LG유플러스(LGU+)가 국내 이동통신사 중 최초로 장기고객의 사이버 금융 범죄에 대한 피해 보상을 제공하는 ‘피싱·해킹 안심 서비스(보험)’를 제공한다. 1일 LGU+에 따르면 KG손해보험과 함께 제공하는 피싱·해킹 안심 서비스는 피싱, 해킹, 스미싱, 파밍 등 금융 범죄에 따른 고객 피해 발생 시 1인당 최대 300만원을 보상해주는 서비스다. 1회 신청 시 4개월간 서비스 이용이 가능하다. LGU+ 관계자는 “고객의 피해 구제에 앞장서며 금융 범죄에 대한 고객의 불안 해소와 민생 안전에 이바지하기 위해 이동통신사를 대표해 피싱·해킹 안심 서비스를 기획하게 됐다”고 설명했다. 이에 따라 보험 판매나 중개 방식이 아닌 2년 이상 장기고객 혜택 차원으로 서비스를 무상으로 제공키로 했다. 대상은 2023년 11월 30일 기준 U+모바일 이용 기간이 2년(730일) 이상인 장기고객 중 개인 고객이다. 서비스 이용을 원하는 고객은 LGU+ 공식 고객센터 앱인 ‘당신의 U+’ 또는 공식 홈페이지에서 신청하면 된다. 신청 후 다음 날부터 4개월간 이용할 수 있다. 기간 만료 시에도 12월 31일까지 재신청이 가능하다. 예를 들어 7월 1일 신청해 4개월 기간이 만료된 후 11월 1일 재신청하면 2025년 2월까지 이용할 수 있다.사이버 금융 범죄에 따른 피해 발생 시 피해 사실을 112로 신고하고 피싱·해킹 안심 서비스 전용 고객센터(02-2005-1726)로 접수하면 피해 금액에 따라 최대 300만원을 보상받을 수 있다. 장준영 LGU+ 마케팅전략 담당(상무)은 “LGU+를 오래 이용하고 있는 장기고객에게 감사한 마음을 전하기 위해 사이버 금융 범죄 피해를 구제해줄 수 있는 서비스를 마련하게 됐다”며 “사회적으로 쟁점이 되는 많은 사례를 검토하고 LGU+가 고객을 도울 수 있는 방법을 발굴해 장기고객의 로열티 제고를 위해 차별적인 가치를 지속 제공해 나갈 것”이라고 강조했다.

국민의힘과 정부, 대통령실은 30일 고물가·고금리 등으로 어려움을 겪는 소상공인을 위해 정책자금과 보증부 대출의 상환 기간을 연장하고 고금리를 저금리로 바꿔 주는 대환대출 대상을 확대하기로 했다. 또 영세 음식점 배달비를 신규 지원하는 방안을 검토한다. 당정대는 이날 오전 서울 삼청동 총리공관에서 고위 협의회를 열고 소상공인과 자영업자 지원 방안 등을 논의했다. 배달 수수료에 대해선 정부와 플랫폼 사업자, 외식업계가 협력해 상생 방안을 마련하고 영세 음식점의 경우 배달비를 신규 지원하는 방안을 검토한다. 곽규택 국민의힘 수석대변인은 “배달 수수료가 영세 사업자와 식당 영업을 하는 분들에게 부담”이라며 “정부도 플랫폼 사업자와 협력해 배달비를 낮추거나 필요한 경우 신규 지원하는 방안을 검토하기로 했다”고 설명했다. 전기료 지원 기준을 현재 매출액 3000만원 이하에서 6000만원 이하로 완화해 최대 50만명을 추가 지원하기로 했다. 소상공인 대상 정책자금(최대 63만 5000명 예상)과 보증부 대출(16만명 지원) 상환 기간을 대폭 연장하고 고금리를 저금리로 바꿔 주는 대환대출 대상도 중저신용자까지 확대한다. 소상공인 임대료 부담 완화와 관련해 연말 종료되는 ‘착한 임대인’ 세액공제 지원 기간을 내년 말까지 연장한다. 다만 당은 “야당이 주장하는 민생회복지원금은 무차별적이고 일시적이며 충분하지도 않은 지원 방식으로 심각한 재정 부담을 야기하면서도 정책 효과가 낮다”고 지적했다. 당정대는 또 불법 사금융에 강력하게 대처하기 위해 사회적 약자를 대상으로 상습 불법 대출하거나 추심한 자의 경우 구속을 원칙으로 하며 조직의 총책에 대해서는 법정 최고형 구형을 추진한다. 최근 불법 스팸의 증가 원인으로 문자메시지 발송 업체의 해킹 등 개인정보 보호 부실 문제가 제기되는 만큼 오는 7월 말까지 긴급 점검을 실시한다. 화성 아리셀 배터리 공장의 화재 피해를 수습하는 차원에서 산재보험금이 유족에게 신속히 지급될 수 있도록 행정력을 집중하기로 했다. 재발 방지를 위해 유사한 위험도의 공장과 시설을 점검하고 종합 대책을 마련한다. 앞서 발표한 저출생·고령화 대응에 나설 부총리급 기획부처인 인구전략기획부 신설도 논의했다. 인구전략기획부 신설 근거를 담은 정부조직법과 저출생 사업 예산 배분 및 조정 권한 등을 담은 저출산·고령사회 기본법 개정안을 7월 발의하기로 했다.

전기료 지원 기준 매출액 완화···50만명 추가화성 화재 유족에 산재보험금 신속 지급 국민의힘과 정부, 대통령실은 30일 영세 음식점에 배달비를 신규 지원하는 방안을 검토하기로 했다. 또 사회적 약자를 대상으로 상습 불법 대출·추심한 자는 법정 최고형을 구형한다. 당정대는 이날 오전 서울 삼청동 총리공관에서 고위 협의회를 열고 소상공인과 자영업자 지원 방안 등을 논의했다. 배달 수수료에 대해선 정부와 플랫폼사업자, 외식업계가 협력해 상생방안을 마련하고 영세 음식점의 경우 배달비를 신규 지원하는 방안을 검토한다. 곽규택 국민의힘 수석대변인은 “배달 수수료가 영세 사업자와 식당 영업하는 분들에게 부담이 되고 있다”며 “정부도 플랫폼 사업자와 협력해 배달비를 낮추거나 필요한 경우 신규 지원하는 방안을 검토하기로 했다”고 설명했다. 전기료 지원 기준을 현재 매출액 3000만원 이하에서 6000만원 이하로 완화해 최대 50만명을 추가 지원하기로 했다. 소상공인 대상 정책자금(최대 63만 5000명 예상)과 보증부 대출(16만명 지원) 상환 기간을 대폭 연장하고, 고금리를 저금리로 바꿔주는 대환대출 대상도 중저신용까지 확대한다. 소상공인 임대료 부담 완화와 관련해 연말 종료되는 ‘착한 임대인’ 세액공제 지원 기간을 내년 말까지 연장한다. 다만 당은 “야당이 주장하는 민생회복지원금은 무차별적이고, 일시적이며 충분하지도 않은 지원 방식으로 심각한 재정 부담을 야기하면서도 정책 효과가 낮다”고 지적했다. 당정대는 또 불법 사금융에 강력하게 대처하기 위해 사회적 약자를 대상으로 상습 불법 대출·추심한 자의 경우 구속을 원칙으로 하고, 조직 총책은 법정 최고형 구형을 추진한다. 최근 불법스팸의 증가 원인으로 문자 발송 업체의 해킹 등 개인정보 보호 부실 문제가 제기되는 만큼 7월 말까지 긴급 점검을 실시한다. 보이스피싱 범죄와 관련해 오는 10월 말까지 특별 단속기간을 운영해 피싱 범죄에 대한 집중 수사를 벌이고, 인터폴·중국 공안과 공조를 강화해 해외 조직 검거에 주력하기로 했다. 화성 아리셀 배터리 공장의 화재 피해를 수습하기 위해 산재보험금이 유족에게 신속히 지급될 수 있도록 행정력을 집중하기로 했다. 재발 방지를 위해 유사한 위험 공장과 시설을 점검하고 종합대책을 마련한다. 앞서 발표한 저출생·고령화 대응을 위한 부총리급 기획부처인 인구전략기획부 신설도 논의했다. 인구전략기획부 신설 근거를 담은 정부조직법과 저출생 사업 예산 배분 및 조정 권한 등을 담은 저출산·고령사회 기본법 개정안을 7월 발의하기로 했다.

국세청은 30일 부가가치세 확정신고 기간을 맞아 기승을 부리고 있는 국세청을 사칭한 해킹 메일을 주의해야 한다고 밝혔다. 사칭 메일은 제목에 ‘부가가치세 수정신고 안내’, ‘탈세 제보 신고에 따른 소명자료 제출 요청 안내’ 등의 문구를 포함해 호기심을 유발하는 경우가 많다. 메일 주소도 국세청 도메인(@nts.go.kr)으로 조작된 경우가 많아 구별이 쉽지 않다. 첨부파일도 각별히 유의해야 한다. 사칭 메일의 첨부파일을 클릭하면 악성코드에 감염돼 컴퓨터나 휴대전화의 각종 정보가 빠져나갈 수 있다. 포털사이트로 위장한 화면으로 유인해 계정정보를 탈취해가는 사례도 있다. 국세청은 수정신고나 탈세 제보, 세무조사와 관련해 납세자에게 메일을 보내지 않는다며 사칭 메일은 열람하지 말고 삭제해야 한다고 조언했다. 또 모르는 발신자 주소나 링크, 첨부파일을 클릭해서는 안 되고 네이버·카카오 등으로 로그인하라는 요구도 무시해야 한다. 국세청은 메일을 통해 계정정보를 요구하지 않는다고 전했다.

자신의 가슴 등을 남성들에게 보여주고 ‘성행위’하는 영상을 받아낸 뒤 유포를 미끼로 협박한 30대 여성이 징역 3년을 선고받았다. 춘천지법 형사2단독(부장 김택성)은 공동공갈, 정보통신망법 위반 혐의로 기소된 A씨(38·여)에게 “‘몸캠 피싱’(신체 불법 촬영 협박) 범행은 불특정 다수를 대상으로 조직적, 계획적으로 이뤄져 피해자들에게 심각한 피해와 고통을 초래할 수 있는 매우 중대한 범죄”라며 이같이 선고했다고 28일 밝혔다. A씨는 지난해 11월 몸캠 피싱 조직원들의 라오스 사무실에서 카카오톡 오픈 채팅방을 통해 남성 B씨와 화상 채팅하면서 자기 가슴 등을 보여주며 ‘성행위’ 하도록 하고 이 영상을 녹화해 조직원에게 전송한 뒤 이를 미끼로 B씨로부터 돈을 뜯어내려고 한 혐의를 받고 있다. 이 과정에서 A씨는 “내가 보내주는 자위 관련 앱을 설치한 뒤 계속 화상 채팅하자”고 속여 연락처 등을 전송받을 수 있는 악성프로그램을 B씨의 휴대전화에 깔게 한 뒤 이같은 짓을 벌인 것으로 조사됐다. 조직원들은 B씨의 휴대전화에서 해킹한 연락처, 성행위 영상 사진 등을 B씨에게 전송하고 “우리가 시키는 대로 돈을 보내면 영상을 삭제해 주겠지만 안 그러면 당신 지인들에게 유포하겠다”고 협박했다. B씨는 이같은 협박을 받자 휴대전화를 바꾸고 연락을 끊어 다행히 금전적 피해는 발생하지 않았다. 재판부는 “몸캠 피싱 범죄를 완성하는데 A씨는 필수적이고도 중요한 역할을 담당했다”며 “A씨는 이러한 자신의 역할에 대해 명확한 인식과 범행 의지가 있었고, 그 대가로 받은 이득도 적지 않다”고 했다.

수능 해킹: 사교육의 기술자들(문호진·단요 지음, 창비) 대학수학능력시험의 킬러문항 논란, 의대 정원 확대로 인한 N수생 증가 등 한국 사회에서 대학입시만큼 주목받는 이슈는 사실상 없다. 수능 한 번으로 사실상 평생 소득이나 인간관계를 비롯한 삶의 상당 부분이 좌우되는 현 사회체제에서는 입시제도를 혁명적으로 바꾸지 않는 이상 수능에 대한 광적인 집착이 사라지지 않을 것이다. 이 책은 각종 자료와 함께 수많은 학생과 교사, 전현직 사교육 종사자들을 상대로 한 인터뷰 내용을 종합해 현재의 수능이 얼마나 기괴한 방식으로 변질해 있는지 보여 준다. 504쪽, 2만 3000원.중화, 사라진 문명의 기준(배우성 지음, 푸른역사) 고대 이래로 중국인들은 중화와 이적을 이항 대립의 양편에 두고 이해했다. 근대 중국으로 넘어오면서 중화는 새롭게 정의됐고, 신조어와 결합하면서 새로운 생명을 얻었다. 서울시립대 국사학과에서 조선 후기 사상 및 문화사를 연구하는 저자는 중국인들이 중화를 어떻게 정의했는지가 아니라 중화가 시기별로 다른 사회집단에 의해 어떻게 재구성됐는지 그리고 한반도 역사 속 선비정신과 사대주의에는 어떤 영향을 미쳤는지 들여다본다. 672쪽, 3만 7900원.세계의 전쟁·분쟁 지식도감(라이프사이언스 지음, 안혜은 옮김, 이다미디어) 2022년 2월 21일 러시아의 우크라이나 침공으로 시작된 우크라이나·러시아 전쟁, 2023년 10월 7일 팔레스타인 하마스의 이스라엘 공격으로 시작된 팔레스타인 전쟁, 군사적 긴장감이 고조되는 한반도. 미디어를 통해 접하는 전 세계 분쟁 소식만으로는 1·2차 세계대전 직전 같은 전운마저 느껴진다. 이 책은 ‘신냉전 시대’에 접어든 세계의 전쟁과 분쟁에 대해 그 원인과 현황을 객관적인 시각으로 다루려 노력하고 있다. 320쪽, 1만 8500원.AI 경제학(어제이 애그러월 外 지음, 천형석 옮김, 에코리브르) 챗GPT로 대표되는 생성형 인공지능(AI)을 누구나 사용하게 되면서 그야말로 AI 대중화 시대가 됐다. AI는 금융에서 제조업, 의류산업에서 광업에 이르기까지 지금의 전기와 인터넷처럼 산업 전반에 영향을 미칠 것이다. 피상적인 변화가 아닌 AI가 가져올 시스템 차원의 변화에 주목한 이 책은 AI가 만들어 내는 기회와 도전에 대해 말한다. AI가 줄 기회와 변화에만 초점을 맞추다 보니 AI의 문제점이나 이를 해결하기 위한 대책에는 작은 부분만 할애한 것이 아쉽다. 384쪽, 2만 2000원.

올해 1월 초 미국에서 개최된 소비자가전전시회(CES 2024)에서 ‘기술혁신상’을 수상한 TSID의 ‘비고정값 사용자 식별/검증/인증 시스템’이 ‘1등급 보안 GS 인증’ 검증을 통과해 국가 공인 인증을 획득했다. GS는 ‘Good Software’의 약자로 소비자와 기업이 우수한 소프트웨어(SW) 제품을 믿고 쓸 수 있도록 일련의 시험 테스트 과정을 거쳐 일정한 수준의 품질을 갖춘 SW 제품에 국가가 부여하는 인증제도다. 문서심사만으로 인증을 부여하는 여타 인증제도와 달리 실제 운영환경으로 테스트베드를 갖추고 프로그램, 제품설명서, 사용자 매뉴얼, 보안성 등 철저한 제품 시험을 통해 품질을 인증한다. 또 ISO 국제 표준에 따라 SW의 기능 적합성, 성능 효율성, 사용성, 신뢰성, 보안성 등을 종합 평가하고 그 품질을 국가가 인증한다. GS 인증은 조달청 계약 체결 및 나라장터 등록, 공공기관의 GS인증 제품 우선구매 대상 지정 등의 필수 기준으로 공공시장 활로 개척의 중요 분기점으로 여겨진다. GS 인증 1등급 제품은 정부 기관 및 공공기관 가· 나·다급에서 사용해도 된다는 국가 공인 인증으로, 법령에 의해 도입 공무원의 업무 면책이 보장된다. TSID(Time Sync Identification)는 수학적 암호화 기법으로 일회성 식별코드를 자동 생성해 서버로 되돌려 보내는 쓰리 스텝 인공지능(AI) 기술이다. 비밀번호나 생체정보 같은 개인정보(고정값)가 없어 서버에 저장되지 않으며 생성된 식별코드도 사용 후 사라져 해킹으로부터 안전하다. TSID 장애인인증센터는 문화체육관광부 국립장애인도서관과 서비스 협약을 체결했고 장애인인권센터, 킥보드 충전 숨 스테이션 앱, 조선일보 월간조선 뉴스룸에 적용돼 안전하게 사용되고 있다. TSID는 “키값 관리가 필요 없는 최초의 기술”이라며 “기존 인증은 온라인만 가능했지만 ‘비고정값 사용자 식별/검증/인증 시스템’은 온·오프라인 모두 가능하다”고 설명했다. 키값 관리가 필요 없다는 것은 계정 접속 권한(아이디·비밀번호) 탈취가 불가능해 개인정보 유출이나 해킹, 도용 등의 사고를 근본적으로 차단할 수 있다는 뜻이다. 특히 TSID 인증센터는 2022년 11월 1일부터 올해 4월까지 필드 테스트 결과 세계 각국 해커와 북한 해커로부터 약 200만건 이상 공격을 받았음에도 공격 흔적만 남았을 뿐 모두 실패한 것으로 전해졌다. TSID는 한국인터넷진흥원(KISA)의 ‘신기술 신속확인’ 기술로 검증돼 산업통상자원부가 주관하는 신기술(NET) 인증도 획득해 정부 우선구매제품으로 조달청에 등록하는 절차를 진행하고 있다. ‘비고정값 사용자 식별/검증/인증 시스템’이 탑재되면 가짜 URL이나 복제된 홈페이지로 개인정보를 해킹하는 ‘파밍(Pharming)’도 차단된다. 회사 관계자는 “아이디나 비밀번호 없이 비고정값 알고리즘으로 인증되는 신기술이라 국가 공인 인증 평가항목이 없어 인증을 받기까지 우여곡절이 많았다”면서 “때로는 사기꾼으로 모함까지 받는 등 위기도 있었지만, GS 인증 1등급을 획득하며 돌파구를 찾게 됐다”고 전했다. TSID에 따르면 서울시, 강남구, 서초구 등 공공기관과 도입 논의가 시작됐고, 금융기관과 대기업의 도입 문의가 이어지고 있다. TSID는 한국을 비롯해 미국, 중국, 유럽연합, 일본, 인도, 베트남 등에서도 국제특허를 획득했고, 2021년 6월 미국 대통령상을 수상해 주목을 받았다. 특히 DB손해보험과 재보험사의 검증을 통과해 만약 해킹·도용 피해가 발생해도 인증기술 최초로 보상받을 수 있는 보험상품도 마련됐다. TSID㈜의 윤승권 대표는 “TSID는 기원전 450년쯤부터 약 2500년 동안 사용된 아날로그 방식의 ‘고정값’ 암호체계를 5G 시대에 가장 적합한 ‘양방향 비고정값 사용자 식별/검증/인증’ 암호체계로 바꾸는 데 성공했다”면서 “초연결 사회 도래를 앞두고 안전하고 편리한 인증 시스템이 없어 고민하던 많은 분야에서 가장 주목받을 수 있는 기술이 세상에 나온 것“이라고 강조했다.

국내 가상자산 시장 규모가 커짐에 따라 가상자산 거래소에도 금융권에 준하는 규제가 요구되고 있다. 국내 최대 가상자산 거래소 업비트는 규제가 마련되기 전부터 이용자 자산 보호를 위한 ‘3무(無) 정책’(자산 운용·출금 걱정·서비스 중단 없음)을 운영하며 선제 대응에 앞장서 왔다고 27일 밝혔다. 또한 가상자산 거래 및 스테이킹 등 모든 서비스 운영 과정에서 예치되는 이용자의 가상자산을 일절 운용하지 않고 있다. 특히 스테이킹 서비스는 외부 업체를 통하지 않고 100% 자체 운영 중이다. 아울러 2018년부터 정기적으로 외부 회계법인을 통해 회사 보유 자산에 대한 실사를 진행하며, 디지털 자산 및 예치금 실사보고서를 공개하고 있다. 업비트는 이용자가 예치한 자산 이상의 충분한 수량을 보유하고 있어, 업비트 이용자는 언제든지 거래소에 맡겨둔 자산을 출금할 수 있다. 실사보고서에 따르면 지난 4월 1일 기준, 업비트는 이용자에게 지급해야 할 가상자산 대비 약 102.82%(금액 기준)의 가상자산을 보유하고 있다. 예치금의 경우 이용자에게 지급할 금전 대비 103.15%의 금전을 보유하고 있는 것으로 확인됐다. 업비트는 해킹을 비롯해 화재·지진 등 재난·재해 발생에도 대비하고 있다. 다음달 19일 시행될 가상자산이용자보호법 시행령에 따르면 거래소는 이용자의 가상자산 중 80% 이상을 인터넷과 분리된 콜드월렛에 보관해야 한다. 콜드월렛은 인터넷에 연결된 핫월렛보다 해킹 위험성이 적다. 업비트는 출범 초기부터 이보다 높은 비율로 이용자의 가상자산을 콜드월렛에 보관하고 있다. 업비트는 이외에도 지진·화재·태풍 등 재난·재해가 발생했을 때 업무가 중단되지 않고 안정적으로 유지될 수 있는지 평가하는 ‘ISO 22301’ 인증도 지난해 획득하며 안전한 거래 환경에 한 발짝 더 다가섰다. 업비트 운영사인 두나무 관계자는 “업비트는 규제에 앞서 선제적으로 이용자 자산 보호를 위한 다양한 정책을 시행해 왔다”며 “앞으로도 안전한 거래 환경을 만드는 데 앞장서 나갈 것”이라고 말했다.

서울 영등포구가 미래 산업을 견인할 차세대 과학인재 양성의 발판을 마련하고자 ‘YDP 해커톤 경진대회’를 개최한다고 26일 밝혔다. 해킹(Hacking)과 마라톤(Marathon)의 합성어인 해커톤은 인공지능(AI), 데이터 등 4차 산업 핵심 기술을 활용해 제한된 시간에 주어진 문제에 대한 해결책을 도출하고, 결과물을 만들어내는 활동이다. 영등포구는 학생들의 창의적인 사고 능력 신장과 과학 역량 강화를 위해 매년 해커톤 경진대회를 개최하고 있다. 정보기술(IT), 건축공학 등 다양한 분야가 융합된 교육 기회를 제공하여 아이들이 급변하는 미래 사회에 주도적으로 대응할 수 있는 인재로 성장할 수 있도록 하기 위함이다. 이번 대회는 ‘Re:play: 영등포, 즐거운 도시 함께 만들기’를 주제로 다음 달 27일부터 28일까지, 이틀간 오전 9시 30분부터 오후 6시까지 YDP 미래평생학습관 5층 YDP홀에서 진행된다. 10명이 한 팀을 이뤄 생성형 AI와 학습교구(스파이크 프라임)를 활용해 ‘지속가능한 스마트도시 구축’을 위한 문제와 해결 방안을 찾는다. 과제가 완성된 후에는 팀별로 완성작을 발표하며 공유하는 시간을 갖는다. 이화여대 공과대학 소속 대학생들이 팀별 멘토로 참여하여 주제에 대한 이해를 돕고, 학생들의 참여와 흥미를 유도하는 등 대회의 수준을 높인다. 본격적인 대회 시작에 앞서 첫날에는 융합 건축가인 황준호 박사가 ‘모두를 위한 도시’를 주제로 특별강연을 진행한다. 이외에도 ‘AI와 함께하는 미래도시 상상하기’, ‘스파이크 프라임 활용법’ 등 대회와 관련된 다양한 강연이 열린다. 참여대상은 영등포구 내 초등학교 5~6학년과 중학교 1~3학년 100명이며, 참가비는 1만원이다. 참가를 희망하는 학생은 다음 달 5일까지 영등포구 홈페이지 통합예약 게시판을 통해 신청하면 된다. 저소득층, 장애인, 다문화 학생 등 사회적 배려 대상자에게도 균등한 기회를 제공하고자 동 주민센터를 통한 참가자 추천도 진행한다. 최호권 영등포구청장은 “평소 영등포는 인공지능, 코딩, 로봇 등 변화하는 4차 산업시대를 이끌어 갈 과학 꿈나무 양성을 위해 힘쓰고 있다. 앞으로도 대한민국 과학을 책임지는 미래인재 양성뿐만 아니라 전 구민이 과학문화에 흥미를 가질 수 있는 환경을 만드는 데 최선을 다하겠다”고 밝혔다.

축구선수 황의조(32·노팅엄)씨의 사생활을 폭로하고 협박한 혐의로 재판에 넘겨진 황씨의 형수가 항소심에서도 실형을 선고받았다. 서울고법 형사14-1부(박혜선 오영상 임종효 부장판사)는 26일 성폭력처벌법상 카메라 등 이용 촬영·반포 등 혐의로 구속기소된 A(33)씨에게 1심과 같은 징역 3년을 선고했다. 재판부는 “인스타그램 특성상 동영상이 무분별하게 유포될 것임을 쉽게 알 수 있으면서도 협박에서 나아가 실제로 영상을 게시해 국내외로 광범위하게 유포되는 결과를 초래했다”며 “피해자들이 지속적이고 회복 불가능한 피해를 볼 것이라는 점을 알면서도 피고인은 확정적 고의로 범행했고 용서받지 못했다”고 지적했다. 이어 “수사 단계부터 범행을 부인하다가 1심에서 반성문을 통해 돌연 자백했으나 이를 언론에 공개해 2차 가해가 이뤄졌으며 사건 내용도 일부 축소 기재하는 등 범행을 진지하게 반성했다고 보기 어렵다”며 “원심에서 피해자에게 2000만원을 형사공탁했지만 그 과정을 보면 피고인에게 유리한 정상으로 반영하지 않는 것이 타당하다”고 판시했다. A씨는 지난해 6월 자신이 황씨의 전 연인이라고 주장하면서 황씨와 여성들의 모습이 담긴 사진·동영상을 인스타그램에 공유하고 황씨가 다수 여성과 관계를 맺고 피해를 줬다고 주장한 혐의로 재판에 넘겨졌다. 그는 황씨에게 ‘풀리면 재밌을 것이다’, ‘기대하라’며 촬영물을 유포하겠다고 협박한 혐의도 있다. A씨는 해킹당했다고 주장하며 혐의를 계속해서 부인하다가 1심 재판 중이던 올해 2월 20일 자필 반성문을 재판부에 내며 범행을 자백했다. 지난달 2심 결심 공판에서도 “잘못된 행동으로 피해자분들께 큰 고통을 준 점에 대해 진심으로 죄송한 마음뿐”이라며 반성한다고 밝혔다.한편 형수의 혐의와 별도로 진행 중인 황씨의 불법 촬영·2차 가해 혐의 사건 수사도 조만간 결론이 날 전망이다. 서울중앙지검 여성·아동범죄조사1부(부장 김지혜)는 지난 20일 황씨를 성폭력처벌법 위반 혐의 피의자 신분으로 불러 조사했다. 경찰이 송치한 지 약 4개월 만이다. 황씨는 성관계 상대방을 불법 촬영한 뒤 형수 사건으로 이 사실이 알려지자 ‘합의된 영상이었다’고 해명하면서 피해자를 특정할 수 있는 신상 정보를 공개한 혐의를 받는다.

가상자산 대장주 비트코인 가격이 한때 6만 달러 아래로 내려앉았다. 2014년 해킹 피해로 파산한 일본의 가상자산 거래소 ‘마운트곡스’가 보유한 14만개의 비트코인이 시장에 대거 나올 것으로 예상되면서 하락세를 키운 것으로 풀이된다. 25일 글로벌 시황 중계 사이트 코인마켓캡에 따르면 오전 5시 30분 기준 비트코인의 가격은 전날보다 7.9% 빠진 5만 8890달러(약 8173만원)를 기록했다. 비트코인이 5만 8000달러대를 기록한 것은 지난 2월 28일 이후 약 4개월 만이다. 비트코인의 하락은 마운트곡스가 다음달부터 채권자 상환을 시작한다는 소식이 전해지면서 시작됐다. 마운트곡스는 2010년 설립 당시 비트코인 점유율 70%를 차지했던 세계 최대 거래소였지만 해킹 사건으로 전체 발행량의 4%인 비트코인 85만개를 잃고 2014년 파산했다. 이후 마운트곡스가 보유 지갑에서 비트코인 20만개를 발견했다고 밝히면서 상황이 바뀌었다. 투자자들은 채권단을 조직하고 일본 도쿄법원에 마운트곡스 회생을 신청해 피해회복 절차를 밟았다. 마운트곡스는 우선 14만 2000개의 비트코인을 상환할 계획이다. 비트코인 보유량 기준 세계 3위에 해당하는 물량이다. 일본 법원은 보상 마감일을 10월 31일로 설정했다. 지난 5월 28일에는 마운트곡스의 ‘콜드월렛’(온라인 분리 지갑)에서 약 13만 7000개의 비트코인이 다른 주소로 옮겨졌다. 비트코인 가격을 1억원으로 가정했을 경우 오는 10월 상환이 완료될 때 최대 14조 2000억원어치의 물량이 시장에 풀릴 수 있는 것이다. 업비트 투자자보호센터는 “이 물량은 전체 비트코인 유통량 중 0.7%에 해당하는 수준”이라며 “모든 채권자가 한꺼번에 대규모로 매도할 가능성이 작아 강한 매도 압력으로 작용할 가능성은 적다”고 말했다.

미국의 기밀 정보를 유출해 간첩법 위반 혐의를 받으며 14년간 망명 및 수감생활을 해 온 줄리안 어산지(52)가 유죄를 인정해 곧 모국 호주로 돌아가게 됐다. 2006년 컴퓨터 프로그래머 어산지는 ‘박해받는 문서들이 모인 거대한 도서관’을 표방한 위키리크스 사이트를 설립했다. 위키리크스는 미국 육군의 내부 고발자 첼시 매닝(37)과 함께 이라크 및 아프가니스탄 전쟁 등에 관한 미 정부의 추악한 진실을 폭로했다. 위키리크스는 25일 소셜 미디어 엑스(X·옛 트위터)를 통해 “어산지는 자유롭다. 그는 24일 아침 영국 벨마시 교도소를 1901일 만에 떠났다”며 “이는 언론 자유 운동가와 정치인, 유엔까지 아우르는 세계적 행동의 결과”라고 밝혔다. 미 법무부는 어산지가 탐사 보도를 넘어서 국가 안보를 위협했으며 수많은 이라크인과 미 군인들의 생명을 위험에 빠뜨렸다고 지적했다. 반면 어산지 지지 단체는 “어산지는 미국 간첩법 107년 역사상 최초로 기본적 언론 행위로 인해 유죄 판결을 받았다”며 “이런 혐의는 결코 제기되어서는 안 된다”고 강조했다. 언론의 자유를 보장한 미국 수정 헌법 1조를 들어 그가 무죄란 주장이다.위키리크스가 공개한 기밀문서는 미군 아파치 헬기가 로이터 통신 기자 2명을 비롯한 11명을 이라크에서 살해한 사건, 전세계 미국 대사관의 25만개 기밀 외교 전문, 테러 용의자들에 대한 가혹한 심문으로 악명높은 관타나모 수용소 수감자 정보 등이 있다. 어산지는 24살이던 1995년 컴퓨터 해킹 혐의로 유죄 판결을 받은 자칭 ‘사회 부적응자’였다. 친구들이 천재라고 부를 정도로 높은 지능을 소유했는데 대량의 기밀을 모아 외부에 저장한 다음 한꺼번에 터뜨리는 방식으로 내부 고발을 재정의하며 세계적 악명을 얻었다. 위키리크스에 기밀을 넘긴 매닝은 2013년 간첩법 위반으로 35년형을 받지만, 버락 오바마 전 대통령은 임기 말에 그의 형량을 줄여 7년 만에 풀려난다. 군 복무 당시 이름은 브래들리 에드워드 매닝이었으나 석방된 뒤 성전환 수술을 받아 첼시 매닝이 됐다. 그는 재판 당시 어산지가 기밀문서 절도를 사주하지 않았다고 주장했다. 어산지는 2010년 스웨덴에서 성폭행을 저지른 혐의로 수배된 상황에서 영국을 기반으로 도피 생활을 시작했다. 런던의 에콰도르 대사관에서 7년간 망명 생활을 한 끝에 2019년 체포되어 2x3m의 독방에 갇혔다.위키리크스는 그가 5년 이상 하루 한시간의 운동시간을 제외하면 23시간 감옥에 갇혔다고 주장했다. 어산지는 에콰도르 대사관에서 망명하는 동안 스텔라 모리스와의 사이에 두 자녀를 두었으며, 결혼식은 대사관에서 쫓겨난 다음 교도소에서 올렸다. 미 사법 당국은 어산지와 5년 형을 합의했는데, 영국에서 수감된 기간을 복역 기간으로 인정해 26일 사이판의 미연방법원에서 집행되는 절차가 끝나면 바로 호주로 갈 수 있을 전망이다. 어산지 사건은 주요 동맹인 호주 정부가 사법처리 중단을 요청하면서 그동안 미 정부의 외교적 골칫거리였다. 위키리크스는 힐러리 클린턴과 도널드 트럼프 전 대통령이 맞붙은 2016년 대선에서 대량의 민주당 이메일을 공개했다. 민주당이 곤경에 빠지자 트럼프는 “난 위키리크스를 사랑한다”고 외치기도 했지만, 당선된 뒤에는 그를 기소했다. 바이든 행정부는 대선을 앞두고 언론의 자유를 존중하는 도덕적 우위를 보여주기 위해 어산지를 풀어준다는 분석이 나온다.

대전 지역에서 유명한 빵집인 성심당에서 운영 중인 온라인 쇼핑몰이 해킹된 가운데 개인정보 유출 정황이 포착됐다. 24일 대전경찰청 사이버범죄수사대에 따르면 경찰은 지난달 발생한 성심당 온라인 쇼핑몰인 ‘성심당몰’ 해킹에 대한 수사를 벌이던 중 개인정보 유출 시도 정황을 확인했다. 현재까지 정확한 유출 규모는 확인되지 않았다. 다만 관계기관이 해킹 파악 초기 유출로 인한 2차 피해가 없도록 조처를 한 것으로 알려졌으며, 아직 관련 피해 신고는 없는 것으로 전해졌다. 앞서 지난달 3일 성심당몰에서 네이버 로그인 페이지로 속이는 피싱 사이트로 이동하는 악성코드가 삽입된 정황이 포착됐다. 성심당은 인터넷진흥원과 사이트 접속 고객의 신고로 5일부터 해당 쇼핑몰을 폐쇄 조치했다. 쇼핑몰은 아직 복구 및 개선 작업 중으로 성심당은 사이트에 내건 안내문을 통해 개인정보 유출 정황은 없다고 밝혔다. 그러나 해킹 정황을 처음으로 포착한 디지털 범죄 대응 기업 라바웨이브 측은 최초 1시간 동안 확인한 네이버 계정 정보 관련 유출 피해자만 190여명인 것으로 추정했다. 라바웨이브 측은 네이버 로그인 창과 유사한 피싱 사이트에 성심당몰 접속 고객이 실제 네이버 아이디와 비밀번호를 입력하는 방식으로 유출이 이뤄진 것으로 분석했다. 성심당은 개인정보 유출 정황이 없다고 밝힌 근거에 대해 “고객들로부터 개인정보 유출 관련 피해 신고가 들어온 적이 없었고, 인터넷진흥원에서도 우리 고객 정보가 유출된 정황은 보이지 않는다는 이야기를 들었다”면서도 “개인정보 유출 여부에 대해서 한 번 더 확인해보겠다”고 했다.

한국방송광고진흥공사(코바코)와 한국고용정보원이 공공기관 경영실적 평가에서 ‘아주 미흡’(E등급) 판정을 받았다. 기획재정부는 E등급을 받았거나 2년 연속 미흡(D) 평가를 받은 5개 기관 중 기관장 재임 기간이 6개월 이상 된 한국고용정보원 김영중 원장의 해임을 고용노동부 장관에게 건의했다. 역대 최대 적자를 기록하며 지난해 D를 받았던 한국전력공사는 전기 요금 인상 등에 힘입어 양호(B)로 올라섰다. 한국수력원자력과 인천국제공항공사 등 15개(17.2%) 공공기관은 우수(A)를 받았다. 정부는 19일 정부서울청사에서 최상목 부총리 겸 기획재정부 장관 주재로 공공기관운영위원회를 열고 이런 내용을 담은 2023년도 공공기관 경영실적 평가 결과 및 후속 조치안을 의결했다. 최 부총리는 공공기관운영위원회를 주재하며 “이번 평가는 사업 성과 제고, 경영 혁신과 재무 개선을 위한 노력, 사회적 책임 이행 여부에 중점을 두고 진행됐다”고 말했다. 올해 경영 평가는 윤석열 정부 3년차를 맞아 각 기관별로 진행 중인 주요 사업 성과를 중점 평가했다. 또 직무·성과 중심 보수체계 개편 등 혁신 노력을 평가에 반영해 공공기관의 체질 개선을 유도하는 데 역점을 뒀다. 가장 높은 탁월(S) 등급은 한 곳도 없었다. 한국도로공사 등 30개(34.5%) 기관이 양호(B), 강원랜드 등 29개(33.3%) 기관이 보통(C)을 받았다. 코바코가 E등급을 받은 것과 관련, 김동헌 공기업 평가단장은 “코바코는 디지털 전환으로 급변하는 광고 시장에서 전략 가치를 빠르게 수립해 대응했어야 했지만 미흡한 부분이 있었다”며 “지상파 방송 광고 영업 실적은 전년도 목표의 70%에 미달하는 저조한 평가를 받았다”고 설명했다. 고용정보원에 대해 김춘순 준정부기관 평가단장은 “고용정보망인 워크넷이 지난해 해킹당하면서 정부 서비스에 상당한 피해를 줬고 전반적으로 지표별 점수가 하락했다”며 “윤리경영 면에서도 종합청렴도 4등급을 받았다”고 했다. 지난해 워크넷 해킹으로 23만명의 개인정보가 유출됐다. D 이하를 받은 13개 기관은 내년 경상 경비가 0.5~1.0% 삭감된다. 14개 재무위험 기관 중 지난해 당기순손실이 늘어난 광해광업공단과 대한석탄공사의 기관장 및 감사, 상임이사의 성과급은 100% 삭감된다. 반면 직무급을 도입하고 운영 실적이 좋았던 한국남부발전과 한국가스안전공사, 한국해양교통안전공단에 대해선 내년도 총 인건비를 0.1% 포인트 추가로 지급하는 인센티브를 준다.

국내외 글로벌 기업의 ‘트랙’ 참여, 총 1600만 원 상금경기도는 메타버스, XR(확장현실) 산업 활성화와 전문인력 양성을 위한 ‘경기 메타버스 해커톤’ 참가자를 7월 10일까지 모집한다. 해커톤(Hackathon)은 해킹(Hacking)과 마라톤(Marathon)의 합성어로, 제한 시간 내 주제에 맞는 서비스를 개발하는 대회이다. 과학기술정보통신부와 경기도가 주최하고 정보통신산업진흥원과 경기콘텐츠진흥원이 주관하는 ‘경기 메타버스 해커톤’은 4차 산업의 핵심기술인 실감 기술을 활용해 공공 문제 및 글로벌 기업의 과제를 해결하는 콘텐츠를 개발한다. 작년 해커톤은 87점(100점 만점)의 높은 만족도와 함께 총 23개의 콘텐츠를 개발했다. 올해 ‘경기 메타버스 해커톤’은 더 샌드박스 코리아, HD현대사이트솔루션, 티맥스메타에이아이 3개 사 협약으로 대회 분야 및 참가자 대상 멘토링을 제공한다. 대회 분야는 총 4개로 ▲공공문제해결을 위한 XR 콘텐츠 ▲경기도 공익 메타버스 관광 콘텐츠 ▲VR 기반 협업 콘텐츠 제작 ▲몰입도 높은 3D 웹사이트로 구성된다. 7월 31일부터 8월 2일까지 3일간 예선을 거친 뒤 8월 12일부터 14일까지 경기과학기술대학교에서 결선이 진행한다. 참여 자격은 경기도 내 개발자나 관련 산업 종사자, 도내 대학 재학생이라면 누구나 3~5인으로 팀을 이뤄 참가할 수 있으며, 도는 ▲콘텐츠 품질 ▲기술 전문성 ▲실행 가능성 ▲문제해결역량을 중점으로 평가할 예정이다. 예선 및 결선을 거쳐 선정된 8개 우수 팀에게는 총 1,600만 원 상당의 상금과 부상이 제공된다. 김태근 디지털혁신과장은 “메타버스 기업과 협력해 최신 동향을 반영한 전문 인력 역량 강화와 메타버스 산업 활성화에 힘쓸 것”이라고 말했다. 한편, 정부는 2026년까지 메타버스 전문인력 4만 명 양성을 목표로 하는 메타버스 신산업 선도전략을 추진하고 있다. 이에 따라 경기도는 2016년부터 인재 양성 교육을 통해 2천여 명의 수료생을 배출했고, 2020년에는 과학기술정보통신부와 함께 경기 메타버스 지원센터를 설립한 바 있다.

프랑스 루이뷔통모에헤네시(LVMH)의 명품 고가 시계 브랜드인 ‘태그호이어’가 해킹 공격을 받아 전 세계 고객 정보가 유출된 사실이 뒤늦게 드러났다. 이 중 한국 고객 정보도 2900여건에 달하는 것으로 전해졌다. 16일 개인정보보호위원회와 명품업계에 따르면 태그호이어는 2019년 말부터 2020년까지 홈페이지를 새로 구축하는 과정에서 해커의 공격을 받아 온라인에서 보관하던 세계 고객의 이름, 성별, 출신 국가 등의 개인정보를 탈취당했다. 유출된 정보에는 한국 이용자의 개인정보 2900여건이 포함됐다. 태그호이어는 이런 사실을 수년간 인지하지 못했다. 지난해 5월 해커의 협박으로 알게 되자 뒤늦게 개인정보위에 신고하고, 정보 주체에게 통지했다. 당시 적용된 옛 개인정보보호법에 따르면 개인정보처리자가 개인정보 유출을 알게 된 후 24시간 이내에 개인정보위에 신고하고, 이용자에게도 통지해야 한다. 그러나 태그호이어는 이 기간을 넘겨 ‘늑장 신고’를 한 것으로 개인정보위 조사 결과 확인됐다. 개인정보위는 지난 2월 14일 열린 전체회의에서 태그호이어의 모기업이라 할 수 있는 ‘태그호이어 브랜치 오브 LVMH 스위스 매뉴팩처러’에 개인정보 유출로 과징금 1억 2600만원, 안전조치 및 신고통지 의무 위반으로 과태료 780만원을 부과하기로 의결했다. 개인정보위 관계자는 “전 세계적으로 고객의 정보가 털렸지만, 다른 국가에서는 경미한 사고라고 판단했거나 후속 조치가 적절했다고 보면서 별도의 처분을 내리진 않았다고 태그호이어 측에서 알려왔다”며 “처분을 내린 것은 한국이 처음일 것”이라고 밝혔다. 개인정보위 처분에 대해 프랑스의 태그호이어 본사 관계자는 이메일을 통해 “개인정보위의 결정에 주목하고 있으며, 앞으로 사이버 범죄로부터 고객 정보를 보호하기 위해 지속해 투자하겠다”며 “유출된 정보가 악용되지 않도록 기술적 조처를 했고, 고객에게 이런 사실을 알렸으며 당국에도 통보했다”고 밝혔다. 그러면서 “카드 결제 번호나 계좌 번호 등 고객금융 정보에 부정적으로 접근한 점은 없었다”고 강조했다.한편 프랑스 ‘명품제국’인 LVMH 베르나르 아르노 회장 회장의 다섯 자녀 모두 LVMH 그룹 내 경영에 참여하고 있다. 특히 걸그룹 블랙핑크 리사와 열애설이 나 화제가 됐던 아르노 회장의 넷째 아들 프레데릭 아르노는 태그호이어 부문에서 2017년부터 일해 2020년 최고경영자(CEO)를 맡은 바 있다. 올해 초에는 LVMH의 시계 부문 CEO로 승진했고, 최근 LVMH 지주회사의 대표(managing director)로 임명됐다. 프레데릭은 지난해 리사와 미국이나 프랑스 등지에서 함께 있는 모습이 목격돼 온라인에 떠도는 등 열애설이 났다. 이들은 지난달 태그호이어 관련 행사에 동반 참석하기도 했다.

오물풍선 재살포와 대북 확성기 방송 재개 등으로 한껏 고조된 남북한 긴장 구도가 자칫 우발적인 무력 충돌로 이어질 수 있다는 우려가 커지고 있다. 정부의 대북 상황 관리가 무엇보다 중요하다는 지적이 나온다. 군 당국은 10일 대북 확성기 방송을 실시하지 않고 북한의 동향을 파악하는 데 집중했다. 합동참모본부는 이날 방송을 실시하지 않았다면서도 “북한이 비열한 행위를 할 경우엔 즉시라도 방송할 준비가 돼 있다”고 밝혔다. 전날 정부가 2018년 판문점 선언 이후 6년여 만에 대북 확성기 가동을 재개하자 북한이 즉각 반발해 일단 속도 조절에 나선 것으로 풀이된다. 북한의 대응 상황을 봐 가며 융통성 있게 대응하겠다는 것이다. 이성준 합동참모본부 공보실장은 “전략적 유연성을 발휘해 상황을 관리할 필요성이 있다”고 말했다. 북한은 전날 밤 오물풍선 310여개를 추가로 살포하고 김여정 북한 노동당 부부장 담화를 통해 “한국이 대북 전단 살포와 확성기 방송을 계속할 경우 새로운 대응을 목격하게 될 것”이라는 위협 메시지를 내놨다. 김 부부장은 특히 “만약 한국이 국경 너머로 삐라(대북 전단) 살포 행위와 확성기 방송 도발을 병행해 나선다면 의심할 바 없이 새로운 우리의 대응을 목격하게 될 것”이라고 주장했다. 우리 정부가 2015년 북한의 목함지뢰 도발과 2016년 4차 핵실험에 대한 대응 조치로 확성기 방송을 재개했을 때 북한은 추가 도발을 감행해 일촉즉발의 긴장 상황으로 몰고 갔다. 당시에는 남북 간 접촉을 통해 가까스로 갈등 국면이 일단락됐다. 그러나 지금은 북한이 한국을 ‘적대적 교전국’으로 규정하고 9·19 남북 군사합의가 사실상 폐기된 가운데 남북 간 대화의 여지를 찾기도 쉽지 않다. 특히 서해 북방한계선(NLL)이나 이와는 또 다른 범위로 북한이 주장하는 ‘해상국경선’(해상경비선), 비무장지대(DMZ)에서 군사 훈련이나 한미 연합훈련 등을 빌미로 군사적 충돌이 빚어질 가능성도 커 보인다. 따라서 정부의 정교한 대응과 상황 관리가 어느 때보다 강조된다. 김용현 동국대 북한학과 교수는 “다람쥐 쳇바퀴 돌 듯 북한에서 도발하면 남측이 대응하고 거기에 다시 북한이 대응하는 악순환 구도에 빠질 가능성이 있다”며 “그 과정에서 우발적인 무력 충돌 사태가 발생하는 것이 가장 걱정스럽다. 사태가 악화하지 않도록 정부의 관리 능력이 중요하다”고 지적했다. 다만 당장은 북한이 군사적 대결보다 비군사적, 저강도 도발을 지속하며 긴장관계를 이어 갈 것이란 관측이 이어진다. 전날 김 부부장은 담화에서 “대한민국의 지저분하고 유치한 처사를 강력히 규탄한다”면서도 조준 타격이나 군사적 대응을 언급하는 대신 “쉴 새 없이 휴지를 주위 담아야 하는 곤혹은 대한민국의 일상이 될 것”이라고 말했다. 이전 담화에 견줘 표현이나 대응 방식의 수위를 다소 조절한 것으로 보인다고 전문가들은 해석했다. 따라서 ‘새로운 대응’이 반드시 무력 충돌이 아니라 최근의 오물풍선이나 위성항법장치(GPS) 전파 교란 공격 같은 심리전 도발일 가능성도 높게 전망된다. 합참은 북한이 전방 지역에 대남 방송용 확성기를 설치한 동향을 식별했다고 알렸다. 조만간 남북이 동시에 확성기 방송 심리전에 나설 수도 있다. 권용수 전 국방대 명예교수는 “포 사격을 비롯해 직접적 도발은 긴장을 급격하게 높일 수 있어 후순위로 두고 해킹이나 GPS 공격 등 우리의 특정 시스템을 셧다운시키는 방식을 사용할 것”이라고 전망했다. 임을출 경남대 극동문제연구소 교수도 “북한이 우리 측 대응과 여론을 보면서 오물풍선의 횟수나 내용물을 다양하게 하며 도발 강도를 조절할 것”이라고 말했다. 차두현 아산정책연구원 수석연구위원은 북한이 최전방초소(GP) 완전 재무장, 확성기를 겨냥한 고사포 조준 사격 도발 등의 카드를 쓸 수 있다면서도 “러시아와 중국 역시 한반도에서의 일정 수준 이상 도발이나 긴장 고조를 원하지 않아 북한의 선택 폭이 크진 않다”고 했다.

해킹으로 12만여건의 고객 개인정보를 유출한 온라인 쇼핑몰에 개인정보위원회가 4억원대 과징금을 부과한 것은 정당하다는 법원의 판단이 나왔다. 10일 법조계에 따르면 서울행정법원 행정2부(부장 고은설)는 건강기능식품업체 A사가 개인정보보호위원회를 상대로 낸 과징금부과처분 취소소송에서 원고 패소 판결했다. A사 온라인 쇼핑몰은 2022년 9월 해커의 공격을 당해 고객 11만 9856명의 개인정보가 유출되는 사고를 겪었다. 이에 위원회는 A사가 개인정보 보호조치 기준을 위반했다고 보고 과징금 4억 6457만원을 부과했다. 이에 불복해 소송을 제기한 A사는 “사고 당시 보편적 정보기술 수준에 비춰 업종·영업 규모에 상응하는 통상적인 주의의무를 다했다”며 “과징금 산정 시 악화한 경영 실적과 피해 구제를 위한 조치를 다한 점이 고려되지 않았다”고 주장했다. 그러나 재판부는 “회사가 운영한 방화벽과 침입 방지 시스템이 충분한 기능을 다하지 못해 발생한 것으로 보인다”고 판단했다. 이어 “현대사회에서 개인정보가 유출될 경우 발생할 다양한 피해와 악용 위험성을 고려하면 개인정보 보호조치 의무 위반을 제재해 얻는 공익이 업체가 받는 금전적 불이익보다 훨씬 중대하다”고 판시했다.

스미싱·디지털위협 분석팀 등 신설온라인 범죄 국민피해대응단 꾸려합동수사단 뜬 뒤 보이스피싱 ‘뚝’하반기 폰 스팸 자동 차단 서비스기업 보안 인식 고취·취약점 진단피해 원인 제거·예방 무료로 지원자칫 악성앱 설치 땐 사기당할 우려의심 가는 앱·URL 클릭은 말아야 최근 스팸문자를 활용한 스미싱 등 사이버상의 범죄가 기승을 부리면서 개인정보 유출 등 사이버 보안에 대한 국민 우려가 크다. 이러한 개인정보 침해 예방 등 국민의 사이버 안전을 책임지는 정보보호 전문기관이 한국인터넷진흥원(KISA)이다. 사이버 분야 수사 전문가로 지난 1월 취임한 이상중(66) KISA 원장을 찾아 사이버 보안 침해 실태와 대책 등을 들어 봤다. 인터뷰는 지난 3일 KISA 서울 사무소에서 했다. -지난달에 국민피해대응단 신설 등 조직 개편을 크게 했더라. “스미싱 대응팀과 디지털위협 분석팀을 신설해 기존의 보이스피싱 대응팀과 함께 국민피해대응단을 꾸렸다. 소프트웨어 공급망을 통한 사이버 공격에 대응하기 위해 공급망 안전단도 신설했다. 종전에도 사이버 민생범죄에 대응하고 있었으나 이번 조직 개편을 바탕으로 더 적극적으로 하고자 한다.” ●스미싱 작년 50만건 탐지, 2년 새 2배로 -정부가 대응한다지만 스미싱 기법은 갈수록 고도화되고 있지 않나. “그렇다. 종전에는 정부기관을 사칭해 범칙금 납부 등의 문자와 피싱 사이트 주소를 보내 이를 클릭하면 주민등록번호 등 개인정보를 빼 가는 형태가 대부분이었다. 그런데 최근에는 스마트폰 자체를 범죄자가 자기 것으로 만들 수 있는 악성 앱 설치를 많이 유도한다. 이런 앱을 잘못 설치하게 되면 범죄자들이 휴대전화 소유자의 개인정보를 제멋대로 들여다보며 소액결제 사기나 비대면 계좌 개설 등 금융사기를 칠 수 있다. 이뿐만 아니라 휴대전화에 전화번호가 저장된 다른 사람에게도 피해를 줄 수 있다.” -스미싱 수법을 좀더 쉽게 설명해 달라. “예를 들어 지자체에서 쓰레기 무단투기로 인한 폐기물관리법 위반을 알릴 때는 공문이나 과태료 고지서를 보내지 문자메시지로 전하지 않는다. 그런데 사기꾼들은 쓰레기 무단투기로 민원이 신고됐다며 과태료 처분 확인을 할 수 있는 악성 앱을 보낸다. 부친이 오랜 투병 끝에 어젯밤에 별세했다며 장례식장 인터넷주소(URL) 링크를 보내거나 택배를 보냈는데 주소가 맞지 않아 배달이 안 된다며 주소 변경을 안내하는 링크를 보내기도 한다.” -이런 스미싱에 어떻게 대응하며 성과는 있나. “24시간 스미싱을 탐지하면서 탐지 건수가 2021년 20만 2276건에서 지난해 50만 3300건으로 두 배 이상 늘었다. 스미싱 URL 차단 건수도 같은 기간 1360건에서 2764건으로 증가했다. 지난해 8월부터는 통신3사와 협력해 ‘택배 수취 확인’ 문구 등 시간당 300건 이상 급증한 문자가 파악되면 바로 차단하고 있다. 올 하반기부터는 삼성전자와 협력해 휴대전화용 스팸 자동 필터링 서비스도 한다. 이렇게 되면 연간 1억 6000건의 불법 광고성 문자를 차단하게 될 것이다. 경찰, 통신사, 스마트폰 제조사 등과 악성 앱 정보 공유 등 정기적인 협력체계도 구축하고 있다.” ●‘보호나라’ 이용 두 달 만에 14만명 돌파 -최근 서비스를 시작한 ‘보호나라’는 뭔가. “국민이 스미싱 여부를 직접 확인하는 카카오톡 채널 서비스다. 의심스러운 문자를 보호나라에 물으면 KISA에서 정상, 주의, 악성 등 3단계로 안내해 준다. 지난 3월 말 서비스를 시작했는데 두 달 만에 14만여명이 이용할 정도로 호응도가 높다. 의심스러운 앱 다운로드나 특정 URL 클릭은 늘 조심해야 한다.” -보이스피싱은 어떤가. “보이스피싱 범죄 정부합동수사단을 꾸린 이후 줄고 있다. 경찰청 통계에 따르면 보이스피싱 피해는 2021년 3만 982건에서 2022년 2만 1832건, 지난해 1만 8902건으로 줄었다.” ●지우개 서비스로 게시물 1.1만건 삭제 -보이스피싱 건수는 감소하는데 스미싱은 왜 줄지 않나. “신분을 사칭하고 전화를 걸어야만 피해자를 낚을 수 있는 보이스피싱과 달리 스미싱은 무작위로 행할 수 있는 데다 한번 피해자를 낚으면 제2, 3의 피해자 물색도 가능해서다. 유관기관들과 공조체계를 구축한 만큼 보이스피싱처럼 줄일 수 있도록 하겠다.” -‘지우개 서비스’는 어떤 사람들이 이용하나. “만 30세 미만이 대상이다. 청소년기에 별생각 없이 온라인에 올린 콘텐츠를 지울 수 있는 서비스다. 사생활 노출 등 문제가 돼 다른 사람들이 보기 전에 지우고 싶지만 아이디나 비밀번호를 몰라 곤란해하는 사람들에게 유용한 서비스다. 지난해 3700여명이 신청해 지금까지 1만 1000건의 게시물이 삭제됐다. 지우개는 ‘지켜야 할 우리들의 개인정보’를 줄인 말이다.” -영세한 기업의 사이버 보안도 중요하지 않나. “맞다. 대기업과 달리 영세한 기업일수록 사이버 보안체계를 갖추지 않은 경우가 많다. 이 때문에 KISA에서는 중소기업을 대상으로 종사자의 보안 인식을 제고할 모의훈련이나 보안 취약점 진단 등의 예방 서비스를 무료로 제공한다. 지난해 하반기에 390여개 기업이 이용했다.” -전체 중소기업 숫자에 비하면 적은 것 아닌가. “예방 서비스를 무료로 받을 수 있는데도 기업들이 잘 이용하지 않는 건 모의훈련 과정에서 수반되는 직원 이메일 공유 등을 귀찮아하기 때문인 것 같다. 하지만 보안 침해사고 발생 원인 확인부터 제거, 예방까지 지원하니 중소기업들이 적극적으로 우리 서비스를 활용하면 좋겠다.” ●‘보안 인재’ 올해도 2만 2355명 양성 -2026년까지 디지털 인재 100만명을 양성한다는 정부 계획과 관련해 KISA는 어떤 역할을 하나. “과학기술정보통신부, 고용노동부 등과 협력해 2026년까지 10만명의 사이버 보안 인재를 양성한다. 지난해까지 3만 1810명에 이어 올해도 2만 2355명을 배출한다. 지난 4월 말 현재 학생, 군인, 직장인 등 3322명이 실시간 사이버 공격, 방어훈련이 포함된 실전형 교육훈련을 받고 있다.” -새로운 형태의 사이버 공격에 대한 대책은 있나. “기업의 보안망을 직접 해킹하기보다 소프트웨어 등을 제공하는 협력업체를 우회 공격하는 ‘공급망 공격’과 생성형 인공지능(AI)을 활용한 공격이 늘고 있다. 공급망 공격에 대비해 소프트웨어 기업을 대상으로 공급망 보안관리체계 구축을 지원한다. 생성형 AI 도구인 ‘웜(Worm) GPT’로 기업 임직원을 가장해 기업의 자금이나 중요 정보를 요구하는 피싱 메일을 보내는 공격이 등장했으나 이를 방어하는 AI 기술도 나오고 있다. 사이버 공격 위협을 자동 탐지하고 대용량 악성코드를 분석하는 등 사이버 위협 대응체계를 AI로 고도화하려 한다. ‘안전이 곧 안보’라는 다짐 아래 KISA가 디지털 미래사회를 선도하는 전문기관으로 거듭날 수 있도록 하겠다.” -우수한 보안자원이 많아야 할 것 같다. “그렇다. 역량 있는 보안 전문인력들이 있으나 준정부기관이라 경제적 보상에서 예외를 둘 수 없는 어려움이 있다. 이렇다 보니 높은 대우를 약속하는 민간기업으로 이직하려는 경우가 적지 않다. 올해도 이런 이직 발생으로 30명을 채용하게 된다. 충원은 물론이고 전문인력을 더 보강할 수 있으면 좋겠다.” ■ 이상중 원장은 검찰 재직 당시 20년 넘게 사이버 보안 분야에서 일하며 ‘검찰의 1호 사이버 수사관’으로 불린 사이버 보안 분야 전문가다. 서울중앙지검 인터넷범죄수사센터장, 대검 사이버수사실장을 지냈다. 금융기관을 대상으로 한 본격적인 첫 사이버 테러인 2011년 4월 농협 사이버 공격 사건 수사와 2014년 한국수력원자력 사이버 테러 사건 수사에 참여했다. 박현갑 논설위원

마이애미 강력반 최고의 형사 콤비가 4년 만에 돌아왔다. 그러나 둘의 입담은 예전만 못하고 액션은 힘에 부친다. 6일 개봉하는 ‘나쁜 녀석들: 라이드 오어 다이’는 1995년 전 세계적으로 흥행한 ‘나쁜 녀석들’ 시리즈 네 번째 편이다. 시원시원한 액션에 중간중간 마이크·마커스 콤비의 재치 넘치는 입담을 끼워 넣어 관객을 정신없이 몰아가는 버디 액션 영화로, 마이크 역의 배우 윌 스미스(55)와 마커스 역의 마틴 로렌스(58)는 첫 편의 성공으로 세계적인 스타가 됐다. 특히 2022년 3월 미국 LA 돌비극장에서 열린 아카데미 시상식에서 자기 아내를 놀린 코미디언 록을 폭행해 물의를 빚었던 스미스는 2년 동안 공개석상에 모습을 보이지 않았다가 이번 영화를 발판 삼아 복귀했다. 영화는 전편에서 사망한 하워드 반장이 생전 마약 카르텔 조직의 비리에 연루됐다는 뉴스 속보를 접하게 된 마이크와 마커스의 고군분투를 담았다. ‘아무도 믿지 마라’는 고인의 비밀 메시지를 받고 두 형사는 진실을 밝히려고 수사를 시작하지만, 오히려 함정에 빠져 용의자로 지목돼 쫓긴다. 두 배우의 나이가 나이인 만큼, 마이크와 마커스가 늙었다는 설정을 그대로 활용한다. 미혼이었던 마이크는 뒤늦게 결혼하고, 마커스는 손자를 얻어 할아버지가 됐다. 그러나 마커스는 마이크의 결혼식 날 심장마비로 쓰러졌다가 기적적으로 살아나고, 마이크는 때때로 공황을 겪는다.서로 조롱하면서도 따뜻함이 한껏 묻어났던 과거와 달리, 자신들이 늙었다는 사실을 환기하는 입담이 다소 안쓰럽다. 한껏 올라간 액션 강도를 따라잡지 못하는 둘의 움직임도 버거워 보인다. 예전과 달리 격투 대신 총격전으로 대부분을 할애하는 이유다. 드론을 활용한 액션과 대규모 폭파 장면 등으로 메우긴 했으나, 도무지 예전 작의 맛이 나질 않는다. 시리즈 시그니처이기도 한 신나는 힙합 음악도 그다지 흥이 나지 않는 이유이다. 특히 빈약한 이야기가 전편의 명성을 무너뜨린다. 감독의 비밀 메시지로 수사를 시작하거나 해킹을 통한 악당들의 방해에 용의자로 몰리는 장면 등은 스파이 장르 영화에서 많이 봤던 내용이다. 악당들이 킬러들에게 현상금을 걸고 쫓기는 부분은 ‘존 윅’ 시리즈를 연상시킨다. 악당의 악랄함이나 치밀함이 부족해 뒤로 갈수록 설득력이 떨어진다. 전편에서 하워드 반장을 살해한 마이크의 아들 아르만도(제이콥 시피오 분)가 둘과 함께 하고, 그를 증오하는 반장의 딸을 배치해 긴장감을 주는 점이 그나마 신선한 정도다. 그러나 이 빈 공간을 ‘가족애’로 억지로 메우려는 까닭에, 뒤로 갈수록 과하다 싶은 느낌만 든다. 2003년 개봉한 2편에 이어 17년 만에 개봉한 ‘나쁜 녀석들: 포에버’(2020)가 좋은 평가를 받았는데, 3편에서 그치는 게 낫지 않았나 싶다. 화려한 총격전과 폭파 장면을 고려하면 ‘팝콘 영화’로선 괜찮은 편이지만, 전편의 추억을 곱씹기에는 많이 모자란다. 115분. 15세 이상 관람가.