이재명 정부 첫 예산안이 ‘여대야소’ 정치 지형 속에서 2020년 이후 5년 만에 법정 처리 시한을 지키며 국회 문턱을 넘었다. 국회는 지난 2일 본회의를 열고 약 727조 9000억원 규모의 2026년 예산안을 가결 처리했다. 총지출액은 정부안 728조원에서 1000억원 감액됐다. 국회는 심의과정에서 정책 펀드와 인공지능(AI) 등 분야에서 4조 3000억원을 삭감했고, 미래 성장동력 확보와 민생 지원, 재해 예방, 지역경제 활성화 분야에서 4조 2000억원을 증액했다. 국내총생산(GDP) 대비 관리재정수지 적자 규모는 -4.0%에서 -3.9%로 소폭 개선됐다. GDP 대비 국가채무는 51.6%가 유지됐다. 주요 증액 내용을 살펴보면, 미래 성장동력 확보 분야에서 정부안보다 1조 7000억원 늘었다. 신산업 분야에서는 주민참여형 태양광 발전사업 활성화를 위해 에너지저장장치(ESS) 시설을 250개소 늘리면서 975억원이 증액됐다. 자율주행 자동차 상용화를 위한 실증도시를 새로 조성하는 데 618억원, 고정밀 완전자율운항선박 기술 개발에 222억원이 추가 투입된다. 경기 용인 반도체클러스터의 전선로와 상·하수도관, 가스관을 매설하는 지하 시설 구축에 국비 500억원이 더 지원된다. 한국과학기술원(KAIST)와 광주과학기술원(GIST) 부설 과학영재학교 설립에 126억원이 증액됐다. 한미 관세 협상의 차질 없는 이행을 위한 ‘한미전략투자공사’ 출자에 1조 1000억원이 추가로 반영됐다. 중소 조선사 선수금환급보증(RG) 특례 보증을 3000억원 추가로 공급하는 데 국비 400억원이 더 투입된다. 저출생·미래세대 지원 분야에서는 월 4만원의 친환경 농산물을 임산부 16만명에게 지급하는 데 158억원이 지원된다. 취약지역 산부인과 노후 장비 교체에 18억원을 추가로 지원해 산모의 건강 증진을 돕는다. 3년간 동결됐던 보육교사 수당을 26만원에서 28만원으로 2만원 인상하고, 0세 반 교사 1만 5000명을 추가 채용하는 데 445억원이 더 투입된다. 0~2세 기관 보육료 인상률을 3%에서 5%로 높이는 데 192억원이 더 반영됐다. 당초 중소기업 신규 재직자로 한정됐던 청년미래적금 우대형 대상에 ‘기존 재직자’와 ‘영세 소상공인’이 추가되면서 지원 규모가 10만명에서 160만명으로 늘어난다. 취약계층·민생경제 지원에 총 4000억원이 증액됐다. 지역사회 통합돌봄 국비 대상이 모든 지방정부로 확대된다. 최중증 장애인 대상 돌봄 강화에 94억원이 추가 편성됐다. 이에 따라 장애인 활동 지원사 가산 급여가 3000원에서 3300원으로 10% 인상된다. 생계가 어려운 위기가구에 먹거리와 생필품을 제공하고 사회복지 상담과 연계하는 ‘먹거리 기본 보장 코너’ 지원 기간을 8개월에서 연중 내내로, 규모를 130개소에서 250개소로 확대하는 데 24억원이 추가 투입된다. 의료체계도 더 강화된다. 지방의료원 의료인력 인건비 지원 단가를 기존 과목당 6억원에서 7~8억원으로 확대하는 데 170억원이 추가 편성됐다. 권역외상센터 2개소에 헬기 계류장을 구축하는 데 45억원, 진료권 기반 실태조사에 3억원의 예산이 더 반영됐다. 자살예방센터 전담 인력 확충과 범정부 자살대책추진본부 신설을 통한 자살 예방 컨트롤 타워 구축에 20억원이 투입된다. 생계비를 더 절감할 수 있도록 대중교통 정액 패스 이용 한도(월 20만원)를 폐지하고, 비수도권·3자녀·저소득층 가구에 대한 지원을 강화하는 데 305억원이 추가 반영됐다. 서민의 이자 부담 경감을 위해 햇살론 특례 보증 금리를 15.9%에서 12.5%로, 사회적배려대상자는 9.9%까지 인하하는 데 국비 297억원이 더 투입된다. 국민 안전과 안보를 강화하는 데 6000억원이 증액됐다. 국가정보자원관리원 화재를 계기로 국가 전산망 신속 복구 등 재난 대응력 향상에 4000억원이 더 반영됐다. 충북 오송·서울 이태원 참사 피해자 회복을 지원하고 현장 경찰관·소방관의 트라우마 극복을 위한 진료비와 상담비를 지원하는 데 47억원이 추가 투입된다. 사이버 공격 예방·탐지·분석 등 해킹 바이러스 대응 체계를 고도화하는 데 145억원, 정보보호 공시제도 강화에 77억원이 증액됐다. 국방·보훈 분야에서는 군인의 휴일 당직근무비가 6만원에서 일반 공무원 수준인 10만원으로 4만원 인상된다. 장기 근속자 대상 건강검진비 20만원(격년)이 추가 지원된다. 방위력 강화를 위해 정찰 위성 임무 수행을 위한 운용센터 조기 구축에 106억원이 투입된다. 해병대 K2 전차 신규 도입 착수금(총 사업비 4000억원)을 비롯해 내년 K2 전차 사업비로 총 3549억 700만원이 편성됐다. 참전명예수당을 1만원씩 더 인상하는 데 192억원이 반영됐다. 지역경제 활성화에 1조 6000억원이 증액됐다. 인구감소지역 대상 농어촌 기본소득 시범사업 지원 지역을 7곳에서 10곳으로 확대하는 데 637억원이 추가 편성됐다. 국회 심사 과정에서 추가된 지역은 전남 곡성, 충북 옥천, 전북 장수 3곳이다. 나머지 7곳은 경기 연천, 강원 정선, 충남 청양, 전북 순창, 전남 신안, 경북 영양, 경남 남해다. 지역거점 인공지능 전환(AX)을 지원하는 데 756억원이 증액됐다. 인공지능(AI) 메타팩토리 구축, 협업지능 피지컬 AI 지원에 367억원(전북), 초정밀 제어 특화 물리지능행동모델(LAM) 지원에 267억원(경남), 모두의 AI 플랫폼과 AI 실증도시 지원에 57억원(광주), 첨단 바이오 제품 표준 AX 제조 공정 지원에 40억원(대구), 권역별 특화형 AX 관련 사업 기획비로 25억원(충청·강원·제주)이 추가 편성됐다. 위기 산업으로 떠오른 석유화학·철강 분야 기업에 이차보전을 지원하는 데 67억원, 지방정부 고용안정 패키지 지원에 250억원이 더 투입된다. 사회간접자본(SOC) 예산도 국회 심사과정에서 대폭 증액됐다. 호남고속선 증편을 위한 변전소 증설을 조기에 추진하는 데 100억원, 서대전~회덕 구간 고속도로 확장에 23억원, 낙동강 유역 취수원 다변화에 44억원, 취양수시설 48개소 조기 준공에 90억원이 추가 배정됐다. 지역구 의원들의 표심 관리를 위한 지역 현안 사업 예산도 1조 2000억원 더 얹어졌다. 정부는 세출 예산의 75%를 내년 상반기에 배정해 조기 집행에 나설 계획이다.

쿠팡 개인정보 유출 사태 이후 온라인에는 10여개의 ‘집단소송 카페’가 만들어졌다. 규모만 보면 국민 절반이 잠재적 피해자인 만큼 스스로 법적 대응에 나서는 흐름은 자연스럽다. 그런데 이 현상은 자본주의가 부작용을 교정해 온 역사적 메커니즘과 맞닿아 있다. 집단 손해배상 소송(class action)은 수백만 소비자의 권익을 개별 소송으로는 보호할 수 없다는 문제의식에서 시작됐다. 1938년 미국 연방민사소송규칙에서 처음 체계화됐고, 1966년 개정을 통해 현대적 형태로 자리잡았다. 대형 금융사기부터 자동차 결함, 약품 부작용, 개인정보 유출까지. 기업의 온갖 구조적 위험에 맞선 ‘집단적 대응권’이 시민의 무기로 편입된 것이다. 자본주의의 성장을 견인한 역설적 장치이기도 하다. 기업의 탐욕을 억제하는 사회적 브레이크가 시장 신뢰를 지탱하고, 그 신뢰가 다시 경제성장의 기반이 되기 때문이다. 1990년대 미국 담배 소송은 담배 회사를 법정에 세운 중대한 사건이자 소비자 안전기준과 공중보건 체계를 한 단계 끌어올린 계기였다. 코카콜라의 성분 표시 강화, 포드·GM의 리콜 체계 정비, 글로벌 정보기술(IT) 기업들의 개인정보 보호 장치 확립도 대부분 거대한 집단소송 이후에야 가능했다. 강력한 사후 규율이 선제적 안전 투자로 이어지는 구조를 다졌다. 국내 집단소송은 2005년 증권 분야에 한정된 법 제정으로 겨우 첫발을 뗐다. 최근 10년간 금융·제조·플랫폼 분야의 집단소송이 빠르게 늘었다. 그러나 여전히 ‘특정 분야’에 국한돼 있고, 징벌적 손해배상도 미국에 비해 제한적이다. 사고가 터질 때마다 “왜 미리 못 막았느냐”는 질문이 반복되는 이유다. 집단소송은 기업을 처벌하려는 장치가 아니다. 투명성과 책임성을 통해 자본주의의 장기적 생존을 돕는 안전벨트다. 쿠팡 사태가 남긴 경고음을 일시적 분노로 흘려보낼 일이 아니다. 우리도 이 안전벨트를 제대로 갖춰 매야 할 때다.

최근 국내 한 기업의 여성 직원은 저녁 회식 자리에서 남성 상사 2명에게 신체 접촉을 당해 인사팀에 신고했다. 회사는 사실관계 확인을 위해 한 대형 로펌에 디지털포렌식을 의뢰했다. 포렌식 결과 이 남성들이 속한 카카오톡 대화방에서 “A씨 허리가 잡기 좋더라”는 등의 성적인 대화가 오간 사실을 적발했고, 회사는 사내 징계로 결론 내렸다. 2일 법조계에 따르면 기업들이 사내 성희롱, 직장내 괴롭힘, 모욕 등에 관한 내부 감사를 위해 로펌에 디지털포렌식을 맡기는 경우가 늘고 있다. 여성 상사로부터 “OO는 잘생겼지”, “OO는 살이 쪘다”와 같은 말을 들었다는 신고가 들어와 의뢰한 사례도 많다. 회사 카톡방에서 자신에 대한 추측성 소문이 돌고 있다는 신고에 제3자의 휴대전화를 제출받아 적발한 경우도 있다. 요즘 대형 로펌들은 디지털포렌식센터를 강화하고 있다. 특히 포렌식 경험을 가진 검·경 출신 변호사로 센터를 강화하는 것이 추세다. 포렌식 의뢰가 들어오면 로펌은 당사자의 동의를 받은 뒤 포렌식을 진행한다. 수사기관이 아닌 만큼 당사자 동의 없이 포렌식을 진행할 수는 없다. 한 로펌 관계자는 “직장 내에서 일어난 일의 특성상 휴대전화나 PC를 제출하지 않겠다고 버티는 경우는 극히 드물다”며 “포렌식을 통해 확보한 자료는 법적 효력도 있다”고 했다. 기업들이 로펌에 디지털포렌식을 맡기는 가장 큰 목적은 ‘자체 종결’을 위해서다. 사건이 수사기관으로 넘어가면 언론 보도 등 사건이 커질 위험이 있는데, 로펌을 통하면 빠르게 진위 파악을 해 내부적인 조치가 가능하기 때문이다. 수사기관으로 넘어가면 사건 발생 이후 이미 시간이 많이 흘러 피해자 보호와 가해자 징계가 늦어지는 점을 막을 수도 있다. 아울러 인사팀에서 자체 조사·판단했다가 한쪽 편을 들었다는 불만이 제기될 위험 부담도 낮출 수도 있다. 한 대기업 인사 담당 관계자는 “최대한 소문 없이 진행하기 위해 원래 수임을 맡기던 로펌에 추가 의뢰하곤 한다”고 말했다. 임희성 법무법인 화우 디지털포렌식센터장은 “사내 포렌식 의뢰가 10년 전 대비 체감 5~6배는 늘어났다”며 “특히 성범죄 사건을 엄벌하는 추세인데다 내부에서 빨리 사건을 매듭을 짓기 위해 객관성을 담보할 수 있는 로펌에 의뢰하는 경우가 많다”고 말했다.

10년 전 대비 5~6배 증가...법적 효력도“직장 내 발생이라 포렌식 적극 협조 분위기”빠른 진위 파악, ‘편향 결론’ 불만 축소 장점 최근 국내 한 기업의 여성 직원은 저녁 회식 자리에서 남성 상사 2명에게 신체 접촉을 당해 인사팀에 신고했다. 회사는 사실관계 확인을 위해 한 대형 로펌에 디지털포렌식을 의뢰했다. 포렌식 결과 이 남성들이 속한 카카오톡 대화방에서 “A씨 허리가 잡기 좋더라”는 등의 성적인 대화가 오간 사실을 적발했고, 회사는 사내 징계로 결론 내렸다. 2일 법조계에 따르면 기업들이 사내 성희롱, 직장내 괴롭힘, 모욕 등에 관한 내부 감사를 위해 로펌에 디지털포렌식을 맡기는 경우가 늘고 있다. 여성 상사로부터 “OO는 잘생겼지”, “OO는 살이 쪘다”와 같은 말을 들었다는 신고가 들어와 의뢰한 사례도 많다. 회사 카톡방에서 자신에 대한 추측성 소문이 돌고 있다는 신고에 제3자의 휴대전화를 제출받아 적발한 경우도 있다. 요즘 대형 로펌들은 디지털포렌식센터를 강화하고 있다. 특히 포렌식 경험을 가진 검·경 출신 변호사로 센터를 강화하는 것이 추세다. 포렌식 의뢰가 들어오면 로펌은 당사자의 동의를 받은 뒤 포렌식을 진행한다. 수사기관이 아닌 만큼 당사자 동의 없이 포렌식을 진행할 수는 없다. 한 로펌 관계자는 “직장 내에서 일어난 일의 특성상 휴대전화나 PC를 제출하지 않겠다고 버티는 경우는 극히 드물다”며 “포렌식을 통해 확보한 자료는 법적 효력도 있다”고 했다. 기업들이 로펌에 디지털포렌식을 맡기는 가장 큰 목적은 ‘자체 종결’을 위해서다. 사건이 수사기관으로 넘어가면 언론 보도 등 사건이 커질 위험이 있는데, 로펌을 통하면 빠르게 진위 파악을 해 내부적인 조치가 가능하기 때문이다. 수사기관으로 넘어가면 사건 발생 이후 이미 시간이 많이 흘러 피해자 보호와 가해자 징계가 늦어지는 점을 막을 수도 있다. 아울러 인사팀에서 자체 조사·판단했다가 한쪽 편을 들었다는 불만이 제기될 위험 부담도 낮출 수도 있다. 한 대기업 인사 담당 관계자는 “최대한 소문 없이 진행하기 위해 원래 수임을 맡기던 로펌에 추가 의뢰하곤 한다”고 말했다. 건당 수백만원에서 수천만원의 비용이 들지만 이러한 장점 때문에 비용을 충분히 들여서라도 진행하겠단 수요가 폭발하고 있다. 임희성 법무법인 화우 디지털포렌식센터장은 “사내 포렌식 의뢰가 10년 전 대비 체감 5~6배는 늘어났다”며 “특히 성범죄 사건을 엄벌하는 추세인데다 수사기관 사건 처리가 늦어지는 경우도 있어 내부에서 빨리 사건을 매듭을 짓기 위해 객관성을 담보할 수 있는 로펌에 의뢰하는 경우가 많다”고 말했다.

경기도의회는 2일(화) 오전 도의회 대회의실에서 의회사무처 전직원을 대상으로 ‘성희롱·성폭력 예방교육’을 진행했다. 이번 교육은 관련 규정에 따라 매년 실시하는 법정의무 교육이나, 최근 인사혁신처와 행정안전부가 스토킹, 불법 촬영물·음란물 유포 등 공무원의 디지털 성범죄에 대한 제재를 대폭 강화하는 공무원법 개정안을 추진하는 것에 발맞춰 실시했다. 교육은 여성가족부·교육부·인사혁신처 등에서 성희롱·성폭력 고충심의위원으로 활동해온 성희롱·성폭력 사건 전문 법률가 천정아 변호사가 맡았다. 실제 발생 가능성이 높은 신종 성비위 유형과 최신 대응 기준 등을 풍부한 현장 경험을 바탕으로 한 사례 중심 강의로 이해도를 높였다. 구체적인 내용은 ▲성희롱·성폭력 관련 최신 법률과 제도 및 신종 범죄 동향 ▲고충 발생 시 구성원의 초기 대응 방안 ▲다양한 실제 사례분석을 통한 법적 쟁점 이해 ▲피해자 보호와 2차 피해 예방을 위한 대응 방안 등이다. 임채호 의회사무처장은 “성희롱 등 4대 폭력은 개인의 문제가 아니라 조직의 신뢰와 안전, 공직 사회의 품격과 직결되는 사안”이라며 “최근 인사혁신처에서도 공무원 성비위에 대한 징계 수위를 강화하고 있는 만큼 경기도의회 역시 도민의 눈높이에 걸맞은 성인지 감수성 제고와 예방 활동이 더욱 필요하다”고 강조했다. 이어 “이번 교육을 통해 성희롱·성폭력에 대한 이해를 높이고, 예방과 대응, 피해자 보호 등에 대해 함께 배우는 시간이 되길 바란다”며 “지속적인 조직문화 개선을 통해 사건의 철저한 예방과 공정하고 신속한 처리를 위한 노력을 지속해 나가겠다”고 밝혔다. 한편, 경기도의회는 올해 5월 관리자를 대상으로 ‘성희롱 등 예방 및 고충상담 대응 역량 강화 교육’을 진행한 바 있으며, 앞으로도 성인지 감수성 향상과 건강한 조직문화 조성을 위해 지속적인 교육과 예방 활동을 이어갈 예정이다.

12월 1일부터 모집…착수금 1인당 만 원 최근 쿠팡에서 3,370만 건에 달하는 고객 개인정보가 무단 유출된 사실이 드러난 가운데, 법률사무소 화음(대표변호사 정재권)이 쿠팡 개인정보유출 피해자 집단소송 접수를 시작했다고 밝혔다. 법률사무소 화음은 지난 12월 1일부터 쿠팡 개인정보 유출 사태와 관련해 쿠팡 측에 집단소송을 제기하기 위한 참여자를 모집하고 있다. 법률사무소 화음 정재권 변호사는 “이번 개인정보유출 사건은 외부의 해킹이 아닌 ‘내부 직원’에 의한 유출이므로 쿠팡의 책임이 보다 막중하다”라며 “유출된 정보에는 이름, 휴대전화 번호와 이메일 주소가 포함되어 있어 다른 웹사이트에 대입하는 크리덴셜 스터핑 공격 시도의 가능성이 있으며, 2차 추가 피해의 우려가 있다. 배송 지연을 사칭한 스미싱, 가족과 지인의 정보까지 유추되어 활용되는 등 사생활 침해 위험도 매우 높아 보인다”라고 전했다. 이어 “개인정보보호법에 따르면 정보주체는 법 위반 행위로 손해를 입으면 개인정보처리자에게 배상을 청구할 수 있고, 이 경우 사업자가 고의·과실이 없음을 입증하지 못하면 책임을 면할 수 없다. 과거 카드사 정보 유출, 인터파크 해킹 사건 등에서 법원은 기업의 과실이 인정될 경우 피해자 1인당 10~20만 원 내외의 위자료를 인정한 바 있다. 이번 사건은 주소지(거주지) 정보가 포함돼 스토킹, 보이스피싱 등 오프라인 범죄 악용 가능성이 크므로 더 높은 위자료가 인정될 여지가 있다. 집단 소송을 통해 효율적인 권리 구제와 유사 사태 재발 방지가 최선의 선택이 될 수 있다”라고 전했다. 실제로 해당 사건은 온라인에서도 움직임이 확산되고 있다. 개인정보 유출 사실이 공개된 지 이틀 만에 네이버에는 쿠팡 집단소송 관련 카페가 10여 곳 개설됐으며, 현재도 가입자 수가 빠르게 늘고 있다. 이번에 유출된 계정 정보가 3,370만 개에 달하는 만큼 개인정보 유출 관련 국내 단체 소송 가운데 최대 규모가 될 수 있다는 전망이 나온다. 앞서 법률사무소 화음은 SKT 유심정보 유출 피해자 단체소송을 3차까지 진행한 바 있다. 특히 화음 정재권 대표변호사는 과학기술정보통신부 고문변호사로 고도의 경험과 전문성을 바탕으로 소송을 진행해 나간다. 현재 법률사무소 화음에서 진행하는 쿠팡 개인정보유출 집단소송은 착수금 1만 원으로 참여할 수 있으며, 홈페이지 내 신청서 작성 등의 방법으로 신청자를 모집하고 있다. 배상금은 최소 10만 원에서 최대 30만 원 정도로 예상하고 있으며, 진행 과정에서 구체적 사실관계의 확정 및 증거 현출에 따라 청구금액을 확장하는 방식으로 진행할 예정이다. 정 변호사는 “과학기술정보통신부 고문 변호사로서의 경험을 통해 축적된 정보통신 관련 법률 및 정책에 대한 높은 이해도는 이번 소송을 성공적으로 이끄는 데 큰 강점이 될 것”이라며 “더 이상 혼자 고민하지 마시고, 저희와 함께 목소리를 내주시길 바란다”라고 밝혔다. 한편, 법률사무소 화음은 과학기술정보통신부(과기부) 고문 변호사로 위촉된 정재권 대표변호사를 포함해 IT 분야의 전문성을 지닌 변호사들로 구성된 로펌이다.

국내 이커머스 1위 업체 쿠팡의 대규모 고객정보 유출 사태와 관련해 집단소송 움직임이 본격화되고 있다. 현재까지 알려진 피해자 숫자만 3370만명에 달해 소송 규모도 역대 최대가 될 것으로 관측된다. 다만 과거 사례에 비춰 봤을 때 소송의 실익이 크지 않을 것이라는 지적도 나온다. 쿠팡 이용자 14명은 1일 쿠팡을 상대로 1인당 위자료 20만원을 청구하는 손해배상 청구 소송을 서울중앙지법에 제기했다. 소송을 대리하는 곽준호 법무법인 청 대표변호사는 “개인정보 유출에 따른 보상 책임 및 유출 사실을 고객에게 통보하기까지 시간이 지연된 데 대한 책임 등을 재판에서 강조할 것”이라며 “소송 인원은 늘어날 수 있다”고 밝혔다. 이날 기준 네이버 등에는 집단소송 준비 카페가 다수 개설돼 전체 가입자 수가 25만명을 넘어섰다. 하지만 실제 소송을 통해 피해를 보상받기는 쉽지 않을 것이라는 게 법조계 중론이다. 개인정보 유출 손해배상 소송은 피해자가 피해 규모 및 기업의 중대 과실 여부를 입증해야 하기 때문이다. 이날 대통령실에서 언급한 징벌적 손해배상 확대 도입의 필요성도 제기된다. 현행 손해배상 제도는 인과관계가 입증된 구체적인 손해에 대해서만 배상하는 것이 원칙이다. 개인정보보호법에도 중대한 과실이 확인될 경우 최대 5배까지 징벌적 손해배상을 하도록 정하고 있지만, 손해배상의 기준이 되는 손해액 책정 자체가 쉽지 않아 실효성이 부족하다는 지적이다. 일각에선 쿠팡에 최대 1조원대의 과징금이 부과될 수 있다는 전망도 나온다. 개인정보보호법에 따르면 개인정보 유출 시 관련 매출액의 최대 3%까지 과징금 부과가 가능하다. 쿠팡의 지난해 매출은 약 41조원이었다.

“서버 접근권 말소 안 해 생긴 일”개인정보 문 열어 놓은 꼴… 대통령실 “징벌적 손배 필요” 쿠팡에서 인증 관련 담당자로 일하던 중국인 개발자가 고객 3370만명의 개인정보를 유출한 사태와 관련해 쿠팡 측의 안일한 대응에 대한 비판이 커지고 있다. 정부는 외부 해킹이 아닌 쿠팡 측의 방치에 따라 이번 사건이 벌어졌다고 보고 관련 책임을 엄중히 묻겠다는 입장이다. 원활한 피해자 보상을 위해 징벌적 손해배상제 개선 카드도 꺼내 들었다. 경찰도 범행에 사용된 인터넷주소(IP)를 확보하는 등 수사에 속도를 내고 있다. 1일 정부 고위 관계자는 “쿠팡이 서버 관리를 굉장히 부실하게 한 것이라 책임을 피하기 어려울 것”이라고 말했다. 이 관계자는 “인증 관리 업무를 담당하던 중국인 개발자가 퇴사한 후에도 계속 서버 접근 권한을 말소하지 않아서 생긴 일”이라며 “본질적으로 해킹을 당한 롯데카드와는 아예 다른 사건”이라고 진단했다. 그는 또 “(인증키를) 말소시키지 않으니 시스템은 정상적 접근이라고 본 것”이라며 “혹시 다른 해킹이 있을지 한국인터넷진흥원(KISA)이 들여다보고 있는데 현재까진 나온 게 없다”고 전했다. 그러면서 “피해자 숫자와 범위 등이 더 늘어날 가능성은 충분해 보인다”고도 했다. 국회 과학기술정보방송통신위원장인 최민희 더불어민주당 의원실 등에 따르면 고객 정보를 빼돌린 직원은 퇴사 이후인 지난 6월 24일부터 개인정보에 접근한 것으로 추정된다. 이 직원은 개인정보 탈취 과정에서 시스템에 로그인 없이 접근할 수 있는 ‘인증 토큰’을 이용한 것으로 보인다. 이와 관련해 강훈식 대통령실 비서실장은 “징벌적 손해배상 제도가 사실상 작동하지 않고 있는 현실은 대규모 유출 사고를 막는 데 한계가 있다”며 “기업의 책임이 명백한 경우 제도가 실효성 있게 작동할 수 있도록 개선 방안을 검토하라”고 밝혔다. 아울러 강 실장은 과학기술정보통신부 등에 “근본적인 제도 보완, 현장 점검 체계 재정비, 기업 보안 역량 강화 지원책 등을 신속히 보고해 달라”고도 지시했다. 국회는 쿠팡 및 유관 기관 관계자들을 출석시켜 긴급 현안 질의를 진행한다. 2일에는 국회 과학기술정보방송통신위원회에서, 3일에는 정무위원회에서 각각 현안 질의를 한다. 경찰도 관련 수사를 진행 중이다. 서울경찰청 관계자는 이날 “쿠팡 측으로부터 서버 로그 기록을 제출받아서 분석 중”이라며 “정보 유출 등으로 협박하는 내용이 담긴 이메일 계정 2개를 추적하고 있다”고 밝혔다. 경찰은 피의자의 국적과 함께 정보 유출 당사자가 협박성 이메일을 보낸 사람과 동일인인지 등을 파악하고 있다. 경찰 관계자는 “피의자를 특정하기 위한 수사를 진행 중”이라며 “IP 추적을 위한 해외 공조도 벌이고 있다”고 설명했다. 쿠팡은 지난달 18일 개인정보보호위원회 등에 고객 4500여명의 개인정보가 유출됐다며 신고했고, 이후 같은 달 25일 정보통신망 침입 혐의로 고소장을 제출했다. 쿠팡 측은 협박 메일이 발송된 지 이틀이 지나서야 대응에 나섰다. 경찰은 지난달 28일 쿠팡 측 관계자를 불러 조사했다. 쿠팡이 회사 외형을 키우는 데 몰두한 나머지 정보보호에는 무감각했다는 비판이 거세지고 있다. 2023년부터 매년 10조원가량 매출이 뛰며 급성장해 오는 동안 정보보호 투자 비중은 반대로 감소해서다. 2010년 출범한 쿠팡이 로켓배송에 나선 것은 2014년이었다. 2012년 이후 규제에 묶인 대형마트의 빈자리를 채우기 시작하면서 급격히 몸집을 불렸다. 쿠팡은 2023년 매출 31조 8298억원을 기록하며 이마트(연결 기준 매출 29조 4722억원)를 처음 넘어섰다. 지난해 매출 41조 2901억원을 올렸고 올해에는 50조원 달성도 가능하다는 예측이 나왔다. 반면 최근 4년간 쿠팡의 정보기술(IT) 투자 대비 정보보호 투자 비중은 꾸준히 하락했다. KISA 공시에 따르면 쿠팡은 전체 IT 부문에 1조 9171억원을 투자했으며 이 가운데 정보보호 부문에 투입한 금액은 890억원으로 전체의 4.6%에 그쳤다. 전체 정보보호 투자 공시 기업 773곳의 평균(6.28%)보다 낮은 수준이다. 쿠팡의 지난해 매출 대비 정보보호 부문 투자액은 0.2%로 같은 기간 카카오·SK텔레콤(0.7%), 네이버·KT(0.4%)보다 저조했다. 숱한 논란에도 쿠팡의 사업이 순항한 건 정치권 및 정부 출신 인사를 대거 영입해 온 점과 무관하지 않다. 올해 쿠팡 또는 그 계열사로 이직하기 위해 취업 심사를 받은 4급 보좌관은 총 9명이었다. 정부 출신 중 4급 이상 등 취업 심사 대상 퇴직자 9명이 올해 쿠팡이나 그 계열사에 취직했다.

대통령실이 1일 남산 케이블카 독점 구조와 관련해 시세에 맞게 사용료를 부과하는 방안을 검토하기로 했다. 강훈식 대통령비서실장은 이날 수석보좌관회의를 주재하고 “케데헌(넷플릭스 영화 ‘케이팝 데몬 헌터스’) 인기로 관광객이 급증했음에도 남산 케이블카 서비스 품질에 대한 불만이 이어지고 있다”고 말했다고 전은수 부대변인이 전했다. 강 실장은 “이 문제의 뿌리는 1961년 특혜성 사업 면허가 60년 넘게 유지된 구조에 있다”며 “연간 수백억 매출을 보장하는 독점적 영업권을 누리면서도 고유재산 사용료가 시세에 맞게 부과되지 않는 것은 상식에 부합하지 않는다”고 지적했다. 강 실장은 기획재정부와 국토교통부, 산림청이 협력해 전국 케이블카 운영 현황을 전수 조사하고 면허 유효기간, 국유림 사용료 운영 기준 개선 등을 포함한 제도 개선 방안을 신속히 마련하라고 지시했다. 또 케이블카뿐만 아니라 다른 국유 재산도 시세에 맞게 사용료를 부과하고 불법 시설물은 즉시 철거될 수 있도록 해야 한다고 했다. 강 실장은 학교 체육계 폭력과 관련해서도 근절 방안을 마련하라고 지시했다. 강 실장은 최근 중학교 씨름부에서 흉기 폭행, 성폭행, 가학적 폭력 의혹이 연이어 제기된 상황을 언급하며 “우리 사회가 수십 년째 반복해온 체육계의 폭력 문제를 더 이상 방치할 수 없다”고 말했다. 이어 학폭위가 용인될 수준, 고의성 없음 등을 사유로 가해 학생에게 사실상 면죄부가 부여된 사례를 지적하며 “피해 학생이 학교를 신뢰할 수 없는 현실이 심각하다”고 강조했다. 강 실장은 문화체육관광부가 대한체육회를 중심으로 피해자 신원 노출 방지 시스템 마련, 폭력 부정행위 조사를 공정하게 진행할 수 있도록 개선하라고 했다. 또 교육부와 교육청에는 학교 운동부 폭력은 학교의 포괄적 관리 책임임을 분명히 하고 예방부터 징계, 사후 조치까지 엄정하게 관리·감독도록 체계 정비를 요청했다고 전 부대변인이 밝혔다. 강 실장은 필리핀 계절 근로자 9명이 임금 착취, 폭언 등을 받은 사실을 언급하며 계절 근로자 인권 침해 상황도 지적하며 관련 대책을 주문했다. 강 실장은 “우리 사회가 외국인 노동자의 권리를 보호하지 못한다면 국가 신뢰가 추락할 수밖에 없다”고 했다. 특히 필리핀 정부가 불법 브로커 거래가 적발된 국내 15개 지역에 대해 송출을 금지한 점을 지적하며 “명백한 나라 망신”이라고도 지적했다. 강 실장은 “성평등가족부, 고용노동부, 농림축산식품부, 법무부와 협력해 외국인 노동자의 근로 조건, 임금, 체불, 주거, 생활 환경 등을 포함한 관리 감독 체계를 전면 재정비하라”고 했다.

쿠팡의 대규모 개인정보 유출 사태가 확인되면서 소니나 야후 해킹에 버금가는 수준의 글로벌급 사고로 번질 수 있다는 우려가 커지고 있다. 단순한 이메일·비밀번호 유출을 넘어 집주소·배송기록·공동현관 비밀번호 등 생활형 정보까지 포함된 것으로 알려져 2차 피해 경고도 잇따르고 있다. 경찰, 피의자 IP 확보…협박 메일 2개 계정 추적 중 서울경찰청 사이버수사대는 1일 “쿠팡 측으로부터 서버 로그기록을 제출받아 분석 중이며 피의자가 사용한 IP를 확보해 추적 중”이라고 밝혔다. 경찰은 ‘회원들의 개인정보를 가지고 있다’며 협박성 이메일을 보낸 계정 2개에 대해서도 송신 경로를 추적하고 있다. 이메일은 지난달 16일과 25일 두 차례 발송됐고 동일인 소행인지 실제 유출자와 동일인인지 여부가 수사 중이다. 앞서 쿠팡에서 근무했던 중국 국적의 전직 직원이 고객 정보를 빼돌린 뒤 협박성 이메일을 보낸 정황이 포착됐다. 피의자가 이미 퇴사 후 출국한 상태로 확인되자 경찰은 국제 공조 수사에 나섰다. 30억 계정 털린 야후…역대 최대 유출 사건 2013~2014년 발생한 야후 해킹 사건은 역사상 최대 규모의 개인정보 유출로 기록됐다. 당시 약 30억 개 계정의 이름, 이메일 주소, 전화번호, 생년월일, 암호화된 비밀번호, 보안 질문·답변이 노출됐다. 이 사건은 2017년 야후의 매각 과정에도 직접적인 영향을 미쳐 인수 주체였던 버라이즌이 인수가를 3억 5000만 달러(약 4000억 원·모든 원화 환산은 사건 발생 당시 환율 기준) 낮췄다. 야후는 결국 피해자들과의 집단소송에서 총 1억 1750만 달러(약 1338억 원)의 합의금을 지급했다. 다만 전체 30억 계정이 아닌 실제 보상 대상은 약 1억 9400만 명 규모로 추정됐고 신청서를 제출한 이용자만 최대 358달러(약 40만 원) 한도 내에서 보상받았다. 소니 PSN 해킹…“기업 신뢰 무너진 상징적 사건” 2011년에는 일본 소니의 플레이스테이션 네트워크(PSN)가 해킹당해 7700만 명의 회원정보와 신용카드 정보가 유출됐다. 소니는 24일간 서비스를 중단하고 PSN 이용자 전원에게 무료 게임 2편과 30일 무료 이용권을 제공하는 등 사과·보상 조치를 취했다. 영국 당국은 정보보호법 위반으로 과징금을 부과했고 일본에서는 “기업 신뢰 붕괴”라는 여론이 확산되며 ‘소니 쇼크’라는 표현이 등장했다. 에퀴팩스·메리어트 등 글로벌 기업들도 잇단 유출 2017년 미국 신용평가사 에퀴팩스는 시스템 취약점을 방치한 채 수개월간 보안 경고를 무시하다가 1억 4700만 명의 신용정보가 유출됐다. 이 사건으로 경영진이 사퇴하고 미 의회 청문회가 열리는 등 파문이 컸다. 회사는 집단소송 합의로 총 7억 달러(약 8300억 원) 규모의 보상·과징금 패키지를 마련했으나 피해자 대부분은 애초 약속된 125달러 대신 10~20달러(약 1만~2만 원대)의 실보상만 받았다. 이듬해에는 세계 최대 호텔 체인 메리어트 인터내셔널의 예약망이 해킹돼 최대 5억 명의 투숙객 정보가 새나갔다. 영국 정보보호당국은 1840만 파운드(약 276억 원)의 과징금을 부과했고 미국·캐나다 등에서도 집단소송이 제기됐으며 피해 신고 고객을 대상으로 최대 100달러(약 12만 원) 수준의 보상이 제공됐다. 쿠팡, 외부 해킹 아닌 내부자 소행 정황쿠팡의 피해 규모(3370만 건)는 야후(30억)나 메리어트(5억)에 비하면 작지만 노출된 정보의 현실적 민감도는 훨씬 높다는 평가가 나온다. 특히 이름·주소·휴대전화번호뿐 아니라 공동현관 비밀번호, 배송 위치, 가족 구성 등 생활 공간과 연결된 정보가 포함돼 피해가 장기화될 가능성이 제기된다. 쿠팡은 “시스템 외부 침입 흔적은 없다”며 내부 비인가 조회로 인한 유출임을 시사했다. 보안 업계는 “이건 단순한 기술적 해킹이 아니라 내부 통제 실패”라며 기업의 데이터 접근 권한 관리가 허술했다는 점을 문제로 지적하고 있다. 집단소송, 실제 보상은 얼마나 받나 이번 사태를 계기로 해외 기업의 집단소송 보상 구조에도 관심이 쏠리고 있다. 미국 등에서는 대표 원고와 변호사단이 전체 피해자를 대신해 소송을 제기하며 개별 피해자는 변호사비를 직접 내지 않지만 전체 합의금의 20~40%가 수임료와 행정비용으로 공제된다. 결과적으로 1인당 보상액은 매우 낮아지는 구조다. 예를 들어 에퀴팩스 사건의 경우 총 7억 달러 중 약 25%가 변호사비로 빠졌고 피해자 대부분은 약속된 125달러 대신 10~20달러 수준만 받았다. 이처럼 집단소송은 금전적 보상보다 기업의 책임을 공식화하는 징벌적 절차라는 평가가 많다. 정부 조사 및 과징금 전망정부는 개인정보보호위원회와 과기정통부, 민간 보안 전문가들이 참여하는 민관합동조사단을 구성해 사고 원인을 조사 중이다. 개인정보보호법 개정으로 위반 시 전년도 매출의 최대 3%까지 과징금을 부과할 수 있어 쿠팡이 수천억 원대 제재를 받을 가능성도 제기된다. 앞서 2024년 SK텔레콤은 개인정보 유출로 역대 최대인 1347억 원의 과징금을 부과받았다. “사과보다 복구 중심 대응이 신뢰 회복의 출발점”쿠팡 사태는 한 기업의 보안 실패를 넘어 국민 대다수의 생활 정보가 얼마나 취약한지 드러낸 사건으로 평가된다. 데이터가 곧 신뢰가 되는 시대, 이번 사태가 ‘한국판 개인정보 위기’로 기록되지 않으려면 신속하고 투명한 대응이 필요하다.

쿠팡의 대규모 개인정보 유출 사태가 확인되면서 소니나 야후 해킹에 버금가는 수준의 글로벌급 사고로 번질 수 있다는 우려가 커지고 있다. 단순한 이메일·비밀번호 유출을 넘어 집주소·배송기록·공동현관 비밀번호 등 생활형 정보까지 포함된 것으로 알려져 2차 피해 경고도 잇따르고 있다. 경찰, 피의자 IP 확보…협박 메일 2개 계정 추적 중 서울경찰청 사이버수사대는 1일 “쿠팡 측으로부터 서버 로그기록을 제출받아 분석 중이며 피의자가 사용한 IP를 확보해 추적 중”이라고 밝혔다. 경찰은 ‘회원들의 개인정보를 가지고 있다’며 협박성 이메일을 보낸 계정 2개에 대해서도 송신 경로를 추적하고 있다. 이메일은 지난달 16일과 25일 두 차례 발송됐고 동일인 소행인지 실제 유출자와 동일인인지 여부가 수사 중이다. 앞서 쿠팡에서 근무했던 중국 국적의 전직 직원이 고객 정보를 빼돌린 뒤 협박성 이메일을 보낸 정황이 포착됐다. 피의자가 이미 퇴사 후 출국한 상태로 확인되자 경찰은 국제 공조 수사에 나섰다. 30억 계정 털린 야후…역대 최대 유출 사건 2013~2014년 발생한 야후 해킹 사건은 역사상 최대 규모의 개인정보 유출로 기록됐다. 당시 약 30억 개 계정의 이름, 이메일 주소, 전화번호, 생년월일, 암호화된 비밀번호, 보안 질문·답변이 노출됐다. 이 사건은 2017년 야후의 매각 과정에도 직접적인 영향을 미쳐 인수 주체였던 버라이즌이 인수가를 3억 5000만 달러(약 4000억 원·모든 원화 환산은 사건 발생 당시 환율 기준) 낮췄다. 야후는 결국 피해자들과의 집단소송에서 총 1억 1750만 달러(약 1338억 원)의 합의금을 지급했다. 다만 전체 30억 계정이 아닌 실제 보상 대상은 약 1억 9400만 명 규모로 추정됐고 신청서를 제출한 이용자만 최대 358달러(약 40만 원) 한도 내에서 보상받았다. 소니 PSN 해킹…“기업 신뢰 무너진 상징적 사건” 2011년에는 일본 소니의 플레이스테이션 네트워크(PSN)가 해킹당해 7700만 명의 회원정보와 신용카드 정보가 유출됐다. 소니는 24일간 서비스를 중단하고 PSN 이용자 전원에게 무료 게임 2편과 30일 무료 이용권을 제공하는 등 사과·보상 조치를 취했다. 영국 당국은 정보보호법 위반으로 과징금을 부과했고 일본에서는 “기업 신뢰 붕괴”라는 여론이 확산되며 ‘소니 쇼크’라는 표현이 등장했다. 에퀴팩스·메리어트 등 글로벌 기업들도 잇단 유출 2017년 미국 신용평가사 에퀴팩스는 시스템 취약점을 방치한 채 수개월간 보안 경고를 무시하다가 1억 4700만 명의 신용정보가 유출됐다. 이 사건으로 경영진이 사퇴하고 미 의회 청문회가 열리는 등 파문이 컸다. 회사는 집단소송 합의로 총 7억 달러(약 8300억 원) 규모의 보상·과징금 패키지를 마련했으나 피해자 대부분은 애초 약속된 125달러 대신 10~20달러(약 1만~2만 원대)의 실보상만 받았다. 이듬해에는 세계 최대 호텔 체인 메리어트 인터내셔널의 예약망이 해킹돼 최대 5억 명의 투숙객 정보가 새나갔다. 영국 정보보호당국은 1840만 파운드(약 276억 원)의 과징금을 부과했고 미국·캐나다 등에서도 집단소송이 제기됐으며 피해 신고 고객을 대상으로 최대 100달러(약 12만 원) 수준의 보상이 제공됐다. 쿠팡, 외부 해킹 아닌 내부자 소행 정황쿠팡의 피해 규모(3370만 건)는 야후(30억)나 메리어트(5억)에 비하면 작지만 노출된 정보의 현실적 민감도는 훨씬 높다는 평가가 나온다. 특히 이름·주소·휴대전화번호뿐 아니라 공동현관 비밀번호, 배송 위치, 가족 구성 등 생활 공간과 연결된 정보가 포함돼 피해가 장기화될 가능성이 제기된다. 쿠팡은 “시스템 외부 침입 흔적은 없다”며 내부 비인가 조회로 인한 유출임을 시사했다. 보안 업계는 “이건 단순한 기술적 해킹이 아니라 내부 통제 실패”라며 기업의 데이터 접근 권한 관리가 허술했다는 점을 문제로 지적하고 있다. 집단소송, 실제 보상은 얼마나 받나 이번 사태를 계기로 해외 기업의 집단소송 보상 구조에도 관심이 쏠리고 있다. 미국 등에서는 대표 원고와 변호사단이 전체 피해자를 대신해 소송을 제기하며 개별 피해자는 변호사비를 직접 내지 않지만 전체 합의금의 20~40%가 수임료와 행정비용으로 공제된다. 결과적으로 1인당 보상액은 매우 낮아지는 구조다. 예를 들어 에퀴팩스 사건의 경우 총 7억 달러 중 약 25%가 변호사비로 빠졌고 피해자 대부분은 약속된 125달러 대신 10~20달러 수준만 받았다. 이처럼 집단소송은 금전적 보상보다 기업의 책임을 공식화하는 징벌적 절차라는 평가가 많다. 정부 조사 및 과징금 전망정부는 개인정보보호위원회와 과기정통부, 민간 보안 전문가들이 참여하는 민관합동조사단을 구성해 사고 원인을 조사 중이다. 개인정보보호법 개정으로 위반 시 전년도 매출의 최대 3%까지 과징금을 부과할 수 있어 쿠팡이 수천억 원대 제재를 받을 가능성도 제기된다. 앞서 2024년 SK텔레콤은 개인정보 유출로 역대 최대인 1347억 원의 과징금을 부과받았다. “사과보다 복구 중심 대응이 신뢰 회복의 출발점”쿠팡 사태는 한 기업의 보안 실패를 넘어 국민 대다수의 생활 정보가 얼마나 취약한지 드러낸 사건으로 평가된다. 데이터가 곧 신뢰가 되는 시대, 이번 사태가 ‘한국판 개인정보 위기’로 기록되지 않으려면 신속하고 투명한 대응이 필요하다.

보호자라는 이름으로 어린 조카를 8년간 성폭행한 외삼촌이 법정에서 징역 15년을 선고받았다. 1일 법조계에 따르면 의정부지법 남양주지원 형사1부(부장 김국식)는 성폭력범죄의 처벌 등에 관한 특례법 위반 등 혐의로 기소된 A씨에게 징역 15년과 성폭력 치료 프로그램 80시간 이수를 명령했다. A씨는 2016년부터 지난해 6월까지 약 8년간 2010년생 외조카 B양을 상습적으로 성폭행한 혐의로 재판에 넘겨졌다. B양이 처음 피해를 당한 시기는 만 5세였다. A씨는 B양의 실질적 보호자이자 외삼촌이라는 우월적 지위를 이용해 장기간 범행을 저질렀다. 재판 과정에서는 “조카가 원해서 도와줬다”는 황당한 주장을 펼치다가 뒤늦게 혐의를 인정했다. 재판부는 “피고인은 성적 행위의 의미조차 알지 못하는 조카를 성적 해소 수단으로 삼았다. 죄질이 몹시 불량하고 죄책이 중하다”고 지적했다. 이어 “피해자는 현재까지도 상당한 정신적 고통을 받고 있으며, 피해 경험은 올바른 성장과 건전한 성적 가치관 형성에 악영향을 미칠 가능성이 높다”며 “그 죄책에 상응하는 엄한 처벌이 불가피하다”고 양형 이유를 밝혔다.

6월 24일 발생… 11월 18일에 인지“정상적 로그인 없이 고객정보 유출”“서버 보안인증 취약점 악용해 공격”정부, 국가 배후 범죄 가능성도 논의일부 집단소송 카페·단톡방 개설도 이번 쿠팡의 정보 유출을 두고 특히 사고를 인지하기까지 5개월이나 걸렸다는 데 대한 비판이 거세다. 회사의 깜깜이 대응에 실망한 소비자들은 집단소송 등 단체 행동에 나설 움직임도 보이고 있다. 30일 쿠팡에 따르면 고객 계정과 관련된 개인정보 무단 접근은 지난 6월 24일부터 시작됐지만 쿠팡은 이를 지난 18일에야 인지하게 됐다. 쿠팡은 그동안 공격자 입장에서 취약점을 찾는 ‘레드팀’과 선제적 위협 탐지·대응을 맡는 ‘고스트팀’을 운영하면서 수준 높은 보안 조직을 갖췄다고 홍보했지만, 정작 개인정보 노출 기간이나 사고 발생 원인에 대해서는 ‘조사 중’이라며 함구하고 있다. 쿠팡 측은 “현재까지 2차 피해는 보고된 바 없다”고 했지만 소비자의 불안과 불신은 확산하고 있다. 민관합동조사단을 꾸리고 쿠팡 본사에서 현장 조사를 진행 중인 정부는 쿠팡 서버 인증 체계에 취약점이 있었다고 짚었다. 이날 배경훈 부총리 겸 과학기술정보통신부 장관은 정부서울청사에서 관계 부처 긴급회의를 열고 “공격자가 쿠팡 서버의 인증 취약점을 악용해 정상적 로그인 없이 3000만개 이상 고객 계정의 고객명, 이메일, 발송지 전화번호 및 주소를 유출한 것으로 확인했다”고 설명했다. 정부는 회의에서 국가 배후 범죄 가능성에 대해서도 논의했으며 쿠팡 서버에서 악성 코드는 발견되지 않았다고 밝혔다. 쿠팡의 개인정보보호법상 안전조치의무 위반이 확인되면 엄정 제재할 방침이다. 이번 사고가 쿠팡의 내부 직원 소행이라는 추측이 나오면서 내부 보안 대책에 허점이 있었다는 비판도 피할 수 없게 됐다. 특히 수천만명의 정보가 새 나가는 동안 자체적으로 부정·불법행위를 탐지해 내지 못할 정도로 쿠팡 서버의 모니터링 체계가 미흡했다는 지적이 나온다. 염흥열 순천향대 정보보호학과 명예교수는 “유출자가 직장 상사 등의 ID와 비밀번호를 확보해 타인의 접근 권한까지 가졌을 가능성이 있다”며 “서버 접속 과정에서 2차 인증이 필요한데도 1차 인증만으로 통과되는 등 인증 체계에 취약점이 있는 것으로 추정된다”고 말했다. 쿠팡의 책임과 보상을 촉구하기 위한 소비자 움직임도 확산하고 있다. 지난 29일 네이버에 개설된 ‘쿠팡 정보유출 집단소송 카페’ 운영진은 “3370만명이 피해를 본 초유의 사태에 대해 법적 책임을 묻고 공동 대응 방안을 마련하겠다”며 출범 취지를 밝혔다. 카카오톡에서 ‘쿠팡 정보유출 피해자 모임’ 채팅방을 개설한 이모(49)씨도 “개인의 힘으로는 거대 기업인 쿠팡의 안일한 대응에 맞서기 어렵다고 판단했다”면서 “집단분쟁조정 신청이나 공동소송까지 고려하고 있다”고 설명했다. 손해배상 집단소송을 준비 중인 김경호 변호사(법무법인 호인)는 “핵심 쟁점은 쿠팡이 개인정보보호법 제29조에 따른 안전조치의무를 다했는지 여부”라면서 “해킹 기술이 고도화됐다 하더라도 쿠팡이 당시 기술 수준에서 요구되는 접근 통제, 접속 기록 보관, 암호화 조치 등을 소홀히 했다면 과실이 인정된다”고 주장했다.

이번 쿠팡의 정보 유출은 특히 사고를 인지하기까지 5개월이나 걸렸다는 데 대한 비판이 거세다. 회사의 깜깜이 대응에 실망한 소비자들은 집단소송 등 단체 행동에 나설 움직임도 보이고 있다. 30일 쿠팡에 따르면 고객 계정과 관련된 개인정보 무단 접근은 지난 6월 24일부터 시작됐지만, 쿠팡은 이를 지난 18일에야 인지하게 됐다. 쿠팡은 그동안 공격자 입장에서 취약점을 찾는 ‘레드팀’과 선제적 위협 탐지·대응을 맡은 ‘고스트팀’을 운영하면서 수준 높은 보안 조직을 갖췄다고 홍보했지만 정작 개인정보 노출 기간이나 사고 발생 원인에 대해서는 ‘조사 중’이라며 함구하고 있다. 쿠팡 측은 “현재까지 2차 피해는 보고된 바 없다”고 했지만 소비자의 불안과 불신은 확산하고 있다. 민관합동조사단을 꾸리고 쿠팡 본사에서 현장 조사를 진행 중인 정부는 쿠팡 서버 인증 체계에 취약점이 있었다고 짚었다. 이날 배경훈 부총리 겸 과학기술정보통신부 장관은 정부서울청사에서 관계 부처 긴급회의를 열고 “공격자가 쿠팡 서버의 인증 취약점을 악용해 정상적 로그인 없이 3000만개 이상 고객 계정의 고객명, 이메일, 발송지 전화번호 및 주소를 유출한 것으로 확인했다”고 설명했다. 정부는 회의에서 국가 배후 범죄 가능성에 대해서도 논의했으며, 쿠팡 서버에서 악성코드는 발견되지 않았다고 밝혔다. 쿠팡의 개인정보보호법상 안전조치의무 위반이 확인되면 엄정 제재할 방침이다. 이번 사고가 쿠팡의 내부 직원 소행이라는 추측이 나오면서 내부 보안 대책에 허점이 있었다는 비판도 피할 수 없게 됐다. 특히 수천만명의 정보가 새 나가는 동안 자체적으로 부정·불법 행위를 탐지해 내지 못할 정도로 쿠팡 서버의 모니터링 체계가 미흡했다는 지적이 나온다. 염흥열 순천향대 정보보호학과 명예교수는 “유출자가 직장 상사 등의 ID와 비밀번호를 확보해 타인의 접근 권한까지 가졌을 가능성이 있다”며 “서버 접속 과정에서 2차 인증이 필요한데도 1차 인증만으로 통과되는 등 인증 체계의 취약점이 추정된다”고 말했다. 쿠팡의 책임과 보상을 촉구하기 위한 소비자 움직임도 확산하고 있다. 지난 29일 네이버에 개설된 ‘쿠팡 정보유출 집단소송 카페’ 운영진은 “3370만명이 피해를 본 초유의 사태에 대해 법적 책임을 묻고 공동 대응 방안을 마련하겠다”며 출범 취지를 밝혔다. 카카오톡에서 ‘쿠팡 정보유출 피해자 모임’ 채팅방을 개설한 이모(49)씨도 “개인의 힘으로는 거대 기업인 쿠팡의 안일한 대응에 맞서기 어렵다고 판단했다”면서 “집단 분쟁 조정 신청이나 공동소송까지 고려하고 있다”고 설명했다. 손해배상 집단소송을 준비 중인 김경호 변호사(법무법인 호인)는 “핵심 쟁점은 쿠팡이 개인정보보호법 제29조에 따른 ‘안전조치의무’를 다했는지 여부”라면서 “해킹 기술이 고도화됐다 하더라도 쿠팡이 당시 기술 수준에서 요구되는 접근 통제, 접속 기록 보관, 암호화 조치 등을 소홀히 했다면 과실이 인정된다”고 주장했다.

“13세 미만엔 경미한 추행도 매우 부정적 영향” 13세 미만 미성년자를 강제추행한 사람을 5년 이상 유기징역에 처하도록 한 현행 성폭력처벌법이 헌법에 어긋나지 않는다는 헌법재판소의 결정이 나왔다. 30일 법조계에 따르면 헌재는 성폭력범죄의 처벌 등에 관한 특례법 7조 3항이 형벌 간 비례원칙과 평등원칙에 반한다며 의정부지법이 낸 위헌법률심판제청 사건에서 지난 27일 재판관 9인의 전원일치 의견으로 합헌 결정을 내렸다. 성폭력처벌법 제7조 제3항은 ‘13세 미만의 사람에 대해 형법 제298조(강제추행)의 죄를 범한 사람은 5년 이상의 유기징역에 처한다’고 규정한다. 앞서 두 건의 13세 미만 피해자 강제추행 사건을 심리하던 의정부지법은 강제추행의 행위 유형이 매우 광범위한데도 벌금형이 없이 법정형의 하한을 징역 5년으로 규정한 것은 위헌 소지가 있다며 직권으로 성폭력처벌법 제7조 3항에 대한 위헌 제청을 했다. 두 사건 중 하나에서 초등학교 내부공사업체 관리자로 일하던 A씨는 2021년 3월 학교 1층 화장실에서 마주친 6세 아동의 얼굴을 양손으로 잡고 눈가에 입맞춤하고, 다른 아동의 이마에 입맞춤한 혐의로 기소됐다. 다른 사건에선 B씨가 2023년 10월 엘리베이터 안에서 일면식이 없는 7세 아동의 손을 쓰다듬듯이 만지고 잡은 혐의로 재판에 넘겨졌다. 헌재는 “해당 조항은 정신적·신체적으로 아직 성장 단계에 있다고 볼 수 있는 13세 미만 미성년자의 자유로운 성적 정체성 및 가치관 형성을 보호법익으로 하는데, 13세 미만 미성년자는 스스로 보호할 수 있는 능력을 기대하기 어려우므로 그 보호법익은 중요하다”고 밝혔다. 그러면서 “13세 미만 미성년자는 상대방의 추행 행위가 가지는 위험성을 인식하고 이에 대항해 자신을 방어할 능력이 매우 부족하기 때문에 경미한 추행 행위라 하더라도 성적 정체성과 가치관을 형성해가는 이들에게 매우 부정적인 영향을 끼칠 수 있다”며 “강제추행의 구체적 행위 태양을 불문하고 비난 가능성이 높다”고 설명했다. 헌재는 또 13세 미만 미성년자 강제추행에 대한 법정형이 지속 상향됐음에도 범죄가 계속 증가 추세를 보였고, 어린아이에 대한 신체 접촉이 문화적·관습적으로 용인되는 것으로 받아들여지기도 했던 과거와 달리 오늘날에는 경미해 보이는 행위라도 아이들의 자유로운 성적 정체성과 가치관 형성에 심각한 영향을 끼칠 수 있다는 데 폭넓은 공감대가 형성돼있다고 강조했다. 13세 미만 미성년자에 대한 강제추행은 과거엔 징역형 또는 벌금형으로 처벌할 수 있었으나, 2018년 텔레그램을 이용해 어린아이를 상대로 벌인 성 착취 사건이 다수 발생하자 2020년 벌금형을 삭제하는 법 개정이 이뤄졌다.

이재명 대통령이 28일 초대 방송미디어통신위원회 위원장 후보자로 김종철 연세대 법학전문대학원 교수를 지명했다. 방미통위 위원에는 류신환 변호사를 위촉했고, 국토교통부 1차관에는 김이탁 경인여대 항공서비스학과 겸임교수를 임명했다. 강유정 대통령실 대변인은 이날 용산 대통령실에서 브리핑을 통해 이같은 인사를 발표했다. 강 대변인은 “김종철 후보자는 한국언론법학회 회장, 공법학회 회장을 역임하는 등 헌법에서 보장하는 표현의 자유와 한계에 대해 이해가 깊은 헌법학자이자 언론법 전문가”라고 평가했다. 이어 “국민주권을 최우선 가치로 방송 미디어의 공적 기능과 사회적 책임을 강화해 새로운 디지털 미디어 산업혁명 산업 환경에 적응하며 규제를 혁파하고 법제를 정비할 적임자로 여겨진다”고 했다. 방미통위는 지난 10월 방송통신위원회가 폐지되고 새로 설치된 기구다. 방통위가 폐지되면서 이진숙 당시 방통위원장이 해촉된 이후 방미통위 위원장은 공석이었다. 방미통위 위원으로 위촉된 류신환 위원은 “변호사 활동 중 많은 기간을 미디어 이용자 권익 보호와 피해자 지원에 할애해 온 미디어 언론 분야 법률 전문가”라고 강 대변인은 소개했다. 이어 “특히 류신환 의원은 2010년부터 미디어로 인한 인권 침해 피해 구제를 지원하는 언론인권센터에서 활동하며 미디어 인권 신장에 힘써 왔다”고 했다. 지난달 사퇴한 이상경 전 국토부 1차관 후임으로는 김이탁 교수가 임명됐다. 강 대변인은 “김 신임 차관은 ”주거 안정, 국토 균형 발전, 도시 활력 회복 등 주택·국토 정책 전반에 걸쳐 오랜 기간 전문성과 현장 경험을 축적한 국토교통부 정통 관료 출신“이라고 설명했다. 또 ”과거 도시재생기획단장으로서 대규모 국책 사업인 도시재생 뉴딜 로드맵을 차질 없이 추진하는 등 정책 기획 역량과 실행력이 검증된 실전형 전문가로 평가받고 있다“고 덧붙였다. 앞서 이 전 차관은 10·15 부동산 대책 직후 유튜브 채널에 출연해 ‘시장이 안정화돼 집값이 내려가면 그때 사면 된다’는 취지로 발언했다가 반발 여론을 불러왔고, 지난달 24일 사의를 표명했다. ▲김종철(59) ▲경남 진주 ▲서울대 법대 ▲영국 런던정경대 석·박사 ▲언론법학회 회장 ▲한국공법학회 회장 ▲현 연세대 법학전문대학원 교수 ▲류신환(53) ▲대구 ▲서울대 법대 ▲사법연수원 30기 ▲민변 미디어언론위원장 ▲현 법무법인 지향 변호사 ▲김이택(56) ▲전남 여수 ▲서울대 경제학과 ▲행시 36회 ▲국토부 도시재생사업기획단장 ▲현 경인여대 겸임교수

사실혼 관계였다 헤어진 여성을 골프장에서 살해한 혐의로 재판에 넘겨진 50대가 중형을 선고받았다. 창원지법 통영지원 형사1부(부장 김영석)는 27일 살인 혐의로 기소된 50대 남성 A씨에게 징역 23년을 선고하고, 5년간의 보호관찰 처분을 명령했다. 재판부는 “정당한 이유 없이 약 16년 동안 사실혼 관계에 있었던 피해자의 생명을 계획적인 방법으로 무참하게 빼앗았다”며 “피해자 유족들은 평범했던 일상과 안정된 삶은 단 한 순간에 무너졌다고 엄벌을 탄원하고 있다”고 밝혔다. 다만 재판부는 “자기 잘못을 인정하고 반성하고 있는 점 등을 참작했다”고 양형 이유를 설명했다. A씨는 지난 9월 5일 오전 10시 35분쯤 경남 거제시에 있는 한 골프장에서 사실혼 관계였던 50대 여성 B씨를 흉기로 찔러 살해한 혐의를 받는다. B씨는 해당 골프장에서 캐디(경기보조원)로 일하고 있었다. 무직인 A씨는 골프장 작업자인 것처럼 가장해 B씨에게 다가간 뒤 범행을 저질렀다. 오전 7시 40분쯤 골프장 인근 아파트 주민들이 이용하는 산책로를 따라 내부로 진입한 그는 3시간여 동안 범행 기회를 노렸다. B씨는 심정지 상태로 병원에 옮겨졌지만, 같은 날 오전 11시 22분쯤 끝내 숨졌다. 범행 직후 자해한 A씨는 복부에 중상을 입어 병원으로 이송돼 치료받았다. A씨와 B씨는 10년 넘게 사실혼 관계를 유지하다 지난 7월 헤어진 것으로 알려졌다. B씨는 생활비 등 금전적 지원을 했다. 하지만 A씨 폭력적 행동 등에 B씨는 경제적 지원을 중단했고, 둘은 이별했다. 지난 7월 A씨는 B씨를 폭행해 112에 신고됐던 것으로 확인됐다. 피해 상황을 확인한 경찰은 B씨에게 스마트워치를 지급하고 주거지 주변 순찰을 강화했다. 다만 사건 당일 B씨는 근무 여건상 사물함에 스마트워치를 보관했던 것으로 나타났다. 체포 후 이뤄진 피의자 조사에서 A씨는 혐의를 인정했다. 그는 경“금전적인 문제가 있었고 (피해자가) 연락을 회피하고 안 만나려고 하는 것에 대해 분노와 배신감이 치밀어 범행을 저질렀다”고 진술했다. 앞서 검찰은 “A씨는 여전히 B씨를 비난하고 자기 범행을 정당화하는 태도를 보인다”며 무기징역을 구형했다.

미국 텍사스주에서 20대 여대생이 핏불테리어(핏불) 3마리에게 공격 당해 숨지는 사고가 발생해 경찰이 조사에 착수했다. 25일(현지시간) 미국 뉴욕포스트 등 외신에 따르면 텍사스 대학교에 재학 중인 매디슨 라일리(23)는 지난 21일 오후 4시쯤 텍사스주 스미스 카운티 타일러의 한 주택 뒷마당에서 사망한 채 발견됐다. 당시 그는 세 마리의 핏불을 돌보는 ‘도그시팅’을 하고 있었던 것으로 알려졌다. 목격자의 신고에 출동한 경찰이 뒤뜰에 도착했을 때 개들은 공격적인 행동을 보였다. 경찰이 접근하자 개들 중 한 마리가 돌진했고, 경찰은 제지 차원에서 총을 사용해 한 마리를 사살했다. 나머지 두 마리는 도주했다. 경찰은 급히 피해자를 구조했지만 라일리는 곧 사망한 것으로 전해졌다. 경찰은 경미한 부상을 입었다. 라일리는 대학에서 조기 아동교육을 전공 중이었으며 졸업을 불과 6개월 앞둔 상태였다. 가족에 따르면 그는 아이들을 사랑하며 책임감 있게 돌보는 따뜻한 성품을 가졌다. 라일리는 이전에도 사고를 당한 집에서 그 집 아이들을 돌본 적이 있으며 개를 돌보는 일 역시 괜찮다고 여겼다고 한다. 라일리의 어머니는 “그 개들은 평소에는 딸을 좋아하고 잘 따랐다. 그래서 안심하고 돌보게 했다”며 안타까움을 표했다. 이번 사고는 동물관리 당국과 지역사회에 큰 충격을 안겼다. 미국 현지 언론은 “단순한 펫시터였던 여학생이 왜 이런 비극을 당해야 했는가”라며 개 주인의 책임, 반려견의 위험성에 대한 사회적 논의를 촉구했다. 경찰은 개 주인에게 책임을 물을 수 있는지 법적 조치 여부를 검토 중인 것으로 알려졌다. 국내서도 핏불 물림 사망 사고…‘맹견사육허가제’ 시행 중최근 한국에서도 지난 10월 경남 밀양시의 한 주택 마당에서 80대 여성이 자신이 키우던 핏불테리어에게 물려 숨진 사건이 발생한 바 있다. 세 마리의 핏불을 기르던 피해자는 당시 핏불 두 마리가 싸우는 것을 말리려다 공격을 받았다. 목과 팔 등을 여러 차례 물린 피해자는 병원으로 이송되던 중 결국 사망했다. 국내에서는 맹견사육허가제가 시행 중이다. 맹견사육허가제는 개물림사고를 방지하기 위해 맹견에 대한 안전관리를 강화하기 위한 제도로, 2022년 4월 동물보호법 개정으로 지난해 4월 27일부터 시행됐다. 맹견사육허가제에 따라 맹견을 사육하고 있거나 사육하려는 사람은 지자체로부터 맹견 사육 허가를 받아야 하고 입마개·목줄 등 안전관리 사항을 지켜야 한다. 도사견, 핏불테리어, 아메리칸 스태퍼드셔 테리어, 스태퍼드셔 불 테리어, 로트와일러 등 맹견 5종이 대상이며 사고견이나 기질평가 결과 맹견으로 지정된 반려견도 해당된다.

경기도의회 여성가족평생교육위원회 문형근 위원장(더불어민주당, 안양3)은 26일 경기도서관 플래닛경기홀에서 열린 ‘2025 여성폭력 추방주간 기념행사 및 도–대학 업무협약식’에 참석해 젠더폭력 대응 강화를 위한 공공과 대학 간 협력의 중요성을 강조했다. 문 위원장은 축사를 통해 “스토킹·교제폭력 등 젠더폭력은 일상 속에서 더욱 교묘하게 확산되고 있다”며 “오늘 공공기관과 대학이 공동 대응체계를 구축하기로 한 협약은 젠더폭력 근절을 위한 매우 뜻깊은 선언”이라고 밝혔다. 아울러 문 위원장은 김동연 경기도지사와 협성대학교·한신대학교 부총장, 여성가족국장, 경기도여성가족재단 대표이사 등 유관기관 관계자들이 함께한 자리에서 깊은 감사의 뜻을 전하며, “현장에서 피해자를 위해 묵묵히 헌신해 오신 종사자 여러분의 노력이야말로 경기도의 젠더폭력 대응을 견고하게 지탱해 주는 가장 큰 힘”이라고 언급했다. 이날 문 위원장은 ‘젠더폭력 통합대응단 성과보고’에 대해 “피해 신고 접수부터 상담·법률·의료·주거 지원, 그리고 치유·회복까지 이어지는 완전한 지원체계가 경기도에 확립됐음을 보여주는 매우 중요한 성과”라고 평가했다. 이어 “도민의 안전을 최우선에 두고 현장에서 애써온 통합대응단과 피해자 지원기관 종사자 여러분의 헌신이 있었기에 가능한 결과”라고 감사의 뜻을 전했다. 또한 문 위원장은 “경기도의회 여성가족평생교육위원회는 피해자 보호를 강화하고 안전한 지역사회를 만드는 데 필요한 제도적·정책적 노력을 지속적으로 추진하겠다”며 “도민 모두가 폭력으로부터 안전한 일상을 누릴 수 있도록 의회가 끝까지 함께할 것”이라고 의지를 표명했다. 마지막으로 문 위원장은 “오늘의 협력과 논의가 젠더폭력 없는 안전한 경기도를 향한 더 큰 실천으로 이어지기를 바라며, 도민의 안전을 지키는 여정에 의회가 항상 함께하겠다”며 축사를 마무리했다. 한편, 이번 행사에서는 경기도-경기도여성가족재단-도내 36개 대학이 ‘스토킹·교제폭력 대응 업무협약(MOU)’을 체결했다. 이를 통해 ▲대학 내 젠더폭력 예방교육 강화 ▲피해자 조기 발굴 및 보호 체계 구축 ▲공공–대학 간 연계 상담·지원 네트워크 확대 등 다양한 과제를 본격적으로 추진할 예정이다.

경기도의회 안전행정위원회 임상오 위원장(국민의힘, 동두천2)은 11월 25일 인권담당관실 2026년도 본예산 심사에서 외국인 계절근로자 실태조사 추진 현황과 범죄피해자 보호·지원 예산 감액 문제를 지적하며 인권 보호 정책의 실효성을 집중 점검했다. 이번 인권담당관 본예산 심사는 외국인 근로자의 주거·노동환경 개선 필요성을 확인하고, 범죄피해자 기초생계·주거비 지원 사업의 감액 적정성을 검토하기 위한 자리였다. 임상오 위원장은 “외국인 계절근로자 숙소의 96%가 고용주 제공이며, 이 중 3인 이상 과밀 거주 비율이 높고 냉·난방 미비 숙소도 존재한다”고 밝히며 “기본적 인권이 보장되지 않는 숙소에는 즉각적인 개선 권고가 필요하다”고 강조했다. 이어 “월 4회 휴무가 계약서상 기준임에도 실제 2회만 쉬는 사례도 있다”며 “근무·휴식일 실태를 정확히 파악해 개선 조치를 마련해야 한다”고 지적했다. 또한 임 위원장은 “시군에서 추진 중인 ‘빈집활용사업’을 외국인 근로자 숙소와 연계하면 주거환경 개선에 도움이 될 것”이라며 “도민뿐 아니라 외국인 근로자의 인권 보호 역시 도정의 중요한 과제다”고 밝혔다. 최현정 인권담당관은 계절근로자 실태조사 추진 상황과 주거·근무환경 개선 권고 내용 등을 설명하며 “과밀 거주와 냉·난방 미비 등 확인된 문제에 대해 시군과 협조해 개선을 추진하겠다”고 답변했다. 마지막으로 임상오 위원장은 “범죄피해자 보호·지원 사업은 단순 운영비가 아니라 생계·주거를 직접 지원하는 핵심 복지사업인데 예산이 50% 감액된 점을 우려한다”며 “감액이 피해자 지원에 차질을 주지 않도록 보완 대책을 마련해야 한다”고 강조했다. 한편, 경기도의회 안전행정위원회는 외국인 근로자 인권 보호 실태와 범죄피해자 지원 예산의 집행 적정성을 지속 점검하고, 인권 사각지대 해소를 위한 제도 개선 방안도 함께 확인해 나갈 계획이다.