해킹한 배후가 북한 해킹 조직인 ‘라자루스’라고 결론을 내렸다. 라자루스는 북한 정찰총국 소속으로 ‘김수키’, ‘안다리엘’과 함께 북한 3대 해킹 조직으로 불린다. 이번 범행에 쓰인 악성 프로그램의 유형이나 서버 임대료를 결제한 암호화폐, 인터넷 프로토콜(IP) 주소 등이 라자루스가 과거 사용한 수법과 일치하는 모습을 보였다. 국수본 관계자는 “유출된 개인정보를 이용한 명의 도용, 보이스피싱, 스팸메일 전송 등 2차 피해를 방지하기 위해 출처가 불분명한 이메일이나 문자메시지, 전화가 올 때 주의하고 각종 계정 비밀번호를 주기적으로 바꿔 달라”고 당부하면서 “국내외 관계기관과 협력해 해킹 조직의 행동자금인 가상자산도 추적해 나가겠다”고 밝혔다.

북한 해킹 조직이 우리나라 법원 내부 전산망에 침투해 2년여간 개인정보가 담긴 1000기가바이트(GB) 규모의 자료를 빼낸 사실이 뒤늦게 확인됐다. 사상 초유의 사법부 해킹 사태로 주민등록번호, 병력 기록 등 국민의 내밀한 정보가 포함된 소송 관련 파일 약 100만개가 유출된 것으로 추산된다. 법원의 부실 대응 여파로 서버 자료 대부분이 삭제돼 전체 피해자 중 0.5%의 자료만 확인할 수 있다는 점도 문제다. 이런 민감 정보는 보이스피싱이나 신용카드 복제, 휴대전화 개통 등에 악용될 위험이 크다는 게 전문가들 지적이다. 12일 경찰청 국가수사본부에 따르면 경찰·국가정보원·검찰이 지난해 12월부터 합동수사를 진행한 결과 ‘라자루스’로 추정되는 북한 해킹 조직이 2021년 1월 7일 이전부터 악성코드가 처음으로 탐지된 지난해 2월 9일까지 법원 전산망에 침입한 것으로 조사됐다. 이 기간 유출된 자료만 총 1014GB에 달한다. 일반적인 컴퓨터 문서 파일이라고 가정했을 때 파일 100만개에 상당하는 분량이며 대략 650만쪽에 달하는 것으로 알려졌다. 유출된 자료는 8대(국내 4대, 해외 4대) 서버를 거쳐 외부로 유출된 것으로 파악됐다. 해커는 2021년 6월부터 11월까지는 국내 영세업체 서버를 장악해 672GB 규모의 자료를 우회시키는 방법으로 빼돌렸다. 2022년 4월부터 지난해 1월까지는 가상자산(암호화폐)으로 해외 서버 4대를 임대해 썼다. 국수본은 “발각되지 않고 안정적으로 자료를 탈취하기 위해 서버를 임대한 것으로 보인다”고 설명했다. 수사당국은 이 중 2021년에 쓰인 국내 서버 1대에서 기록을 복원해 회생 사건 관련 파일 5171개(4.7GB)가 유출된 사실을 확인했다. 여기에는 개인회생에 필요한 이름, 주민등록번호, 금융정보, 병력 기록 등이 담긴 자필진술서, 채무증대 및 지급불능 경위서, 혼인관계증명서, 진단서 등이 다수 포함됐다. 경찰은 추가 피해를 막기 위해 지난 8일 법원행정처에 유출된 파일 5171개를 전달했다. 법원은 개인정보가 유출된 피해자들에게 통지하기 위해 자료를 분석 중이다. 다만 나머지 7대 서버는 이미 자료 저장 기간이 만료된 탓에 탈취된 자료의 99.5%가 구체적으로 무엇이었는지 확인되지 않았다. 이 때문에 보안장비에서도 기록이 삭제돼 해커가 처음으로 법원 전산망에 침투한 시점과 경로도 확인하기 어렵다는 게 경찰의 설명이다. 대법원은 앞서 지난해 11월 언론보도로 해킹 사실이 알려지자 개인정보보호위원회에 신고했고 지난해 12월부터 정부 합동 조사가 시작됐다. 내부망에서 백신이 악성코드를 감지해 차단한 시점은 지난해 2월이지만 대법원이 자체 대응에 먼저 나서며 수사가 늦어졌다. 그사이 그나마 서버에 남아 있던 유출 자료와 침입 흔적도 삭제됐다. 해커가 파고든 전산망의 취약점을 점검해 보완하는 데도 차질을 빚을 전망이다. 수사당국은 법원 전산망을 해킹한 배후가 북한 해킹조직인 ‘라자루스’라고 결론을 내렸다. 라자루스는 북한 정찰총국 소속으로 ‘김수키’, ‘안다리엘’과 함께 북한 3대 해킹 조직으로 불린다. 이번 범행에 쓰인 악성 프로그램의 유형이나 서버 임대료를 결제한 암호화폐, 인터넷 프로토콜(IP) 주소 등이 라자루스가 과거 사용한 수법과 일치하는 모습을 보였다. 국수본 관계자는 “유출된 개인정보를 이용한 명의 도용, 보이스피싱, 스팸메일 전송 등 2차 피해를 방지하기 위해 출처가 불분명한 이메일이나 문자메시지, 전화가 올 때 주의하고 각종 계정 비밀번호를 주기적으로 바꿔 달라”고 당부하면서 “국내외 관계기관과 협력해 해킹조직의 행동자금인 가상자산도 추적해나가겠다”고 밝혔다.