한화 이글스가 시즌 최종전에서 패배하며 2026시즌을 초라하게 마쳤다. 3년 계약이 만료된 김경문 감독은 팀을 떠났고 한화는 새 사령탑 선임 절차에 착수했다. 팬들은 경기장 앞에 제대로 뽑으라는 현수막을 내걸며 강한 메시지를 전했다. 한화는 10일 대전 한화생명 볼파크에서 열린 시즌 최종전에서 NC 다이노스와 접전 끝에 8-9로 패배했다. 9회말 절호의 역전 기회를 잡았지만 1사 만루에서 최인호가 삼진, 2사 만루에서 정은원이 내야 땅볼로 물러나며 아쉬움을 삼켰다. 이날 경기에 앞서 김 감독은 현장 취재진에게 직접 “오늘이 마지막 경기”라고 알렸다. 2024년 6월 최원호 전 감독의 뒤를 이어 지휘봉을 잡은 김 감독은 지난해 16년 만의 한국시리즈 진출을 이끌었지만 LG 트윈스에 패하며 우승의 한을 푸는 데 실패했다. 김 감독은 KBO리그에서 준우승만 5번 했다. 절치부심한 올해는 폰와(코디 폰세·라이언 와이스) 듀오가 빠진 선발 공백에 더해 주축 투수들의 부상, 부진이 겹치며 마운드 운용에 특히 어려움을 겪었다. 후반기 시작할 때만 해도 가을야구 가시권에 있었지만 깊은 연패에 빠지며 끝 모를 추락을 거듭했고 가을야구와 멀어졌다. 이날 NC전 패배로 시즌 최종 성적은 57승 4무 83패(승률 0.407)를 기록하게 됐다. 후반기 급격한 부진에 ‘보살’로 유명한 한화 팬심도 단단히 뿔이 났다. 대전 한화생명 볼파크 인근 현수막 게시대에는 ‘이글스 프런트는 9위 추락을 책임져라!’, ‘이글스는 제대로 된 감독을 뽑아라!’라고 적힌 현수막이 내걸렸다. 공식 허가가 필요한 현수막으로 이번 시즌 성적에 분노한 한화 팬심의 현주소를 보여줬다. 김 감독과 함께 손혁 단장 역시 임기를 마치고 물러났다. 김 감독은 “한 경기라도 더 좋은 경기, 이기는 경기를 보여드려야 하는데 그런 경기도 많이 못 보여드리고 홈에서도 많이 지게 돼서 팬들한테 가장 죄송하다”면서 작별 인사를 전했다. 감독과 단장을 모두 교체한 한화는 빠르게 후임 인선에 돌입할 예정이다. 유력한 후보로 거론되는 류지현 감독에 대해서는 “후보 중 한명인 것은 맞지만 아직 정해진 바는 없다”는 입장을 밝혔다.

최근 금융권을 겨냥한 해킹 사고가 잇따르고 있지만, 해외에서 비롯된 것으로 추정되는 공격 상당수는 범행 주체조차 밝혀지지 않은 것으로 나타났다. 9일 국회 정무위원회 소속 송언석 국민의힘 의원이 금융감독원으로부터 제출받은 자료에 따르면, 2024년부터 지난 8일까지 약 2년 9개월간 금융회사에서 해외발 해킹으로 추정되는 사고는 18건으로 집계됐다. 이 가운데 공격 주체가 확인된 건은 2건에 불과했다. 지난해 7월 서울보증보험의 해킹 사고는 국제 랜섬웨어 조직 ‘건라’(GUNRA)의 소행으로 확인됐다. 당시 랜섬웨어 공격으로 서버가 감염되고 서비스가 64시간가량 중단됐고, 서울보증보험은 고객에게 1191만원을 배상했다. 올해 4월 바로저축은행 침해사고는 랜섬웨어 그룹 ‘INC 랜섬’이 대가를 직접 요구하면서 공격 주체가 특정됐다. 나머지 16건 가운데 13건은 공격 인터넷주소(IP)가 도메인 조회나 자체 보안장비 탐지, 침해사고 조사 등을 통해 해외 소재로 추정됐고, 3건은 공격 주체를 식별하지 못해 ‘해외국가 미상’으로 분류됐다. 중국발 해킹으로 추정된 사고는 지난해 297만여명의 고객 정보 유출 사고가 발생했던 롯데카드와 같은 해 SC제일은행·KB라이프생명 사고 등이다. 이외에도 미국·불가리아·베트남·인도네시아·일본·홍콩·대만·세이셸·태국·영국 등에서 공격이 이뤄진 것으로 추정된다. 다만 공격에 사용된 IP의 소재지가 확인됐다고 해서 실제 공격자의 국적이나 활동 거점까지 파악할 수 있는 것은 아니다. 공격자가 IP 주소를 변조하거나 가상사설망(VPN) 등 우회 경로를 이용할 수 있기 때문이다. 금감원은 최근 중복을 제외한 공격 IP 28개를 일부 국가 정보와 함께 금융권에 공유하면서, 우회 접속 가능성이 있어 해석에 유의해야 한다고 강조했다. 인공지능(AI) 에이전트를 활용한 해킹 위협이 커지는 가운데 공격 주체를 식별할 수 있는 시스템과 방어 체계를 갖춰야 한다는 지적이 나온다. 송 의원은 “해킹에 대응하기 위한 AI 기반 방어체계 구축이 시급하다”며 “특히 공격자가 IP 주소를 우회하거나 위장할 수 있어 해외 IP만으로는 공격 주체를 특정하기 어려운 만큼 공격 경로를 추적하고 실제 공격 주체를 식별하는 기술 개발이 중요해지고 있다”고 강조했다.

국내 컨테이너선의 첫 북극항로 시범 운항을 계기로 경남과 부산이 항만·물류 경쟁력 선점에 속도를 내고 있다. 특히 북극항로의 핵심 거점으로 부산은 신항을 포함한 부산항 전체를, 경남은 부산신항과 맞붙어 있는 진해신항(조감도)을 각각 내세우면서 관련 산업 육성과 항만공사 통합 등 현안을 둘러싼 논의도 본격화하고 있다. 8일 경남도 등에 따르면 국내 최초로 지난 8월 북극항로 시범 운항에 나선 팬스타 아크로호는 유럽을 거쳐 오는 12일쯤 부산항으로 돌아올 예정이다. 이번 운항은 북극항로의 실제 운항 가능성을 확인하는 첫 사례여서 기대를 키운다. 경남은 진해신항을 북극항로 거점항구로 육성한다는 구상이다. 도는 지난 3월 북극항로 대응 전담팀(TF)을 출범시켰다. TF는 진해신항 중심의 스마트 항만·클러스터 조성, 극지 선박·기자재 산업 육성, 복합물류체계 구축 등을 위한 연구용역을 진행 중이다. 도 산하 경남연구원도 ‘경남 북극항로 전략연구센터’를 열고 정책 대응에 나섰다. 진해신항 주소지인 창원시도 행정력을 모으고 있다. 강기윤 창원시장은 최근 진해신항 건설 현장을 찾아 진해신항을 가덕도신공항과 연계한 물류 트라이포트 핵심으로 육성하고 부산에 국한한 ‘부산해양수도 이전기관 지원 특별법’ 개정을 추진해 지원 근거를 확보하겠다고 밝혔다. 부산도 북극항로를 해양수도 완성을 위한 핵심 동력으로 보고 있다. 시는 기존 유럽·미주 항로에 북극항로가 더해지면 부산항이 글로벌 3대 항로가 교차하는 물류 거점으로 성장할 수 있다고 본다. 부산연구원은 최근 정책보고서를 통해 부산을 ‘북극항로 플랫폼 도시’로 육성해야 한다고 제언하기도 했다. 차세대 쇄빙연구선 ‘아라온 2호’ 모항 유치, 민간 협력 플랫폼 ‘북극 비즈니스 네트워크’ 출범 등도 제시했다. 북극항로 개척에 대한 기대감은 4대 항만공사 통합 논의로도 이어진다. 부산에서는 부산항만공사의 독립성 저해 우려와 통합 본사 부산 유치에 따른 득실 논의가 엇갈린다. 경남도는 통합에 대비해 진해신항 위상을 높여야 한다고 강조한다. 박완수 경남지사는 “통합 항만공사가 진해신항을 중심으로 자리 잡을 수 있도록 중앙정부와 정치권에 의견을 전달해야 한다”고 강조했다.

경기도의회 농정해양위원회 이은미 부위원장(더불어민주당, 안산5)은 8일 경기도의회 정담회실1에서 임창휘 의원(더불어민주당, 광주2), 이철형 의원(더불어민주당, 안산8), 김영훈 의원(더불어민주당, 시흥3)과 함께 ‘반월시화 산업단지 현황 및 미래산업 전환 전략 이해’를 주제로 의원 맞춤형 교육을 시작했다. 이번 교육 프로그램은 경기도의회 의원들의 의정활동에 실질적인 도움을 줄 수 있도록 전문 지식 습득과 정책 역량 강화에 초점을 맞추어 기획됐다. 특히 의원들이 평소 관심을 두었던 정책 분야와 지역사회의 주요 현안을 적극적으로 반영하여 내용을 구성한 맞춤형 과정이다. 핵심 목표는 반월시화 국가산업단지의 현주소와 산업구조를 깊이 있게 파악하는 한편, 디지털 전환(DX)과 인공지능 전환(AX), 스마트공장 등으로 대표되는 제조업의 미래 혁신 흐름을 이론 학습과 현장 견학으로 직접 체득해 의정 및 정책 수립 활동에 연계하는 데 있다. 8일 진행된 첫 번째 강좌에서는 경기테크노파크 김태균 기술지원본부장이 연사로 참여해 반월시화 국가산업단지의 전반적인 이해를 돕고, 단지의 특성과 구체적 역할, 주요 입주 업종 구성, 최근 산업환경 변화에 따라 기업들이 안고 있는 다양한 과제들을 집중적으로 다루었다. 교육에 참여한 의원들은 반월시화 국가산업단지가 경기도 제조업의 주요 거점인 만큼 기존 제조업의 경쟁력을 유지하면서도 인공지능과 디지털 기술을 활용한 산업구조 전환을 어떻게 지원할 것인지가 중요한 정책과제라는 데 의견을 모았다. 이어 오는 12일에는 교육의 실효성을 높이기 위해 경기테크노파크와 반월시화산단 기업 현장을 직접 방문하는 현장 중심 교육이 진행되며, 경기테크노파크 디지털전환허브에서 제조업의 디지털전환과 AX·DX 지원 정책 및 기업 지원체계에 대한 설명을 듣고, 실제 스마트공장과 로봇을 도입해 생산공정을 혁신하고 있는 기업들을 방문할 계획이다. 이은미 부위원장은 “반월시화 국가산업단지는 안산과 시흥은 물론 경기도 제조업을 지탱해 온 핵심 산업기반인 만큼 산업환경 변화에 맞춰 새로운 경쟁력을 갖출 수 있도록 지원하는 것이 중요하다”며 “이번 교육을 통해 산업단지의 현황을 정확하게 이해하고, 실제 기업들이 AX·DX 전환 과정에서 무엇을 필요로 하는지 현장에서 직접 확인하고자 한다”고 말했다.

경북도의회 최병준 의원(국민의힘, 경주)이 ‘병역명문가’에 대한 예우 및 지원 확대를 위해 발의한 ‘경북도 병역명문가 예우 및 지원에 관한 조례 일부개정조례안’이 지난 7일 경북도의회 제366회 정례회 행정보건복지위원회를 통과했다. 이번 개정안은 국가와 국민을 위해 3대에 걸쳐 현역 복무를 완수한 병역명문가 예우·지원 제도의 거주지 제한 조항을 폐지해, 주소지와 상관없이 실질적인 지원을 제공하고자 추진됐다. 기존에는 경북도를 포함한 각 지자체가 병역명문가 지원 사업을 펼쳐왔으나, 대상이 해당 지역 주민으로만 제한되어 제도의 취지를 충분히 살리지 못한다는 지적이 지속되어 왔다. 최 의원은 “국가를 위해 성실히 국방의 의무를 이행한 분들이 거주지와 무관하게 합당한 예우를 받고 자긍심을 가질 수 있도록 하는 것은 우리 사회의 마땅한 책무다”라고 강조하면서 “이번 조례 개정이 경상북도가 국가를 위해 헌신한 병역명문가에 대해 합당한 예우와 지원을 다할 수 있도록 하는 데 기여할 것으로 기대한다”고 말했다.

12년 만에 제주에서 열리는 제107회 전국체육대회를 앞두고 제주도가 전국체전의 열기를 고향사랑기부로 잇는 ‘귤빛 기부’ 이벤트를 마련했다. 제주에 10만원 이상 기부한 사람 가운데 107명을 추첨해 제철 감귤을 보내는 행사다. 제주도는 전국체전 개막 전날인 오는 12일부터 폐막일인 22일까지 11일간 ‘전국체전은 직관, 감귤은 제주 직배송!’ 이벤트를 진행한다고 8일 밝혔다. 이벤트 기간 고향사랑e음 누리집이나 전국 NH농협은행·지역 농·축협 창구를 통해 제주에 10만원 이상 기부하면 별도의 신청 절차 없이 자동 응모된다. 당첨 인원은 전국체전의 대회 회차인 ‘107회’에 맞춰 107명으로 정했다. 도는 무작위 추첨을 통해 당첨자를 선정해 제주 고향사랑기부제 대표 답례품인 감귤 1상자씩을 지급할 예정이다. 당첨자는 오는 30일 개별 문자와 고향사랑e음 누리집을 통해 발표한다. 감귤은 당첨자 발표 후 7일 이내 기부자가 지정한 주소로 배송된다. 제주 고향사랑기부자는 10만원까지 전액 세액공제를 받을 수 있으며, 기부금에 따른 답례품도 받을 수 있다. 10만원 이상 기부하면 ‘탐나는 제주패스’도 자동 발급돼 1년간 도내 관광지 할인과 한라산 탐방 예약 혜택을 받을 수 있다. 탐나는 제주패스 이용자는 도내 공영·민영 관광지를 무료 또는 할인된 가격으로 이용할 수 있다. 한라산 탐방은 고향사랑기부제 전용 누리집에서 별도 정원으로 예약할 수 있다. 도는 고향사랑기부금을 남방큰돌고래 보호와 노꼬메오름 보호 등 제주의 생태환경을 지키고 주민 복리를 높이는 사업에도 활용하고 있다. 양제윤 도 기획조정실장은 “전국체전을 맞아 제주에 기부한 분들에게 감사의 뜻을 전하고 지역 농가에도 실질적인 도움이 되도록 이벤트를 마련했다”며 “스포츠의 감동과 제주의 신선한 감귤을 함께 느낄 수 있는 행사에 많은 관심과 참여를 바란다”고 말했다.

최근 국내 금융권을 겨냥한 해킹 공격과 관련해 공격자의 신원을 추정할 수 있는 단서가 처음으로 포착됐다. 글로벌 사이버보안 기업 크라우드스트라이크는 7일(현지시간) 공개한 보고서에서 공격자가 중국 광둥성에 거주하는 26세 인물일 가능성이 있다고 밝혔다. 크라우드스트라이크에 따르면 공격자가 생성형 인공지능(AI) 코딩 도구 ‘클로드 코드’에 이력서 작성을 요청하며 입력한 개인정보가 단서가 됐다. 다만 해당 정보가 실제 공격자인 것인지는 확인되지 않았다. 공격자는 클로드 코드에서 자신의 침투테스트 성과를 담은 보안 연구자 이력서를 만들어 달라고 요청했다. 이 과정에서 이름 이니셜과 텔레그램 계정, 학력, 거주지 등 개인정보가 함께 입력됐다. 다만 최초 입력한 생년월일은 2007년 9월 22일로, 26세라는 나이와는 일치하지 않았다. 보고서는 공격자가 클로드 코드에 탈취한 한국 금융 정보를 통상 어디서 판매하는지 묻고, 한국 데이터 판매용 텔레그램 그룹을 찾아 달라고 요청했다고도 전했다. 같은 텔레그램 계정명은 텔레그램 기반의 대체불가토큰(NFT) 선물 거래 서비스에서 보안 허점을 찾던 클로드 코드 대화 기록에도 등장했다. 중국의 결제 서비스로 추정되는 곳을 공격한 정황에서도 같은 계정명이 사용됐다. 크라우드스트라이크는 이 같은 교차 정황을 근거로 동일 인물일 가능성을 제시하면서도, 현재까지 확보된 정보만으로 신원을 단정할 수 없다고 했다. 앞서 크라우드스트라이크는 지난달 말부터 이달 초 사이 한국 금융기관을 겨냥한 공격이 이뤄졌으며, 공격자가 중국에서 개발된 오픈소스 에이전틱 침투테스트 도구 ‘아르텍스’(ARTEX)와 대규모언어모델(LLM)을 함께 활용했다고 분석한 바 있다. 이번 크라우드스트라이크 분석에 따르면 공격자는 홍콩에 있는 서버를 주요 거점으로 삼고, 별도 서버에 설치한 아르텍스를 활용해 한국 금융기관을 공격한 것으로 추정됐다. 공격 과정에서는 접속을 중계하는 프록시 IP(인터넷주소) 9개도 사용한 것으로 나타났다. 크라우드스트라이크는 중국어 요청문과 아르텍스 사용 정황 등을 근거로 공격자가 중국어 사용자이며 금전적 동기에 따라 움직였을 가능성이 있다고 분석했다. 이 판단의 신뢰도는 ‘중간 수준’으로 평가됐다.

경기도의회 안전행정위원회 이성한 의원(더불어민주당, 고양8)은 지난 7일 경기도의회에서 열린 ‘경기도의 지속가능한 평화통일교육 생태계 구축방안’ 정책토론회의 좌장을 맡아 진행하고, 정세 변화와 정권 교체에 흔들리지 않는 지속가능한 평화통일교육 기반 조성을 위해 도의회 차원의 전폭적인 지원과 민·관·정·학의 강력한 연대를 촉구하고 나섰다. 이 의원은 토론회 개회를 알리며 독일의 빌리 브란트(Willy Brandt) 전 총리의 명언인 “평화가 전부는 아니지만, 평화가 없으면 그 어떠한 것도 불가능하다”라는 문구를 인용해 좌중의 깊은 공감을 끌어냈다. 이 의원은 “이 말은 지금의 남북 적대관계와 분단체제를 극복하고 지속가능한 평화와 통일의 길로 나아가기 위해 우리가 반드시 가슴 깊이 새겨야 할 시대적 명언”이라며 “안타깝게도 현재 우리의 평화통일교육은 정권이 바뀔 때마다, 그리고 남북 정세가 변화할 때마다 본연의 지향과 목적의 방향타가 흔들리며 안정성을 유지하지 못하고 있다”고 지적했다. 이 의원은 지속가능한 생태계 완성을 위한 핵심 열쇠로 ‘민·관·정·학의 강력한 거버넌스 협력’을 제시했다. 이어 “그동안 도내에 축적해 온 평화통일교육의 소중한 자산들을 효과적으로 정비하고 단단하게 ‘연결’해야 한다”며 “현재의 위축되고 침체된 평화통일교육 상황을 넘어 지속가능한 생태계로 재구축하기 위한 결의가 그 어느 때보다 시급하다”고 당위성을 피력했다. 이 의원은 “어느 한 기관의 노력만으로는 정세 변화의 풍파를 견뎌낼 수 없다”며, “경기도청과 경기도교육청, 경기도의회, 시민사회단체, 그리고 학교 현장이 톱니바퀴처럼 맞물려 집단지성의 역량을 발휘해야만 흔들리지 않는 평화통일교육의 거점 구조를 만들 수 있다”고 밝혔다. 이어 “오늘의 토론회가 단순한 논의에 그치지 않고, 민·관·정·학이 서로 연결되고 협력하여 효과적인 실현 방안을 만들어내는 유의미한 첫걸음이자 새로운 출발점이 되기를 진심으로 희망한다”며 “본 의원 역시 도의원으로서 할 수 있는 법제화 및 예산 지원 노력을 아끼지 않겠다”고 약속했다. 이날 정책토론회에는 학계, 교육계, 시민단체를 대표하는 전문가들이 대거 참석해 경기도형 평화통일교육의 미래 방향성을 두고 깊이 있는 정책 제안을 이어나갔다. 주제발표자로 나선 안영욱 경기도평화통일교육단체협의회 사무처장은 대한민국 및 경기도 평화통일교육의 현주소를 진단하고, 한반도의 평화와 통일을 이끌어갈 지속가능한 교육 생태계 조성안을 다각도로 발표했다. 이어진 지정토론 과정에서 민경훈 전 마석중학교 교장은 단발성 행사를 지양하고 교사와 지역사회가 함께 교육 콘텐츠를 만들어가는 주체로서 기존 자원을 촘촘히 엮어내야 한다고 제언했다. 천영성 개성포럼 부회장은 청소년부터 어르신까지 모든 세대를 아우르는 범도민 차원의 평화통일교육으로 저변을 확대해야 한다고 피력했다. 아울러 김철기 고양시민회 사무총장은 정세 흐름에 부침을 겪는 교육 방식에서 벗어나 주민의 삶 속에 스며드는 지역공동체 중심의 연계형 교육이 자리 잡아야 함을 피력했으며, 황현준 경기도교육청 초등교육과 장학사는 학교 정규 교육과정 내에 평화통일의 가치를 자연스럽게 녹여내는 융합형 교육의 시급성을 피력했다. 한편, 이번 토론회 현장에는 경기도의회 의장단과 여러 의원이 직접 방문하여 힘을 보탰다. 고은정·김미숙 경기도의회 부의장을 시작으로 안광률 더불어민주당 대표의원, 양경석 안전행정위원회 위원장, 국중범 교육기획위원회 위원장 등 도의회 핵심 지도부와 주요 상임위 의원들이 참석해 자리를 더욱 뜻깊게 만들었다.

한 달 생활비를 40만원씩 주는 남편 때문에 공장과 마트에서 일하며 두 아이를 키우고 시어머니 병수발까지 들었다는 여성의 사연이 전해졌다. 지난 7일 YTN 라디오 ‘조인섭 변호사의 상담소’에서는 결혼 30년 차 여성 A씨의 사연이 소개됐다. A씨는 “지금도 남편을 소개해준 동네 할머니를 원망하곤 한다”고 운을 뗐다. A씨는 혼기가 찼다는 이유로 부모님과 동네 어른들의 성화에 못 이겨서 떠밀리듯 선을 보고 결혼했다. 당시 남편에게 받은 생활비는 월 40만원에 불과했다. A씨는 “그 돈으로는 아이들을 키우기 어려워 밤에는 공장에 나가고, 마트와 식당, 요양원에서도 일을 했다. 생활비가 80만원으로 오른 것도 결혼한 지 20년이 훨씬 지난 뒤였다”고 토로했다. A씨는 중풍으로 쓰러진 시어머니를 7년 가까이 간병하기도 했다. 그러나 남편은 A씨와 아이들에게 욕설하고 주먹을 휘둘렀다. A씨는 남편이 던진 냄비에 머리를 맞아 피를 흘리기도 했다. 결국 참다못한 A씨는 아이들과 함께 집을 나왔다. 남편이 찾아올까 두려워 전입신고도 하지 못한 채 몸을 숨겼고, 그렇게 6년이 흘렀다. 이후 A씨는 이혼을 결심하고 재산 상황을 살펴봤다. A씨 명의로 된 재산은 통장에 있는 몇백만원이 전부였지만, 남편 명의로는 집과 상가가 여러 채 있었다. 일부는 다른 사람 명의로 돌려놓거나 처분한 상태였다. A씨는 “30년간 살림하고 아이들을 키웠고 시어머니 병수발까지 했는데 재산이 아무것도 없어 억울하다”며 “제 명의로 된 재산이 거의 없어도 재산분할을 받을 수 있는지, 이혼 소송할 경우 남편에게 주소를 알리지 않고 진행할 방법이 있는지 궁금하다”고 물었다. 해당 사연을 접한 법무법인 신세계로의 김수진 변호사는 “남편이 생활비를 현저히 적게 지급한 것은 부양 의무 위반에 해당한다”고 말했다. 이어 “생활비 부족만으로 이혼 청구가 인용되려면 경제적 능력에 비해 생활비가 현저히 부족했고, 그 기간이 장기간 이어졌으며 이에 따라 혼인 관계가 회복할 수 없을 정도로 파탄됐다는 점이 입증돼야 한다. 욕설과 폭행까지 함께 주장한다면 이혼 청구가 받아들여질 가능성이 높아질 것”이라고 설명했다. 재산분할에 대해서는 “A씨가 집안일을 전담해 남편의 재산 유지나 증가에 기여했다면 재산분할을 받을 수 있다. 특히 생활비를 직접 벌어 충당했기 때문에 간접적인 기여를 넘어 직접적인 재산 형성 기여로 평가될 것”이라며 “약 30년간 가사와 육아, 시부모 봉양, 직접 소득 활동을 통한 생활비 보전 등을 고려하면 A씨 기여도는 50% 내외로 인정될 가능성이 높다”고 했다. 그러면서 “남편이 재산을 다른 사람 명의로 돌려놓은 경우 그 실질이 명의신탁이라면 해당 재산도 분할 대상”이라며 “남편이 이혼에 따른 재산분할을 면할 목적으로 제3자에게 재산을 증여하거나 이전했다면, 재산분할청구권 보전을 위한 사해행위 취소 및 원상회복을 청구하면 된다”고 덧붙였다. 또한 “가정폭력을 피해 집을 나왔다면 주민등록 열람 제한을 먼저 신청하는 게 좋다”며 “이혼소송 과정에서는 현재 주소가 상대방에게 노출되지 않도록 법원에 개인정보 보호조치를 신청할 수 있다. 변호사를 선임할 경우 소장에 기재하는 원고의 주소나 송달장소를 변호사 사무실로 지정할 수 있어 남편에게 주소가 노출되는 것을 막을 수 있다”고 조언했다.

인공지능(AI)을 활용한 ‘금융권 연쇄 해킹’ 사고의 여파가 이어지는 가운데 서민금융 정책기관인 서민금융진흥원과 신용회복위원회도 지난 2일 유사한 해킹 공격을 받은 것으로 알려졌다. 이들 기관이 다루는 소득·부채·연체 정보가 유출되면 서민의 절박한 사정을 악용한 맞춤형 금융사기로 이어질 수 있어 보안 강화가 필요하다는 지적이 나온다. 7일 금융당국에 따르면 서금원과 신복위는 지난 2일 두 기관 홈페이지를 겨냥한 해킹 공격 인터넷주소(IP)와 은행권 해킹 공격에 사용된 IP가 동일하다는 점을 발견했다. 공격자는 비대면 상담용 챗봇에 대환대출·정책자금 등 익숙한 단어를 입력하며 취약점을 찾으려 한 것으로 알려졌다. 두 기관이 실시간으로 대응해 초기 단계에서 공격을 차단하면서 정보 유출 등 피해는 없었다. 서금원은 은행 대출이 어려운 저소득·저신용층에 햇살론 등 정책금융을 지원하고, 신복위는 빚을 갚기 어려운 채무자의 상환 부담을 줄이는 채무조정을 돕는 공공기관이다. 은행·저축은행·캐피탈 등에서 개인정보 유출을 일으킨 연쇄 공격이 서민의 재기를 돕는 ‘금융 안전망’까지 향한 것이다. 특히 두 기관은 정책대출과 채무조정 과정에서 신청자의 소득·부채·연체 여부 등을 확인한다. 관련 정보가 유출되면 ‘누가 얼마나 경제적으로 어려운지’까지 드러날 수 있어 개인의 경제적인 사정이 노출될 수 있다. 이런 정보가 유출되면 사기범이 ‘정부 지원 대출을 받을 수 있다’, ‘빚을 줄여 주겠다’며 접근해 급전이나 채무조정이 절실한 사람에게 추가 피해를 줄 가능성도 있다. 황석진 동국대 정보보호대학원 교수는 “단순히 개인 정보 유출을 넘어서 개인의 경제적 취약성을 이용한 맞춤형 보이스피싱으로 악용될 우려도 있다”며 “민간회사는 물론 공공기관에 대한 정보보안 시스템도 다시 점검해야 한다”고 말했다. 공격자가 개인정보를 빼내 거래하려 했을 가능성이 거론되지만 두 공공기관을 겨냥한 구체적인 목적은 확인되지 않았다. 보안업계 관계자는 “AI의 자동화 도구를 이용하면 전방위적으로 탐색한 뒤 취약점이 발견되는 기관부터 공격하는 방식이 가능하다”고 설명했다. 한편, 금융감독원은 AI를 악용한 해킹 공격이 본격화하기 앞서 시중은행 등에 이미 십여 차례 보안 강화를 주문했지만, 실제 피해를 막지는 못한 것으로 나타났다. 손명수 더불어민주당 의원실이 금감원에서 받은 자료에 따르면 금감원은 지난 8~9월 사이버 위협에 대비하라는 취지의 보안 권고문을 총 17차례 배포했다. 금감원은 권고문을 통해 “국가 배후 해킹조직에 의한 외부 노출 정보기술(IT) 자산 등에 대한 침해 시도가 확인됐다”며 금융회사에 보안 조치를 강화할 것을 주문했다. 실제 지난 9월 11일 KDB생명에서도 침해 시도가 발생했지만, 정보 유출로 이어지지는 않았다.

제주소방안전본부 소속 소방관들이 7일 제주시 이도이동 제주소방서에서 ‘몸짱 소방관 달력’을 촬영하고 있다. 제주소방은 매년 소방관들이 달력을 제작해 화재 취약 가구 기부금으로 활용하고 있다. 제주 뉴스1

실제 수사관 이름 대며 출석 요구중수청, 고소·고발 사건 배당 시작은행권 해킹 IP 상당수가 ‘세탁용’ 중대범죄수사청을 사칭한 보이스피싱 의심 전화가 7일 처음 등장한 것으로 확인됐다. 2일 중수청 출범 이후 닷새 만이다. 금융범죄 조직을 검거하는 과정에서 본인 명의의 대포통장이 발견됐다며 조사를 요구하는 전형적인 ‘수사기관 사칭형’ 수법이다. 중수청이 본격적인 수사에 착수하기 전 기관 이름을 내건 보이스피싱이 먼저 등장하면서 신설 수사기관에 대한 국민들의 정보 부족이 범죄에 악용될 수 있다는 우려가 나온다. 이날 서울신문 취재를 종합하면 40대 남성 A씨는 전날 개인 휴대전화 번호로 자신을 ‘중수청 김모 수사관’이라고 소개한 여성의 전화를 받았다. 이 여성은 “경기도 수원에서 금융범죄 사기단을 검거했는데, 현장에서 압수한 통장에 A씨 명의로 된 농협은행과 우리은행 통장이 발견됐다”며 “본청으로 연락하면 안내받을 수 있다”고 말했다. A씨가 ‘농협은행 계좌를 만든 적이 없다’고 답하자 해당 여성은 “직접 방문해 조사를 받아야 한다. 조만간 관련 등기가 발송될 예정이며 다음 주 금요일 전까지 방문해야 한다”고 구체적인 기한까지 제시했다. 수상함을 느낀 A씨가 ‘보이스피싱 혹은 스미싱이 아니냐’고 묻자 상대방은 오히려 “의심되면 본청에 확인해보면 된다”는 취지로 답했다. 일반적인 보이스피싱처럼 곧바로 송금을 요구하거나 인터넷주소(URL)를 보내지는 않은 채 통화는 끝났다. 중수청에 관련 내용을 문의한 결과 김모씨와 같은 이름의 수사관은 있었지만, 발신번호를 사용하는 사람은 존재하지 않았다. 중수청 관계자는 “보이스피싱으로 보이며 대포폰일 가능성이 높다”고 말했다. 한편 중수청은 고소·고발 사건을 배당하고 검토에 착수했다. 서울지방중수청은 시민단체 ‘비전코리아’가 오유경 식품의약품안전처장을 직무유기 등 혐의로 고발한 사건을 반부패수사1과에 배당했다. 바이오 업체 네이처셀 주주 등으로 구성된 비전코리아는 식약처가 네이처셀의 줄기세포 치료제에 대해 위법하게 품목허가를 반려했다며 지난 2일 고발장을 냈다. 은행권 해킹 사건을 수사 중인 경찰도 중수청 통보 및 이첩 여부와 별개로 수사를 이어가고 있다. 경찰은 이번 금융권 동시다발 해킹에 사용된 인터넷주소(IP) 28개를 분석한 결과 상당수가 우회 접속 등에 활용된 ‘세탁용’ IP인 것으로 파악했다. 나머지 IP도 같은 용도로 사용됐는지 분석 중이다. IP 소재 국가와 실제 공격자의 위치가 다를 가능성이 큰 만큼 경찰은 국제공조를 통해 공격 경로를 확인하고 추적할 방침이다.

현대제철 순천공장이 순천시가 추진하는 ‘다둥이 꿈키움 사업’에 참여해 지역사회 저출산 문제 해결과 다자녀 가정의 양육 부담 완화를 위한 지원을 이어가고 있다. ‘다둥이 꿈키움 사업’은 지역 내 기업·단체와 다자녀 가정을 1대 1로 결연해 양육비를 지원하는 사업이다. 다자녀 가정의 경제적 부담을 줄이고, 아이 키우기 좋은 지역사회 환경을 조성하기 위해 추진되고 있다. 현대제철 순천공장은 지난 2019년부터 참여해 올해로 8년째 후원을 지속하고 있다. 현재까지 총 8개 다둥이 가정에 960만원의 양육비를 지원했다. 올해 결연 대상은 순천시에 주소를 둔 넷째아 이상 출산 가정이다. 회사는 결연 가정에 월 10만원씩 1년간 120만원의 양육비를 지원한다. 현대제철 순천공장 관계자는 “다자녀 가정에 실질적인 도움이 될 수 있는 지원을 통해 지역사회의 지속가능한 미래 조성에 동참하고자 한다”며 “아이 키우기 좋은 환경 조성과 지역사회 상생을 위한 다양한 사회공헌활동을 계속해 나가겠다”고 말했다. 한편 현대제철 순천공장은 이외에도 취약계층 청소년 장학금 및 생계비 지원, 소방취약계층 안전물품 지원, 다문화가정 도서 지원 등 다양한 사회공헌활동을 전개하며 ESG 경영 실천과 지역사회 가치 창출에 앞장서고 있다.

인공지능(AI)을 활용한 ‘금융권 연쇄 해킹’ 사고의 여파가 이어지는 가운데 서민금융 정책기관인 서민금융진흥원과 신용회복위원회도 지난 2일 유사한 해킹 공격을 받은 것으로 알려졌다. 이들 기관이 다루는 소득·부채·연체 정보가 유출되면 서민의 절박한 사정을 악용한 맞춤형 금융사기로 이어질 수 있어 보안 강화가 필요하다는 지적이 나온다. 7일 금융당국에 따르면 서금원과 신복위는 지난 2일 두 기관 홈페이지를 겨냥한 해킹 공격 인터넷주소(IP)와 은행권 해킹 공격에 사용된 IP가 동일하다는 점을 발견했다. 공격자는 비대면 상담용 챗봇에 대환대출·정책자금 등 익숙한 단어를 입력하며 취약점을 찾으려 한 것으로 알려졌다. 두 기관이 실시간으로 대응해 초기 단계에서 공격을 차단하면서 정보 유출 등 피해는 없었다. 서금원은 은행 대출이 어려운 저소득·저신용층에 햇살론 등 정책금융을 지원하고, 신복위는 빚을 갚기 어려운 채무자의 상환 부담을 줄이는 채무조정을 돕는 공공기관이다. 은행·저축은행·캐피탈 등에서 개인정보 유출을 일으킨 연쇄 공격이 서민의 재기를 돕는 ‘금융 안전망’까지 향한 것이다. 특히 두 기관은 정책대출과 채무조정 과정에서 신청자의 소득·부채·연체 여부 등을 확인한다. 관련 정보가 유출되면 ‘누가 얼마나 경제적으로 어려운지’까지 드러날 수 있어 개인의 경제적인 사정이 노출될 수 있다. 이런 정보가 유출되면 사기범이 ‘정부 지원 대출을 받을 수 있다’, ‘빚을 줄여 주겠다’며 접근해 급전이나 채무조정이 절실한 사람에게 추가 피해를 줄 가능성도 있다. 황석진 동국대 정보보호대학원 교수는 “단순히 개인 정보 유출을 넘어서 개인의 경제적 취약성을 이용한 맞춤형 보이스피싱으로 악용될 우려도 있다”며 “민간회사는 물론 공공기관에 대한 정보보안 시스템도 다시 점검해야 한다”고 말했다. 공격자가 개인정보를 빼내 거래하려 했을 가능성이 거론되지만 두 공공기관을 겨냥한 구체적인 목적은 확인되지 않았다. 보안업계 관계자는 “AI의 자동화 도구를 이용하면 전방위적으로 탐색한 뒤 취약점이 발견되는 기관부터 공격하는 방식이 가능하다”고 설명했다. 금융당국은 금융회사들의 긴급점검 결과도 분석하고 있다. 금감원은 전날 은행·카드업권의 결과를 보고받았으며, 나머지 업권은 8일까지 점검을 마쳐야 한다. 현재까지 추가 정보 유출은 확인되지 않았다. 은행권 개인정보 유출 피해자들은 집단소송 준비에 나섰다. 서초동의 한 로펌은 신한은행 피해자를 대상으로 손해배상 집단소송 원고를 모집하고 있다. 네이버에도 ‘신한은행 해킹 피해자 집단소송 카페’가 개설됐다. 운영자는 공지에서 “은행은 피해가 확인되면 전액 보상하겠다고 했지만 무엇을 피해로 볼 건지, 어떻게 신청하는 건지는 아직 아무 말이 없다”며 개설 배경을 밝혔다.

생보 2곳 공격 시도 흔적 확인보험 수탁점검 신청 83% GA업무PG·가맹점 우회공격 위험 경고금융권 연쇄 해킹이 금융사 내부 시스템을 넘어 고객과 금융사를 잇는 외부 접점까지 파고들면서 보험·카드업계도 긴장하고 있다. 보험은 법인보험대리점(GA)과 영업지원업체, 카드는 전자지급결제대행(PG)·밴(VAN)·가맹점 등 소비자 정보가 거치는 금융사 밖 연결망이 상대적으로 취약한 지점으로 꼽힌다. 인공지능(AI)을 활용한 공격 가능성까지 제기되면서 금융사 자체 보안만으로는 소비자 정보를 지키기 어렵다는 우려가 커지고 있다. 7일 금융권에 따르면 교보생명을 포함한 생명보험사 2곳에서는 이번 금융권 해킹에 사용된 것으로 파악된 인터넷주소(IP)의 서버 접근 시도가 확인됐다. 현재까지 실제 침해나 고객정보 유출은 확인되지 않았다. 전업 카드사들도 금융당국 지침에 따라 지난 6일까지 긴급점검을 마쳤으며, 현재까지 고객정보 유출 등 피해 사례는 확인되지 않았다. 공동 보안점검 신청에서도 보험은 GA, 카드·캐피탈은 VAN 업무 비중이 가장 컸다. 금융보안원의 올해 개인신용정보 수탁자 공동점검 신청을 보면 보험업권 765건 가운데 보험모집(GA)이 636건(83.1%)이었다. 카드·캐피탈 등 여신전문금융업권은 233건 가운데 카드 VAN 업무가 146건(62.7%)으로 가장 많았다. 이는 해킹이나 취약점 발생 건수가 아니라 공동점검 신청 건수다. 보험업권에서는 GA와 연결된 외부 정보기술(IT) 업체에서 시작된 정보유출 전례도 있다. 지난해 GA 영업지원 프로그램을 운영하던 IT업체 개발자의 PC가 악성코드에 감염되면서 GA 14곳의 서버 접속 URL과 관리자 계정 정보가 유출된 것으로 추정됐고, 당시 확인된 GA 2곳에서는 고객·임직원 등 1107명의 개인정보가 유출됐다. 금융당국은 이번 사태에서도 공격 IP를 GA업계에 공유해 8일까지 자체 점검하도록 했다. 카드업계에서는 PG·VAN 등 금융사 밖 결제망이 점검 대상이다. 지난달 코엠페이먼츠는 자체 서버 공격으로 카드번호와 유효기간 등 일부 정보가 유출됐다. 토스페이먼츠에서는 PG 시스템 자체가 침입당한 것은 아니지만 특정 가맹점의 결제연동 인증정보가 노출되면서 2671명의 결제내역 4131건이 제3자에게 조회됐다. 금융위원회도 PG업권을 상대적으로 보안이 취약한 영역으로 지목하며 PG 자체 취약점뿐 아니라 보안이 취약한 가맹점을 이용한 우회 공격까지 관리해야 한다고 지적했다.

서울시의회는 지난 6일 청소행정의 현주소를 점검하고 환경공무관의 적정 인원 확보 및 관련 예산 마련책을 깊이 있게 모색하고자 ‘쾌적하고 안전한 서울을 위한 환경공무관 적정인력 확보 및 재원 마련 방안 토론회’를 개최했다. 이날 행사에는 임만균 서울시의회 의장과 성흠제·이성배 부의장, 이상훈 더불어민주당 대표의원 등 여러 내빈이 참석해 자리를 함께했다. 주제 발표는 송윤정 서울시의원과 김규동 변호사, 노남길 서울시청노동조합 수석부위원장이 맡아 진행했다. 이어 열린 종합토론에는 노 의원과 함께 고강섭 중랑구의회 운영위원장, 김영재 명지대학교 행정학과 교수, 박상준 기후환경본부 생활환경과장이 토론자로 합류해 심도 있는 의견을 교환하며 치열한 논의를 이어갔다. 노 의원은 토론을 통해 청소행정 민간위탁의 허점과 재정 누수 문제를 날카롭게 지적했으며 “외주화를 하더라도 노동자에게 돌아가는 법적 인건비는 줄어들지 않는다”며 “실제 용역 원가계산서를 보면 법정 인건비 외에도 매년 ‘기업 이윤 10%’와 ‘일반관리비 5～6%’가 고정 반영되어 사기업의 순수익으로 빠져나가는 구조적 재정 누수가 오히려 발생하고 있다”고 꼬집었다. 아울러 기후변화로 인한 재난 상황에서 직영 인력이 발휘하는 공적 헌신과 기동성의 가치를 강조했다. 노 의원은 “재난 발생 시 지체 없이 현장에 투입되어 긴급 복구할 수 있는 것은 직영 체제이기에 가능하다. 도시 재난 대응의 즉시성과 시민 안전망을 담보하기 위해서 공공 직영 인력 유지는 필수적”이라고 역설했다. 또한 “서울시의 재정지원이 없는 한, 자치구는 당장은 인건비를 줄이는 착시 때문에 청소업무를 위탁하려는 유혹을 뿌리치기 힘들 것”이라며 “이 때문에 적정인력을 자치구에서 산정하는 것은 현장의 목소리를 반영하기 어려울 수 있다”고 설명했다. 이어 “서울시가 나서서 적정인력을 결정할 수 있는 기준을 책임 있게 세우고, 자치구에 공무관 인건비 재정지원 계획을 수립하여 천만 시민의 서울이 쾌적한 환경을 유지될 수 있도록 하여야 한다”고 강조했다. 그뿐만 아니라 노 의원은 청소행정 정상화를 위한 구체적인 대안을 제안했다. ▲첫째, 자치구별 여건을 반영한 과학적 ‘적정 인력 산정 기준’ 마련 및 현장 결원 충원 ▲둘째, 국·시도 관리 책무에 따른 서울시의 실질적 비용 분담 ▲셋째, 자치구 간 재정 불일치 해소를 위한 상시 재정 분담 체계 구축을 강조했다. 토론을 마치며 노연수 의원은 “시민의 일상 속 쾌적한 환경을 지키는 최전선에 환경공무관분들이 계신다”라며 “서울시의회는 현장의 목소리가 정책과 예산으로 온전히 반영될 수 있도록 지속적인 제도적 개선과 지원을 아끼지 않겠다”라고 밝혔다.

국내 최대 교회 여의도순복음교회는 최근 사이버 공격을 받은 정황이 확인됐고, 성도 85만명의 이름과 생년월일 등의 유출이 의심된다고 7일 밝혔다. 여의도순복음교회는 이날 보도자료를 내고 “한국인터넷진흥원(KISA)으로부터 전날 오후 3시 교회 정보시스템 침해 사고 발생 정황을 통보받은 직후 긴급 보안 점검에 착수하고 외부 보안 전문기관과 유출 의심 자료와 시스템 접속 기록 등을 분석했다”고 말했다. 이어 “유출 의심 자료 7건 가운데 교구 전입·전출 이력, 직분 임명 내역, 침례 이력 등 6건에는 개인정보가 포함되지 않았으며, 성도 정보 변경 이력 1건에서 일부 개인정보가 포함된 사실을 확인했다”고 설명했다. 성도 정보 변경 이력에는 총 85만명의 이름과 생년월일, 변경 내용 등이 들어 있다. 주민등록번호 변경 이력 2629건, 전화번호 변경 이력 3964건, 주소 변경 이력 7202건도 포함됐다. 유출된 자료 중 과거 헌금 자료엔 전표 번호와 금액, 내역 등이 담겨 이름을 포함해 개인정보는 포함돼 있지 않다고 덧붙였다. 여의도순복음교회는 “관련 법령과 절차에 따라 해당 성도들에게 유출 사실을 통보 중”이라며 “이날 오전 1시 외부 접속 차단과 서버 비밀번호 변경 등 추가 대응 조치를 시행했다”고 밝혔다. 이영훈 담임목사는 이와 관련해 “성도 여러분의 소중한 개인정보를 안전하게 관리하고 보호해야 할 책임은 교회에 있다”며 “이번 일로 성도 여러분께 심려를 끼쳐 드리게 된 점에 대해 담임목사로서 무거운 책임을 느끼며 진심으로 사과드린다”고 말했다. 앞서 사이버 보안업체 오아시스시큐리티는 해외 공격자 서버에서 국내 대형 교회 2곳의 대규모 교인 정보 등을 확인했다고 밝혔다. 여의도순복음교회 외에 서울 서초구 사랑의교회도 해킹 피해를 당했다.

지난 2일 출범한 중대범죄수사청을 사칭한 보이스피싱 의심 전화가 등장했다. 금융범죄 조직을 검거하는 과정에서 본인 명의의 대포통장이 발견됐다며 조사를 요구하는 전형적인 ‘수사기관 사칭형’ 수법이다. 중수청이 본격적인 수사에 착수하기 전 기관 이름을 내건 보이스피싱이 먼저 등장하면서 신설 수사기관에 대한 정보 부족이 범죄에 악용될 수 있다는 우려가 나온다. 7일 서울신문 취재를 종합하면 40대 남성 A씨는 전날 개인 휴대전화 번호(010)로 자신을 ‘중수청 김모 수사관’이라고 소개한 여성의 전화를 받았다. 이 여성은 “경기도 수원에서 김모씨를 중심으로 한 금융범죄 사기단을 검거했는데, 현장에서 압수한 통장에 A씨 명의로 된 농협은행과 우리은행 통장이 발견됐다”며 “본청으로 연락하면 안내받을 수 있다”고 말했다. A씨가 ‘농협은행 계좌를 만든 적이 없다’고 답하자 해당 여성은 “직접 방문해 조사를 받아야 한다. 조만간 관련 등기가 발송될 예정이며 다음 주 금요일 전까지 방문해야 한다”고 구체적인 기한까지 제시했다. 수상함을 느낀 A씨가 ‘보이스피싱 혹은 스미싱이 아니냐’고 묻자 상대방은 오히려 “의심되면 본청에 확인해보면 된다”는 취지로 답했다. 일반적인 보이스피싱처럼 곧바로 송금을 요구하거나 인터넷주소(URL)를 보내지는 않은 채 통화는 끝났다. 중수청에 관련 내용을 문의한 결과 김모씨와 같은 이름의 수사관은 있었지만, 발신번호를 사용하는 사람은 존재하지 않았다. 중수청 관계자는 “보이스피싱으로 보이며 대포폰일 가능성이 높다”고 말했다. 그동안 수사기관 사칭형 보이스피싱은 검찰이나 경찰 수사관을 가장해 일반 시민들에게 접근했다. 수사기관을 사칭해 불안감을 조장한 뒤 “대포통장이 발견됐다”며 계좌번호를 요구하거나, 거액의 송금을 요구하는 방식이었다. 이번 보이스피싱처럼 신설 조직인 중수청이 사칭 대상으로 등장하는 경우 시민들이 피해를 볼 수 있다는 우려가 나온다. 국민들이 중수청의 조직이나 업무 방식에 익숙하지 않은 점을 노린 것으로 풀이된다. 중수청 입장에서는 본격적인 수사에 착수하기도 전에 중수청을 사칭한 범죄가 먼저 등장한 셈이다. 김영식 순천향대 경찰행정학과 교수는 “보이스피싱 같은 경우엔 수법이 빠르게 진화하고 기관사칭형 사례도 급증하고 있다”면서 “출범 초기라 어수선할 수 있겠지만 보이스피싱 수사 맡은 만큼 범죄 피해 확산을 예방하기 위해 국민들께 빠르게 홍보하고 예방할 수 있도록 해야 한다”고 덧붙였다.

결혼정보업체 듀오에서 회원 42만여명의 개인정보가 유출된 가운데 박수경 대표가 국정감사에서 피해보상에 대해 회원들이 원하는 것은 좋은 배우자를 찾는 것이라는 취지로 답했다. 유출 정보에는 이혼 사유와 전 배우자 이름, 건강 상태 등 사생활과 밀접한 내용까지 포함된 것으로 지적됐다. 6일 국회 과학기술정보방송통신위원회 국정감사에서 황정아 더불어민주당 의원은 증인으로 출석한 박 대표에게 개인정보 유출 피해자에 대한 보상 방안과 대책을 물었다. 박 대표는 서비스 특성을 이유로 모든 피해자에게 동일하게 적용할 보상안을 마련하기 어렵다고 설명했다. 다만 개인정보 유출로 인한 피해가 확인되면 충분히 보상하겠다는 입장을 밝혔다. 이어 회원들이 바라는 보상은 결혼정보서비스를 잘 이용해 좋은 배우자를 찾는 것이라는 취지로 말하며 직원들이 이를 위해 노력하겠다고 답했다. 개인정보보호위원회에 따르면 지난해 1월 듀오에서 개인정보를 취급하는 직원의 업무용 PC가 해킹돼 정회원 42만 7464명의 개인정보가 외부로 유출됐다. 유출 대상에는 아이디와 암호화된 비밀번호, 이름, 생년월일, 암호화된 주민등록번호, 주소뿐 아니라 신장과 체중, 혈액형, 종교, 취미, 혼인경력, 형제관계, 출신학교와 전공, 직장명 등이 포함됐다. 황 의원은 듀오가 제출한 자료를 근거로 병역 미필 사유 1만 6000여건, 전 배우자 이름 2만 9000여건, 이혼 사유 3만 3000건, 연수입 26만건, 재산 12만건, 건강 상태 31만건 등이 유출됐다고 지적했다. 이 수치는 항목별 정보 건수로, 피해 회원 수와는 구분된다. 개인정보보호위원회 조사에서는 듀오가 보유기간 5년이 지난 개인정보 29만 8566건을 파기하지 않은 사실도 확인됐다. 회원별로 입력한 내용이 달라 실제 유출된 정보의 범위에는 차이가 있을 수 있다. 황 의원은 구체적인 피해가 확인되기 전이라도 최소한의 보상이 필요하다며 보상안 마련을 요구했다. 박 대표는 잘못을 인정하고 있다며 피해가 확인된 이용자에 대한 보상 입장을 재차 밝혔다. 박 대표는 이용자들을 위해 피싱 예방보험에 가입하고 포인트와 쿠폰을 지급했다고 설명했다. 또 재발 방지 대책을 마련하고 보안 체계를 강화하겠다고 밝혔다. 이날 국감에서는 의료 플랫폼 강남언니를 운영하는 힐링페이퍼의 개인정보 유출 대응과 보상 문제도 다뤄졌다. 황 의원은 홍승일 힐링페이퍼 대표에게 시술 관련 정보 100만건과 상담 등록 사진 6000건 등이 유출됐다고 지적했다. 특히 공격을 인지한 뒤에도 상담 사진에 외부에서 접근할 수 있는 인터넷 주소가 일정 기간 열려 있었다며 초기 대응을 비판했다. 이어 보상이 5만 포인트에 그쳤다고 지적하며 민감한 의료정보 유출에 대한 추가 배상과 피해자 법률지원, 2차 피해 보상안을 마련해 별도로 보고하라고 요구했다. 홍 대표는 회사가 취할 수 있는 조치와 해야 할 일을 회피하지 않고 책임을 다하겠다는 취지로 답했다.

금융당국이 인공지능(AI) 에이전트를 활용한 것으로 추정되는 금융권 해킹 공격과 관련해 인터넷주소(IP) 28개를 특정했다. 당국은 IP주소와 보안 취약점 정보를 500여곳 금융회사에 알리고 점검 중이다. 금융감독원은 6일 공지를 통해 “최근 발생한 정보유출 사고와 관련해 해킹을 시도한 IP 주소 33개, 중복을 제거하면 28개를 일부 국가 정보와 함께 금융권에 전파했다”고 밝혔다. 금융권에 따르면 IP 소재 지역은 전날까지 12개국에 달한 것으로 알려졌다. 미국, 일본, 홍콩(중국), 싱가포르, 베트남, 태국, 말레이시아, 스페인, 라트비아, 스웨덴 등이었다. 미국발 IP가 5개로 가장 많았고, 일본과 스웨덴, 독일은 각 2개씩 중복이 있었다. 국내 IP도 1개 있었다. 다만 당국은 해커가 추적을 방해하기 위해 여러 국가를 우회해 침투하는 경우가 있어 공격이 시작된 국가로 해석할 수는 없다고 설명했다. 일부 IP에서는 중국 인공지능(AI) 기반 침투테스트 플랫폼 ‘아르텍스(ARTEX)’의 흔적이 나왔다. 금감원은 신한은행을 비롯한 일부 은행에 비정상적 경로로 접근해 고객 개인정보를 빼내 간 IP를 토대로 공격자 IP 범위를 좁힌 것으로 전해졌다. 공격은 증권·카드·보험사뿐만 아니라 인터넷전문은행에도 시도됐다. 토스뱅크의 경우 올해 7∼8월뿐 아니라 일찍이 1월에도 당국이 지목한 일부 공격자 IP에서 14차례 비정상적 접근 시도가 있었던 것으로 파악됐다. 카카오뱅크와 케이뱅크도 올해 유사한 시도가 수차례 있었다. 당국은 한 달간 ‘개인정보 유출 2차 피해 특별대응기간’을 발표했다. 이 기간 금융사들은 개인정보 유출 전담 상담창구를 운영하고, 2차 피해 신고가 접수되거나 의심될 경우 금융당국에 즉시 보고해야 한다. 은행권 정보보호최고책임자(CISO)들도 이날 은행연합회에서 회의를 열고 보안점검 현황과 위협정보 신속 공유 등을 논의했다. 한성숙 국무총리는 이날 정부서울청사에서 금융·공공기관 개인정보 유출 관련 회의를 열고 금융위원회에 “유출된 개인 정보 범위를 정확히 파악하고 원인을 철저히 분석해 대책을 마련해달라”고 요청했다.