오랜만에 은행 창구에 앉았다. 언젠가 스마트폰으로 송금하면서 실물 일회용비밀번호생성기(OTP) 대신 모바일 OTP를 선택했다. 실물이건 모바일이건 OTP는 하나만 가능하다. 이체한도 차이는 크다. 어쩌다 큰 금액을 보낼 일이 생겼는데 한도가 부족했다. 은행원은 실물 OTP 유효기간이 얼마 남지 않았다며 새것으로 바꿔 줬다. 그제서야 생각났다. 5년 전 이맘때 은행에서 OTP를 교체했다는 사실이. 그 뒤로 은행원을 만난 적이 없다. 현금이 필요하면 현금자동입출금기(ATM)에서 찾지만 현금 쓰는 경우는 극히 드물다. 돈을 주고받는 일은 스마트폰으로 거의 다 한다. 그래도 현금 인출이 가능한 체크카드 유효기간이 얼마 남지 않은 사실이 떠올라 바꿔 줄 수 있냐고 물었다. 집으로 배달되면 받기 어렵다고 덧붙였다. 잠시 기다리라고 하더니 새 카드를 발급해 줬다. 은행원을 업무로 만나 이야기할 경우가 드물어진다. 그래서인지 은행은 내년부터 영업시간을 줄인단다. 대면 시간을 줄이는 만큼 응대 방식은 더 치밀해져야 할 텐데 그럴 궁리는 하는지 궁금하다.

제주에서 활동하던 대포폰·대포통장 유통 조직의 총책 2명이 경찰 수사를 피해 강원 강릉으로 도주했다가 잇따라 붙잡혔다. 경찰은 지난 3월 수사에 착수해 모집책과 단순 가담자 등을 차례로 검거하며 조직의 실체를 밝혀냈다. 서귀포경찰서는 대포폰과 대포통장 등 범죄에 이용되는 이른바 ‘대포물건’을 모집해 도박사이트 운영자 등 범죄조직에 공급한 혐의로 27명을 검거하고 이 가운데 총책 등 4명을 구속했다고 6일 밝혔다. 경찰은 총책 A씨가 범행으로 얻은 것으로 확인된 범죄수익 약 5500만원에 대해 기소 전 추징보전했다. 수사는 지난 3월 한 피의자가 지인에게 대포통장을 건넸다는 진술을 확보하면서 시작됐다. 경찰은 4월부터 1차 모집책을 구속하는 등 관련자들을 순차적으로 검거했고, 수사 과정에서 모집책뿐 아니라 범행에 단순 가담하거나 대포폰·통장 등을 제공한 인물 등을 차례로 확인했다. 경찰은 수사 과정에서 총책 A씨와 B씨의 신원을 특정했다. 이들은 경찰 수사를 피해 제주를 빠져나가 강원 강릉으로 도주했지만 경찰의 추적 끝에 각각 붙잡혔다. 마지막 총책까지 검거된 시점은 지난 7~8월인 것으로 알려졌다. 경찰에 따르면 20대인 A씨와 B씨는 서귀포시내 한 건물 3층에 사무실을 마련한 뒤 평소 알고 지내던 지역 선후배들에게 “대포폰을 모집해 오면 대가를 주겠다”고 제안하며 모집책을 끌어들였다. 모집책 등은 다시 제주지역 지인 21명을 상대로 대포폰 모집에 나섰다. 이 과정에서 확보한 대포폰과 신분증, OTP카드 등은 A씨와 B씨를 거쳐 도박사이트 운영자 등 범죄조직에 공급됐다. 총책들은 모두 제주지역 인물로 파악됐다. 범행에 가담하면 1건당 기본적으로 약 300만원을 지급하겠다는 조건이 제시된 것으로 파악됐다. 다만 총책과 모집책, 제공자 등 여러 단계로 수익이 나뉘면서 실제 지급액은 달랐고, 일부 가담자는 약속한 돈을 받지 못한 경우도 더러 있었던 것으로 전해졌다. 경찰은 전체 범죄수익이 5500만원보다 많을 가능성도 있다고 보고 범죄수익 규모와 추가 범행 여부 등을 들여다보고 있다. 경찰 관계자는 “지역 내 인적 네트워크를 이용한 대포폰·대포통장 모집 범죄가 보이스피싱이나 도박사이트 등 각종 범죄로 이어질 수 있는 만큼 관련 범죄에 대한 단속을 강화할 방침”이라고 밝혔다.

그룹 방탄소년단(BTS) 멤버 정국과 대기업 회장 등의 개인정보를 불법으로 수집해 계좌에서 380억원 이상을 가로챈 해외 해킹 조직 총책에게 1심에서 징역 20년이 선고됐다. 서울중앙지법 형사합의31부(부장 박준석)는 20일 특정경제범죄가중처벌법상 사기와 정보통신망법 위반 등 혐의로 기소된 중국인 총책 A씨에게 이같이 선고했다. A씨 등은 태국 등 해외에 해킹 범죄단체를 조직한 뒤 2023년 8월부터 지난해 4월까지 알뜰폰 사업자 홈페이지 등을 해킹해 불법 수집한 개인정보로 피해자들의 예금을 무단 인출한 혐의를 받는다. 재판부는 “A씨는 외장하드에 범행 대상을 물색해 정리하는 등 가상자산 탈취를 주도했고, 다수 공범과의 범행에 직접 관여한 것이 확인된다”며 “범죄수익 중 상당액이 A씨의 가상화폐 지갑으로 전송되고 일부는 환전된 사실도 확인됐다”고 설명했다. 재판부는 A씨가 실질적 총책이라고 주장한 다른 인물에 대해서는 “실체가 어디에서도 확인되지 않는다”고 지적했다. 재판부는 “A씨는 국내 재력가를 범행 대상으로 물색해 재산을 탈취했다”며 “이 사건 피해자들은 통상의 보이스피싱과 달리 아무런 귀책사유 없이 무방비 상태에서 재산을 잃었다”고 양형 이유를 밝혔다. 이어 “피해자 개인뿐 아니라 국내 금융시스템의 근간을 흔드는 중대한 범죄”라고 질타했다. A씨는 유심 비밀 정보를 다른 유심에 복제해 알뜰폰을 개통하고, 피해자의 문자나 금융 모바일 일회용 비밀번호(OTP) 등을 가로채는 방식을 사용한 것으로 조사됐다. 이후 증권사에 피해자가 보유한 주식을 담보로 대출을 신청하거나 다른 증권사의 신설 계좌로 주식을 옮기는 등의 수법으로 자산을 탈취한 혐의를 받는다. 특히 A씨는 자산 등을 기준으로 범행 대상 후보군을 추렸고, 이 과정에서 BTS 멤버 정국, 대기업 회장 등도 표적이 된 것으로 확인됐다. 경찰은 인터폴과 공조해 지난해 5월 태국에서 A씨를 검거했다. 법무부는 경찰청과 함께 지난해 8월 A씨를 태국 방콕에서 인천국제공항으로 송환했고, 검찰은 같은 해 9월 A씨를 구속기소했다.

그룹 방탄소년단(BTS) 멤버 정국과 대기업 회장 등의 개인정보를 불법으로 수집해 계좌에서 380억원 이상을 가로챈 해외 해킹 조직 총책에게 1심에서 징역 20년이 선고됐다. 서울중앙지법 형사합의31부(부장 박준석)는 20일 특정경제범죄가중처벌법상 사기와 정보통신망법 위반 등 혐의로 기소된 중국인 총책 A씨에게 이같이 선고했다. A씨 등은 태국 등 해외에 해킹 범죄단체를 조직한 뒤 2023년 8월부터 지난해 4월까지 알뜰폰 사업자 홈페이지 등을 해킹해 불법 수집한 개인정보로 피해자들의 예금을 무단 인출한 혐의를 받는다. 재판부는 “A씨는 외장하드에 범행 대상을 물색해 정리하는 등 가상자산 탈취를 주도했고, 다수 공범과의 범행에 직접 관여한 것이 확인된다”며 “범죄수익 중 상당액이 A씨의 가상화폐 지갑으로 전송되고 일부는 환전된 사실도 확인됐다”고 설명했다. 재판부는 A씨가 실질적 총책이라고 주장한 다른 인물에 대해서는 “실체가 어디에서도 확인되지 않는다”고 지적했다. 재판부는 “A씨는 국내 재력가를 범행 대상으로 물색해 재산을 탈취했다”며 “이 사건 피해자들은 통상의 보이스피싱과 달리 아무런 귀책사유 없이 무방비 상태에서 재산을 잃었다”고 양형 이유를 밝혔다. 이어 “피해자 개인뿐 아니라 국내 금융시스템의 근간을 흔드는 중대한 범죄”라고 질타했다. A씨는 유심 비밀 정보를 다른 유심에 복제해 알뜰폰을 개통하고, 피해자의 문자나 금융 모바일 일회용 비밀번호(OTP) 등을 가로채는 방식을 사용한 것으로 조사됐다. 이후 증권사에 피해자가 보유한 주식을 담보로 대출을 신청하거나 다른 증권사의 신설 계좌로 주식을 옮기는 등의 수법으로 자산을 탈취한 혐의를 받는다. 특히 A씨는 자산 등을 기준으로 범행 대상 후보군을 추렸고, 이 과정에서 BTS 멤버 정국, 대기업 회장 등도 표적이 된 것으로 확인됐다. 경찰은 인터폴과 공조해 지난해 5월 태국에서 A씨를 검거했다. 법무부는 경찰청과 함께 지난해 8월 A씨를 태국 방콕에서 인천국제공항으로 송환했고, 검찰은 같은 해 9월 A씨를 구속기소했다.

미군이 중동에 배치된 일부 장병의 휴대전화를 압수해 조사하는 방안을 검토 중인 것으로 알려졌다. 29일(현지시간) 로이터 통신에 따르면 브래드 쿠퍼 미 중부사령관은 전날 중동 주둔 장병들에게 보낸 서한에서 휴대전화로 촬영한 영상과 사진을 온라인에 게시하지 말라고 경고했다. 쿠퍼 사령관은 “이란이 뉴스 보도와 온라인 게시물을 검색해 미군 장병들의 반응과 사진, 영상을 확인하면서 공격의 성공 여부를 거의 실시간으로 파악하고 있다”며 “이 같은 공개 정보가 초래하는 직접적이고 피할 수 없는 대가는 공격 대상이 된 걸프 국가의 미군 장병과 중동 지역 민간인의 희생으로 이어질 수 있다”고 지적했다. 미군이 특히 문제 삼은 것은 지난 17일 이란이 요르단 무와파크 살티 공군기지를 공격했을 당시 촬영된 영상이다. 한 미군 장병은 카메라가 내장된 메타 스마트 안경으로 장병들이 방공호로 뛰어가는 모습을 촬영해 SNS에 공개했다. 쿠퍼 사령관의 지적은 지적만으로 끝나지 않을 것으로 보인다. 현재 미군은 실제 휴대전화 압수를 검토 중이다. 그는 “요르단 공군기지 피격 당시 메타 스마트 안경으로 촬영된 영상에서 장병이 어디로 이동하고 어떤 방식으로 방공호에 대피했는지가 고스란히 노출됐다”며 “미군의 전자전 교란 등으로 이란이 자체 공격의 정확한 결과를 파악하기 어려운 상황에서 장병과 언론이 공개한 정보가 이를 보완해 주고 있다”고 경고했다. 이어 “상세한 정보가 공개되면 이란군이 훨씬 더 파괴적인 2차 공격에 나서도록 사실상 즉각적인 청신호를 줄 수 있다”고 덧붙였다. 미군 소식통 2명은 로이터에 “이란의 공격을 여러 차례 받은 요르단에서 일부 미군 장병이 며칠 안에 휴대전화를 압수당할 수 있다는 통보를 받았다”고 말했다. 장병 휴대전화 압수 검토는 이례적 조치미군은 과거에도 작전 보안을 이유로 휴대전화 사용을 제한한 사례가 있다. 특히 특수부대나 일부 해외 파병 부대에서는 스마트폰 반입을 아예 금지하거나 위치 정보(GPS)를 비활성화하도록 지시해 왔지만, 일반 장병의 개인 휴대전화를 압수하는 방안까지 검토되는 것은 매우 이례적이라는 평가가 나온다. 더불어 이번 조치는 단순한 군 기강 문제가 아니라, 도널드 트럼프 미 행정부가 중동에서 이란과의 군사적 긴장이 고조되는 상황에서 정보 유출을 국가 안보 위협으로 판단하고 있음을 보여주는 사례로도 해석된다. 실제로 로이터 통신이 입수한 미 중부사령부(CENTCOM) 서한에 따르면 미군은 상업적으로 거래되는 스마트폰의 위치 정보가 적대 세력에 의해 이용돼 중동 지역 미군을 추적하거나 감시하는 사례를 여러 차례 확인했다. 이에 지난 5월 미 의회는 “위치 정보만으로도 병력 집결지와 생활 패턴을 분석해 미사일·드론 공격에 활용할 수 있다”고 분석했다. 앞서 미국 정부감사원(GAO)은 2025년 의회 보고서에서 스마트폰, SNS, 위치 정보, 웨어러블 기기 등이 생성하는 ‘디지털 발자국’(digital footprints)이 군사 작전과 국가 안보를 위협할 수 있다고 지적하기도 했다. GAO는 보고서를 통해 “적대 세력이 SNS 게시물, 위치 정보(geotag), 웹사이트 정보 등을 종합하면 부대 이동과 작전 정보를 충분히 추론할 수 있다”며 국방부가 관련 보안 정책을 더욱 강화해야 한다고 강조했다. 유사한 사례는 러시아에서도 찾을 수 있다. 2023년 1월 당시 러시아 국방부는 도네츠크주 마키이우카의 임시 병영이 공격을 받아 병사 수십 명이 사망한 사건과 관련해, 병사들이 개인 휴대전화를 불법으로 사용하면서 발생한 전파 신호가 우크라이나군에 노출된 것이 주요 원인이라고 공식 발표했다. 이후 러시아군은 전선에서 개인 휴대전화 사용을 더욱 엄격히 제한했다. 미 중부사령부 “2주 공습안 준비 중”이란이 미군 기지를 선제공격하고 미국이 이란 본토를 다시 타격하는 등 무력 충돌이 이어지는 가운데, 미군은 현재 이란에 대한 강력한 공습 작전을 위한 방안을 트럼프 대통령에게 제시하는 등 대응을 준비 중인 것으로 알려졌다. 월스트리트저널(WSJ)이 29일 해당 사안에 정통한 관계자들을 인용한 보도에 따르면 쿠퍼 사령관은 “단순한 맞대응으로는 교착 상태를 깰 수 없다”며 이란의 미사일 능력을 실질적으로 무력화하는 ‘대규모 공습’ 전략을 강조했다. 쿠퍼 사령관과 가까운 소식통들은 WSJ에 “그가 제시한 최강의 옵션은 기존처럼 호르무즈 해협에서 선박을 위협하고 인근 미군 기지에 미사일을 발사하는 이란에 대한 보복 공습 차원을 넘어 전쟁을 급격히 확대하는 것을 목표로 한다”고 말했다. 미군 관계자들은 쿠퍼 제독이 2주 집중 공습 작전의 여러 방안을 제시하는 과정에서 피트 헤그세스 장군의 지지를 얻었다고도 전했다. 반면 댄 케인 미 합참의장은 “요격 미사일 재고가 줄어드는 상황에서 전 세계 미군 기지와 동맹 방어에 위험이 커질 수 있다”며 신중론을 편 것으로 전해졌다. 다만 전문가와 군사 전문 기관 등은 현재 미국의 미사일 재고가 40%대로 떨어진 상황에서 이란에 대한 전면전이 어려울 수 있다는 회의적인 관점을 내놓고 있다.

-1인 가구 증가와 ‘집안일 최소화’ 욕구 맞물려 가전 시장 재편-스마트 도어락, 단순 잠금장치 넘어 스마트홈 ‘컨트롤 타워’로 급부상-아카라라이프, ‘0.3초 지문 인식’ 등 앞세워 편리함과 안전 모두 잡았다 1인 가구의 증가와 가사 노동 최소화 경향이 맞물리면서 가전 및 홈 IoT(사물인터넷) 시장이 재편되고 있다. 스마트 도어락은 단순한 잠금장치 기능에서 벗어나 스마트홈을 제어하는 제어 장치로 기능이 확대되는 추세다. 아카라라이프는 지문 인식 기능 등을 적용해 편의성과 보안성을 높인 제품을 선보였다. 최근 독립한 직장인들은 지문이나 스마트워치 등의 인증 수단을 통해 문을 개방하는 방식을 이용하고 있다. 스마트 도어락은 출입 과정의 단계를 축소해 일상적 편의성을 높이는 요소로 평가받는다. 이러한 경향은 2030 세대를 중심으로 가사 노동 효율화를 추구하는 트렌드가 반영된 결과다. 산업연구원이 발표한 ‘인구구조 변화에 따른 가전 시장 변화와 대응 방안’ 보고서에 따르면, 젊은 층을 중심으로 가사 시간을 단축하는 가전과 스마트 가전에 대한 잠재 수요가 높은 것으로 조사됐다. 특히 2030 세대는 일상 동선과 행동을 줄여주는 연결형 제품에 대한 필요성을 타 연령대보다 높게 평가했다. 가사 노동 및 일상 단계 축소 트렌드 속에서 식기세척기, 로봇청소기에 이어 스마트 도어락이 주요 품목으로 진입하고 있다. IoT 기술과 결합한 스마트 도어락은 문이 열림과 동시에 조명, 공기청정기, 로봇청소기 등 실내 가전기기를 연동해 제어하는 스마트홈의 중심 역할을 수행한다. 스마트 도어락은 고령화 시대의 돌봄 기능 및 양육 부담 완화 역할도 수행하고 있다. 산업연구원 조사 결과, 60대 이상 고령층에서 ‘비상시 자동 알림 관련 가전’에 대한 수요는 3.06점으로 타 연령대 대비 높게 나타났다. 아카라라이프의 스마트 도어락은 출입 기록을 모바일 애플리케이션으로 실시간 확인할 수 있어 맞벌이 가구의 자녀 귀가 확인이나 고령층 가구의 안전 확인에 활용된다. 홈 IoT 전문 브랜드 아카라라이프의 스마트 도어락 라인업(K100, L100)은 0.3초 지문 인식 속도와 지문별 자동화 설정을 탑재했다. 정기 방문하는 가사 대행 서비스 이용자를 위해 특정 시간에만 작동하는 일회용 비밀번호(OTP) 발급 기능을 갖춰 보안 우려를 관리하도록 했다. K100 모델은 치매 환자, 영유아, 반려동물이 내부에서 임의로 문을 여는 것을 방지하는 ‘내측 잠금 기능’을 포함하고 있다. 한편 아카라라이프가 최근 선보인 ‘나 홀로 스마트한 집에’ 소비자 캠페인 영상은 이 같은 2030 세대의 라이프스타일과 일상 속 귀찮음을 위트 있게 저격하며 온라인상에서 큰 화제를 모으고 있다. 인기 숏폼 크리에이티브 채널 ‘예상치 못한 필름’의 주연 배우 이상하가 참여한 이번 브랜드 광고는, 회식 후 만취해 집 비밀번호를 잊어버린 주인공이 지문 인식을 비롯해 12가지에 달하는 다양한 현관문 잠금 해제 방식을 동원해 극적으로 귀가하는 과정을 유쾌하게 풀어냈다. 누구나 한 번쯤 겪어봤을 법한 일상 속 곤란한 상황을 제품의 다채로운 기능성과 결합해 직관적이면서도 재치 있게 연출했다는 평가다. 해당 영상은 공개 직후 2030 세대를 중심으로 빠르게 확산되며, 댓글 창에는 “지문 인식 기능이 없었으면 밤새 현관 앞을 서성였을 것”, “퇴근 후 1초라도 빨리 눕고 싶은 직장인들의 현실을 그대로 투영했다”, “단순한 도어락이 아니라 진짜 스마트한 가전 같다” 등 실생활에서의 편의성과 지문 인식 기능의 유용성에 대한 공감을 얻고 있다. 아카라라이프 이상헌 대표는 “현관문을 여는 행위가 마치 집 안의 방문을 여는 것과 같은 편안한 스마트홈 경험을 국내 소비자들에게 선사하고자 했다”라며 “앞으로도 국내 주거 환경에 최적화된 우수한 홈 IoT 라인업을 지속적으로 선보여, 집안일뿐만 아니라 일상의 아주 사소한 불편함까지 완벽히 지워나갈 것”이라고 밝혔다.

대포통장을 사들인 뒤 전화금융사기(보이스피싱)나 온라인 불법 도박 조직에 유통한 공급책 등이 무더기로 덜미를 잡혔다. 대구경찰청은 전자금융거래법 위반과 범죄수익은닉규제법 위반 혐의로 A(20대)씨 등 38명을 붙잡아, 이 중 14명을 구속했다고 30일 밝혔다. 이와 함께 해외 체류 중인 계좌 공급책 1명을 인터폴 적색수배했다. 경찰에 따르면 A씨 등은 지난해 2월부터 올해 3월까지 대구·경북 지역을 중심으로 지인이나 메신저 광고 등을 통해 계좌 명의자를 모집한 뒤 대포통장 78개를 보이스피싱, 도박사이트 등 범죄 조직에 공급한 혐의를 받고 있다. 조사 결과 이들은 계좌 공급책과 관리책, 모집책 등으로 역할을 나누는 등 조직적으로 범행을 이어온 것으로 드러났다. 모집책이 명의자에게 접근해 계좌 접근 매체인 인증서나, 일회용 비밀번호 생성기(OTP) 등을 확보하면 관리책이 이를 받아 명의자에게 계좌 1개당 200만~500만원을 지불했다. 공급책은 이를 범죄 조직에 넘겼다. 경찰 조사를 대비한 조직원 교육도 이뤄졌다. 이들 중 일부는 일명 ‘대면실장’ 역할을 맡아 계좌 명의자들과 빌라에서 합숙하며 이들을 감시한 것으로 파악됐다. 또 대포통장에 입금된 도박 자금 1100만원을 가로채는 이른바 ‘장 누르기’ 범행을 저지른 경우도 있었다. 경찰은 이들이 공급한 계좌 중 18개가 보이스피싱과 도박 범죄에 이용됐으며 총 37억 7000만원 상당이 자금세탁된 것을 밝혀냈다. 나머지 계좌도 범죄수익금 세탁에 사용된 것으로 추정하고 있다. 경찰 관계자는 “현금 1억 2000만원과 계좌인증용 휴대전화 44대 등을 압수했다”며 “대포통장 유통자금 추적과 함께 관련 범죄에 대한 수사를 확대할 것”이라고 말했다.

미국 연방 상원이 2027년 회계연도 국방수권법안(NDAA)에 전시작전통제권(전작권) 전환 계획 이행을 위한 로드맵을 정기적으로 의회에 보고하는 등의 감독 권한을 강화했다. 정부가 이르면 내년 전작권 전환을 추진하는 가운데 미국이 조기 전환에 제동을 거는 것 아니냔 관측이 나온다. 국방부 관계자는 19일 “미 의회에서 논의 중인 법안에 대해 우리 국방부가 평가하는 것은 적절치 않다”면서도 전작권 전환으로 “한반도 방위에 있어 한미 연합방위태세가 지속 강화될 것이라는 공동의 인식 하에 (한미가) 긴밀히 협의 중”이라고 말했다. 이 관계자는 “미 의회에도 이러한 부분을 적극 설명했고, 앞으로도 할 예정”이라고 덧붙였다. 미 상원 군사위가 지난 11일 가결한 NDAA는 내년 3월 1일부터 2030년까지 90일마다 국방장관이 전작권 전환 계획 이행을 위한 한미 로드맵 보고서를 소관 상임위에 제출하도록 했다. 2018년 마련된 ‘조건에 기초한 전작권 전환계획’(COTP) 수정안에 따른 한미의 이행 로드맵을 정기적으로 미 의회에 보고하도록 하는 내용을 신설한 것이다. 특히 이 보고서에는 “한국이 책임 있게 전작권을 맡을 수 있기 전에 달성해야만 하는 조건들에 대한 미군 인도·태평양 사령관과 주한미군사령관의 현황 평가”가 필수 요소로 포함돼야 한다고 적시됐다. 이런 내용이 내년도 NDAA에 최종적으로 담긴다면 전작권 전환 조건 충족을 보수적으로 판단하는 주한미군의 입장이 주기적으로 의회에 전달될 것으로 보인다. 정부는 미래연합사의 완전운용능력(FOC) 검증을 올해 가을 마치고 연말 한미안보협의회(SCM)에서 논의한 뒤 전작권 전환 목표 연도(X연도)를 양국 대통령에게 제시한다는 계획이다. 이후 전작권 전환 마지막 단계인 완전임무수행능력(FMC) 평가·검증 과정에 돌입하는데 이 기간에 미 의회에 대한 ‘90일 보고 의무’가 적용될 것으로 보인다. 일각에서는 이런 내용을 논의 중인 법안에 반영했다는 것은 주한미군의 목소리에 힘을 실어주려는 의도가 상원 군사위 내에 있는 것 아니냐는 해석도 나온다. 트럼프 1기 행정부 당시 트럼프 대통령의 최고위 안보 참모를 지낸 로버트 오브라이언 전 백악관 국가안보보좌관은 18일(현지시간) 전작권 전환 문제에 대해 “성급한 전환은 좋은 전환이 아니고 안보를 강화하지 않는다”며 “정치적 지침이나 정치적으로 강요된 일정이 아닌 군인들에 의한 전문적 전환이어야 한다”고 강조했다.

안규백 국방부 장관이 한미 전시작전통제권(전작권) 전환 목표 연도(X연도)를 올해 말 한미 정상에게 건의하겠다고 14일 밝혔다. 현재 마지막 검증 단계를 앞둔 가운데 정부는 이르면 내년 전작권 전환을 목표로 속도전에 나설 전망이다. 안 장관은 14일 KBS 일요진단에서 “완전운용능력(FOC) 검증을 올해 11월 미 국방장관과 한미안보협의회(SCM)에서 논의하고 이것을 기초로 양국 대통령에게 건의할 것”이라며 “그러면 전작권 회복의 X연도를 결정하게 된다”고 설명했다. 한미는 ‘조건에 기초한 전작권 전환계획’(COTP)에 따라 단계별로 조건을 평가하고 있다. 평가는 기본운용능력(IOC), FOC, 완전임무수행능력(FMC) 등 3단계다. 현재 한미는 2022년 2단계 FOC 평가를 완료한 뒤 검증을 앞두고 있다. FOC 검증이 끝나면 마지막 FMC에 진입한다. 군사적 능력을 정량적으로 평가한 IOC와 FOC와 달리 FMC는 ‘한반도 및 역내 안보 환경’을 정성적으로 평가한다. 때문에 한미 정상의 정치적 합의만 있다면 속도를 낼 수 있다. 정부는 이르면 내년 말을 전작권 전환 시점으로 목표한 것으로 전해졌다. 안 장관은 “전작권이 당장 회수되더라도 우리 안보에 아무 문제가 없다고 자신 있게 말할 수 있다”고 강조했다. 한미 간에 전작권 전환 시기에 대한 견해차가 있냐는 질문에 대해선 “부부간에도 생각이 다른데, 나라와 나라 사이에서 전작권 문제에 대해 의견이 동일할 수 있겠나”며 “그 이견을 좁히는 것에 우리의 역량이 필요한 시점”이라고 말했다. 현재 한미는 구체적인 전환 시점을 두고 1년 정도의 입장 차이를 보이는 것으로 알려졌다. 안 장관은 또 한국형 핵추진잠수함 도입 사업인 ‘장보고 N사업’에 대해 “2030년대 중반 1번함 건조를 목표로 치밀하고 정말하게 준비하고 있다”고 밝혔다. 핵잠의 국내 건조 여부에 대해선 “우리 기술로 국내에서 만들어내는 것이 일관적인 것이고 미 측도 그렇게 이해를 하고 있는 과정”이라고 전했다.

대한체육회와 70개 회원 종목 단체들이 서울 송파구 올림픽공원 핸드볼경기장에서 이어지는 ‘잠실 개표소 봉쇄 시위’와 관련해 업무 정상화를 위한 협조를 시위대에 요청했다. 체육회는 12일 단체들과 함께 호소문을 내고 “출입 제한이 장기화되면서 필수 업무 수행에 차질이 발생하고 있다”고 밝혔다. 그러면서 “그 피해가 결국 선수와 체육인, 그리고 국민들에게 영향을 미치고 있다”고 전했다. 체육회와 단체들은 시위대에 “체육인들 역시 민주주의 사회의 구성원으로서 다양한 의견이 자유롭게 표현되고 존중받아야 한다는 점에 깊이 공감하고 있다”면서도 “어떠한 권리도 다른 국민의 권리와 공공의 이익 위에서 행사될 수는 없다”고 강조했다. 6·3 전국동시지방선거 이후 투표용지 부족 사태가 드러나면서 핸드볼경기장 일대에 재선거를 요구하는 시위가 이어지고 있다. 경기장 내 입주한 회원종목단체들의 사무실 출입도 제한되고 있다. 단체들은 업무에 필요한 서류와 금융 이체용 일회용 비밀번호 생성기(OTP), 각종 경기 용품 및 비품을 활용하지 못하는 상황이다. 체육회는 이와 관련 국가가 위탁한 체육행정 업무와 선수 지원, 국제대회 준비 등 필수적인 공공업무가 정상적으로 이루어질 수 있도록 핸드볼경기장 내 체육행정 공간에 대한 출입과 업무 수행이 보장될 수 있도록 협조를 부탁했다. 이날 일본 나고야에서 열린 2026 아이치·나고야 아시안게임 조정위원회 참석 일정을 조정해 유승민 체육회장이 조기 귀국했다. 유 회장은 회원종목단체 관계자들과 함께 업무 정상화 및 선수 보호를 위한 방안을 논의했다. 유 회장은 “집회·시위의 자유는 민주주의를 지탱하는 소중한 가치”라며 “다만 국가대표 선수 지원과 국제대회 준비, 회원종목단체 운영 등 대한민국 체육을 위한 필수적인 공공업무가 차질 없이 이루어져야 한다”고 강조했다.

대한체육회가 최근 서울 송파구 올림픽공원 핸드볼경기장에서 이어지는 ‘잠실 개표소 봉쇄 시위’에 대해 시위대에 협조를 요청했다. 체육회는 10일 보도자료를 내고 “현재 해당 시설에 다수의 대한체육회 회원종목단체가 입주해 국제대회 개최 및 참가 준비, 국내대회 운영, 지도자 자격 업무, 각종 행정업무 등을 수행하고 있다”면서 “일부 단체에서 국제 업무와 대회 운영 준비에 차질을 빚고 있다”고 밝혔다. 6·3 전국동시지방선거 이후 투표용지 부족 사태가 드러나면서 핸드볼경기장 일대에 재선거를 요구하는 시위가 계속되고 있다. 이에 따라 경기장 내 입주한 회원종목단체들의 사무실 출입도 제한되고 있다. 단체들은 업무에 필요한 서류와 금융 이체용 일회용 비밀번호 생성기(OTP), 각종 경기 용품 및 비품을 활용하지 못하는 상황이다. 체육회는 “집회와 시위의 자유는 헌법상 보장된 국민의 기본권으로 이를 존중하며, 관련 사안에 대해 어떠한 정치적 입장도 없다”면서도 “다가오는 아시안게임 대비 국가대표 훈련 지원과 70여 개 종목 이상의 체육지도자 실기·구술 자격검정 등 중요 행정 서비스가 마비될 위기”라고 우려했다. 이어 “체육단체의 정상적인 업무 수행을 위해 최소한의 행정 물품이라도 반출할 수 있는 여건이 조속히 확보되어야 한다”고 호소했다. 체육회는 이와 관련 문화체육관광부, 국민체육진흥공단, 경찰 등 관계 기관과 긴밀히 협력해 대책을 마련하고 상황을 지속해 점검해 나갈 계획이라고 덧붙였다.

6·3 지방선거 투표용지 부족 사태를 계기로 시작된 ‘잠실 개표소 봉쇄’ 시위가 엿새째에 접어든 10일, 서울 올림픽공원 핸드볼경기장에 입주한 체육단체들이 경기장 진입을 시도했으나 시위 참가자들에게 가로막혀 또 불발됐다. 대한체육회와 체육단체 직원들은 이날 오전 8시 15분쯤 경기장 게이트 앞에서 시위 참가자들에게 문을 열어달라고 설득했으나 받아들여지지 않았다. 이들은 약 2시간을 대치하다 오전 10시쯤 현장에서 철수했다. 이날 중 다시 진입을 시도할 것으로 보인다. 시위 참가자들은 지난 5일부터 경기장 출입구를 봉쇄하고 있다. 투표지 부족 사태가 벌어진 잠실 투표소 투표함을 막겠다는 취지다. 이들은 체육단체 직원들이 투표용지를 반출할 가능성이 있다며 출입을 제한하고 있다. 이날 체육단체 직원들과 동행한 경찰은 시위 참가자들에게 “직원들 신분증을 보여주고 시위 참가자 대표가 내부에 동행한 뒤 챙겨 나온 물품을 모두 검사받겠다”는 조건을 내걸고 참가자들을 설득했다. 경찰관은 “직원들이 오늘 업무를 봐야 월급을 줄 수 있다”고 설명했으나 한 시위 참가자는 “안에 있는 것을 지키는 것인데, 입장은 안 된다”고 거부했다. 시위 참가자 내부에서는 출입을 시켜야 한다는 반대 의견도 나왔다. 일부 참가자가 “막으면 불법 점거가 된다”, “우리가 참정권 때문에 왔지, 업무를 방해하려 왔느냐”고 주장했지만, 강경파의 목소리를 이겨내지는 못했다. 현재 핸드볼경기장에는 대한핸드볼협회와 대한펜싱협회, 대한산악연맹, 대한우슈협회, 대한세팍타크로협회 등 9개 체육단체가 입주해 있다. 이들은 지난 5일부터 시작된 집회로 출근이 어려워 업무에 차질을 겪는 것으로 알려졌다. 대한체육회에 따르면 일부 단체는 선수·지도자·심판 등의 수당을 이날까지 지급해야 하는 상황이다. 이들 단체는 최소한 금융기관용 일회용비밀번호(OTP) 기기나 법인 인감은 챙겨가야 한다는 입장이다. 이날 현장에 온 대한수중핀수영협회 관계자는 “세계선수권대회를 개최하는데 36개국에서 들어온다”며 “국내대회면 취소하면 되는데 국제대회는 안 된다. 자료와 비품이 다 안에 있다”고 호소했다. 이 관계자는 사무실 출입을 막는 인원에 대한 고발도 검토한다고 했다. 한편 경찰청은 전날 “일부 참가자가 선량한 시민의 통행을 방해하거나 법적 권한 없이 다른 사람의 소지품을 수색하는 등 불미스러운 사례가 발생하고 있다”며 “시설관리자와 긴밀히 협력해 시민들의 통행을 적극 지원하는 한편, 대화 경찰을 늘리고 서울경찰청 지휘부를 현장에 배치했다”고 밝혔다.

최근 국내 송환된 ‘유심 무단개통’ 국제 해킹 조직이 ‘쌍둥이 유심’을 만드는 등 신종 해킹 수법으로 더 많은 금액을 뜯어낸 사실이 드러났다. 이들은 대기업 회장과 방탄소년단(BTS) 멤버 정국, 벤처기업 대표 등의 개인정보를 불법 수집하고 이들 계좌에서 390억원가량을 가로챈 조직으로, 경찰 수사 결과 이들은 유심 복제로 약 90억원을 추가로 편취한 사실이 확인됐다. 21일 경찰에 따르면, 서울경찰청 사이버수사대는 해킹범죄조직 총책 A(40·중국)씨를 특경제범죄법·정보통신망법 위반 등 18개 혐의로 22일 구속 송치할 예정이다. 유심을 부정개통해 피해자들의 금원을 탈취한 혐의로 현재 1심 재판을 받는 B(36·중국)씨는 ‘유심 복제 해킹’ 혐의로 같은 날 추가 송치할 예정이다. 이들은 2022년 5월부터 지난해 4월까지 유심을 복제하거나 부정개통하는 방법으로 피해자 28명의 가상·금융 자산 484억원을 갈취한 혐의를 받는다. 이 중엔 이번에 새롭게 드러난 범죄사실인 2022년 5월부터 2023년 6월까지 13명 명의의 유심을 복제해 피해자 4명을 상대로 가상자산 89억원을 뜯어낸 혐의도 포함됐다. 484억원가량의 금전 피해를 입은 21명은 ▲기업 회장·대표·사장 등 10명(100대 그룹 3명) ▲연예인·인플루언서 3명 ▲가상자산 투자자 3명 ▲기타 5명으로 구성됐다. 한 명의 피해자는 214억원의 금전을 탈취 당한 것으로 조사됐다. 타인 명의 계좌로 자산이 실제로 옮겨지지 않았지만, 총 250억원의 금전 피해를 입을 뻔한 7명은 ▲기업 회장·대표·사장(100대 그룹 1명) 등 4명 ▲가상자산 투자자 2명 ▲기타 1명으로 구성됐다. 경찰 조사 결과, 이들은 이동통신사업자를 사용하는 피해자 13명의 유심 고유 비밀정보를 공유심에 입력해 쌍둥이 유심을 만들어냈다. OTP 인증 번호를 가로채는 방법으로 유심을 복제하기도 했다. 이 같은 범행이 수사팀과 통신사 협업 차단시스템에 의해 막히자 알뜰폰 사업자 12곳을 해킹해 유심을 무단 개통하는 방식으로 범죄 수법을 바꿨다. 이들은 총책-관리책-행동책에 이르는 점조직 형태로 범행을 저지른 것으로 조사됐다. 해커인 총책은 유심 정보를 확보, 계정 침입, 사이트 해킹, 신분증 위조, 자금 세탁 등 핵심 역할을 했다. 관리책은 행동책을 모집·관리했다. 행동책은 유심 복제, 휴대전화 개통, 인증문자 수신 담당이었다. 세탁책은 가상자산 전송, 통정매매 등 수익 세탁하는 등 역할을 나누며 범행했다. 경찰은 태국 경찰과 합동 작전으로 방콕 은신처에 있던 A씨를 지난해 5월 구금한 뒤 지난 13일 국내로 송환했다. 해외 조직원 9명은 적색수배 조치 상황이다. 경찰 관계자는 “추가 공범 및 해외 연계 조직 여부 수사를 지속하겠다”며 “범죄 수익 추적 및 환수에도 나서겠다”고 밝혔다.

안규백 국방부 장관이 취임 후 처음으로 미국을 방문해 11일(현지시간) 워싱턴에서 피트 헤그세스 미 국방장관과 회담을 한다. 워싱턴에서는 12~13일 차관보급 협의체인 한미통합국방협의체(KIDD)도 열리지만, 한미 간 안보 현안이 산적한 상황에서 고위급 차원의 논의가 필요하다는 인식 하에 우리가 미측에 장관 회담을 요청한 것으로 알려졌다. 이번 회담이 한미 정상회담과 한미안보협의회(SCM) 합의사항 후속 조치 이행 및 산적한 안보 현안 해결의 돌파구를 마련하는 계기가 됐으면 한다. 정부는 임기 내 전작권 전환을 위해 2028년을 목표연도로 삼고 있다. 반면 제이비어 브런슨 주한미군사령관은 지난달 청문회에서 2029년 1분기를 목표연도로 제시해 인식차를 드러냈다. 회담에서는 2015년 SCM에서 합의한 ‘조건에 기초한 전작권 전환계획’(COTP)에 따른 우리측 준비상황을 납득시켜 양국 간 인식차를 해소할 수 있어야 한다. 정동영 통일부 장관의 북한 구성시 우라늄 농축시설 언급을 둘러싼 미측의 군사정보 공유 제한과 비무장지대(DMZ) 출입 관할권, 주한미군의 서해 공중 훈련 등을 둘러싼 갈등도 조속히 해소돼야 한다. 이란 전쟁 이후 처음 열리는 이번 국방장관회담에서 미측은 해양자유구상(MFC) 참여는 물론 군함 파병 등 한국의 직접적 기여를 요구할 가능성이 있다. 종전 이후까지 염두에 둔 냉철한 대응이 필요한 상황이다. 그제 러시아 모스크바광장에서는 북한군이 처음으로 전승절 군사 퍼레이드에 참여해 우크라전을 계기로 강화된 북러 간 군사적 밀착 관계를 과시했다. 북한은 ‘핵방아쇠’를 헌법에 명기한 핵공격 위협에다 서울 전역을 때릴 수 있는 신형 자주포 3개 대대의 군사분계선 일대 추가 배치 등 재래식 도발 능력도 고도화하고 있다. 한미 간 역할은 분담하되 필요할 때는 같은 곳을 보며 함께 싸울 수 있는 동맹의 신뢰를 재확인해야 한다. 갈등 해결의 실마리를 서둘러 찾길 바란다.

이재명 대통령이 임기 내 전시작전통제권(전작권) 전환 의지를 드러낸 가운데 한미가 오는 10월 안보협의회의(SCM)에서 전환 목표연도를 2028년으로 제시할 것이란 전망이 나온다. 도널드 트럼프 미국 대통령의 임기 만료를 고려한 목표로 풀이된다. 4일 군 당국에 따르면 한미는 오는 10월 미 워싱턴DC에서 열리는 SCM 전까지 전작권 전환을 위한 완전운용능력(FOC) 관련 검증을 마치고 SCM에서 양국 국방장관의 승인을 받을 계획이다. 전작권 전환 평가는 ▲최초운용능력(IOC) ▲완전운용능력(FOC) ▲완전임무수행능력(FMC) 순으로 이뤄지는데 2단계 평가를 끝내겠다는 것이다. 앞서 안규백 국방부 장관은 지난달 열린 ‘전작권 전환 추진평가회의’에서 “2026년을 전작권 전환의 원년으로 삼아야 한다”며 “올해 4월 전작권 회복 로드맵과 10월 FOC 검증을 거쳐 전환 시기 선정에 이르기까지 각 기관의 실무자부터 책임자까지 전력을 다해주시기를 바란다”고 당부한 바 있다. SCM에서 한미 국방장관이 FOC 검증결과를 승인하면 이 자리에서 목표연도를 설정하게 된다. 목표연도는 트럼프 대통령 임기(2029년 1월) 내인 2028년으로 제시될 가능성이 높은 것으로 분석된다. 트럼프 행정부는 최근 동맹국의 안보 책임 강화를 강조하면서 전작권 전환에도 속도를 내는 분위기다. 다만 국방부는 “전작권 전환은 한미가 상호 합의한 전작권 전환계획(COTP)에 의해 결정될 예정”이라며 “전환시기는 결정된 바 없다”고 신중한 입장을 밝혔다. 한편 한미는 상반기 연합군사연습인 ‘자유의방패’(FS·프리덤실드)를 오는 3월 9~19일 실시할 예정이다. FS는 북한의 핵·미사일 도발을 가정해 한미 연합군의 지휘 체계 등 대응력을 점검하는 대규모 연합 훈련이다. 북한에 대한 방어와 공격을 가정하는 훈련인 만큼 일각에서는 대화 가능성을 고려해 연기하자는 목소리도 나왔으나 이 같은 가능성은 없는 것으로 알려졌다. 군 관계자는 “FS가 이뤄지지 않으면 FOC 검증을 올해 안에 마치는 게 불가능한 만큼 예정대로 진행될 것으로 보인다”고 말했다.

경찰이 알리익스프레스 판매자의 정산금 해킹 사고와 관련한 내사에 착수했다. 인천경찰청 사이버수사대는 알리 해킹 사고에 대한 입건 전 조사(내사)에 착수했다고 26일 밝혔다. 알리 측에서 고소·고발을 하지 않았지만, 경찰이 언론 보도 등을 통해 내사에 나서기로 했다. 알리는 지난해 10월 알리익스프레스의 판매자 계좌 정보가 해킹당하면서 판매자들에게 지급해야 할 정산금 86억원이 지급되지 않은 것을 확인했다. 해커는 비즈니스 계정 비밀번호 복구에 사용되는 일회용 비밀번호(OTP) 취약점을 이용해 107개 비즈니스 계정의 비밀번호를 재설정했고, 이 중 83개 계정의 정산금 계좌를 자신의 계좌로 새로 등록한 것으로 파악됐다. 경찰 관계자는 “해킹 여부와 침입 방법 등을 확인할 예정”이라고 말했다.

형부 회사에서 자금 관리 담당으로 일하면서 법인 계좌에서 7억여원을 빼돌린 처제가 실형을 선고받았다. 이 여성은 재판 중 “형부도 자금을 빼돌리지 않았냐”고 말하는 등 반성하지 않는 모습을 보였다. 15일 인천지법 부천지원 형사1부(부장 여현주)는 특정경제범죄가중처벌법상 횡령 혐의로 기소된 김포 모 제조업체의 전 경리 직원 40대 여성 A씨에게 징역 5년을 선고했다고 밝혔다. A씨는 2014년 1월부터 2020년 12월까지 자신의 형부 B씨가 대표이사를 맡은 회사의 경리 직원으로 재직하면서 법인 명의 계좌에서 553차례에 걸쳐 총 7억 3000여만원을 빼돌린 혐의를 받는다. 2013년 말 입사해 자금 관리 업무를 맡아온 A씨는 법인 계좌와 연계된 공인인증서와 일회용 비밀번호(OTP)를 이용해 돈을 빼돌린 것으로 조사됐다. A씨는 자신과 가족 계좌로 회사 자금을 이체하면서 거래 업체에 보내는 것처럼 송금 메모를 적는가 하면, 자금 지출 결의서를 따로 제출하지 않았다. 빼돌린 회사 자금은 자녀 영어 교육비로 매달 150만~200만원씩 쓰고 가족 보험료와 세금 납부, 쇼핑 등에 사용한 것으로 드러났다. B씨는 이 같은 사실을 오랜 기간 모르고 있었다. 그러다 2021년 말 김포세무서로부터 수입 금액을 누락한 혐의가 있으니 해명 자료를 제출하라는 요청을 받고 확인하는 과정에서 처제의 범행을 알게 됐다. B씨는 이미 A씨에게 매달 450만원의 월급 외에도 여러 차례 금전적 도움을 준 상태였다. A씨의 범행을 안 뒤에도 해명할 기회를 주기 위해 3개월을 기다렸다. 그러나 A씨는 재판 과정에서 “형부도 회사 자금을 유용하지 않았냐”는 등의 변명으로 대응했다. 빼돌린 자금도 돌려주지 않았다. 재판부는 “피고인을 믿고 있었을 B씨 부부는 이 범행으로 인해 경제적 피해는 물론 정신적 충격을 받았을 것으로 보인다”며 “피고인은 자신의 행위를 소명하기에 앞서 변호인을 대동해 이들에게 위협을 가하거나 가족들로부터 B씨 부부를 고립시키려 했다”고 밝혔다. 이어 “피고인은 법정에서도 납득하기 어려운 변명으로 일관하며 책임을 전가하고 있다”며 “피고인의 범행 이후 행적이 매우 불량한 점에 비춰보더라도 죄책에 상응하는 엄벌의 필요성이 있다”고 양형 이유를 설명했다.

회삿돈 18억원을 횡령한 혐의를 받던 한 기업 임원이 검찰에서 무혐의 처분을 받았다. 11일 법조계에 따르면 대구지검은 특정 경제범죄 가중처벌법상 횡령 혐의로 송치된 40대 남성 A씨에 불기소 처분을 내렸다. A씨는 2014년부터 2019년까지 40대 B씨가 운영하는 제조사에서 공동 대표이사 등으로 근무하면서 18억원을 횡령한 혐의를 받았다. B씨는 A씨가 실제 물품 거래를 하지 않으면서 페이퍼 컴퍼니로부터 허위 세금계산서를 발급받아 회삿돈을 송금하고, 개인 계좌로 돌려받았다고 주장했다. 이에 대해 A씨는 허위 세금계산서를 이용해 자금을 조성한 것은 맞지만, 회사가 주요 거래처에 리베이트를 주기 위한 것이었으며, 모두 B씨의 지시와 승인에 따라 이뤄진 업무였다고 주장했다. 검찰은 조성된 자금이 실제 거래처 담당에게 현금으로 전달된 사실이 확인되고, A씨가 개인적으로 유용한 증거가 없어 무혐의로 판단했다. 또 회사 자금을 이체할 때 B씨가 알림 메시지를 받았으며, OTP를 직접 관리하는 등 자금 흐름을 인지한 것으로 보고 A씨에게 혐의가 없는 것으로 판단했다. A씨를 대리한 신민수 법무법인 대륜 변호사는 “횡령죄가 성립하려면 타인의 재물을 자기 소유인 것처럼 처분하려는 불법영득의사가 입증되어야 한다. 이 사건은 B씨가 거래처와의 사이에서 생긴 리베이트 갈등 책임을 전가해 사업적 이익을 지키려고 A씨를 고소한 것으로, A씨가 조성한 자금이 회사의 영업 이익을 위해 사용됐다는 점을 객관적으로 소명해 혐의를 벗을 수 있었다”라고 설명했다.

쿠팡에서 3370만건의 개인정보가 한꺼번에 빠져나간 데 이어 유출 정보를 ‘언론에 공개하겠다’는 협박 이메일까지 등장했다. 단순한 사고를 넘어 국가적 사이버 보안 사태가 이미 2차 범죄 단계에 진입했다는 의미다. 어제 금융당국이 보이스피싱·스미싱 등 각종 금융사기에 악용될 우려가 높다는 이유로 소비자경보 ‘주의’를 발령했다. 가입자 규모에 비춰 상당수 국민들이 잠재적 피해자가 될 수 있다는 우려도 높아지는 상황이다. 불안에 떨고 있는 국민에게 당장 필요한 것은 2차 피해 차단을 위한 실행 계획이다. 정부는 유출 정보가 암거래 게시판이나 해킹 커뮤니티 등으로 흘러가는지 24시간 추적하고, 거래나 공유 시도가 포착되는 즉시 삭제 요청과 차단 조치를 해야 한다. 금융기관·포털·통신·택배사와 연동한 피싱 자동 감지 체계도 적극 검토해야 한다. 쿠팡 역시 이용자의 불안을 낮추는 실질적 조치에 나서야 한다. 피해 계정 비밀번호·OTP(일회용 인증 비밀번호) 일괄 초기화, 배송지 주소록 암호화 및 재동의 절차, 로그인 위치·기기 이상 탐지 시스템 구축은 지금도 실행할 수 있다. 안내 문자 발송만으로는 책임을 면할 수 없다. 개인정보 자산을 잠재적 범죄 도구로 전락시킨 책임은 전적으로 기업이 감당해야 한다. 우리는 이미 생활·결제·택배·병원·쇼핑의 70% 이상을 플랫폼을 통해 처리한다. 내부 직원 단 한 명이 두 차례 보안 절차를 우회해 정보를 반출할 수 있었으니 우리 데이터가 얼마나 쉽게 위험에 노출되는지 적나라하게 확인한 셈이다. 이번 사태는 쿠팡뿐만이 아니라 한국 디지털 경제 전체에 울린 경고음이다. 정부는 개인정보를 다루는 기업의 내부 반출 차단 시스템(DLP) 도입 의무화 등 제도적 개선에 나서야 한다. 이번 사태를 전환점으로 디지털 보안 체계를 한 단계 끌어올리지 못한다면 제2·제3의 쿠팡 사태는 언제든 반복될 수 있다.

“이번 통신사 해킹은 단순 범죄가 아니라 국가 핵심 인프라로 접근할 수 있는 관문이 뚫렸다는 국가적 사이버 공격의 시작입니다.” 국정원 출신 채성준 서경대 군사학과 교수는 서울신문 유튜브 채널 ‘시냅스-당신을 깨우는 지식’에 출연해 최근 벌어진 통신사 대규모 해킹과 관련, 현 체계의 통합 사이버 보안 부재를 지적했다. 그는 “미국 사이버안보인프라국(CISA)처럼 국가 차원의 사이버 안보 컨트롤타워가 필요하며, 이를 뒷받침할 사이버안보법 제정과 시행령 마련도 시급하다”고 강조했다. 올해 SK텔레콤과 KT에서 대규모 해킹 사태가 잇따라 발생한 데 이어 LG유플러스에서도 내부망 침투 정황이 확인되면서 “더 이상 개별 사고로 볼 수 없다”는 지적이 나오고 있다. 반복되는 사이버 해킹 사고를 막기 위해 채 교수와 함께 대안을 짚어봤다. 1. 통신사 해킹은 ‘국가적 사이버 공격’의 초입 채 교수는 “3대 통신사가 모두 공격받았다는 건 국가 주요 인프라에 대한 광범위한 침입이 이미 진행됐다는 의미”라고 분석했다. 그는 “전문가들은 일련의 사건을 국가 사이버 공격의 초기 단계로 판단한다”며 “(LG유플러스의 경우) 해커들이 외주 보안업체 계정의 취약점을 이용해 내부망에 침투했고, 결국 통신망을 관문 삼아 금융·공공·국가기관 등 핵심 인프라 전체로 확장될 수 있는 구조적 위험이 온 것”이라고 지적했다. 채 교수는 “한국이 IT 강국임에도 ‘해킹 맛집’이라는 오명을 듣지 않으려면, 국가 차원의 대응뿐 아니라 개인 보안 인식도 함께 강화돼야 한다”고 말했다. 2. 돈만 ‘탈탈’ 털리는 게 아니다… VIP 동향·약점까지 노출 채 교수는 “통신사 해킹은 자금이 인출되는 수준을 넘어 유력 인사들의 동향과 약점까지 노출될 수 있다는 점이 가장 큰 문제”라고 말했다. 그는 “통화 패턴만 분석해도 정치인·기업인·언론인 등 VIP 네트워크가 그대로 드러난다”며 “통신사 보유 데이터가 국가 전체의 움직임을 읽을 수 있는 핵심 데이터 허브”라고 지적했다. 이어 “개인의 약점을 활용한 협박에 악용될 위험도 있다”며 “이번 사태는 단순한 개인정보 유출을 넘어 국가 사회 시스템 전반에 파급력을 미칠 수 있는 문제”라고 강조했다. 3. 정보 유출은 맞춤형 범죄 설계의 ‘원료’가 된다 채 교수는 “유출된 정보는 다크웹에서 대량 거래되며, 이후 절차는 이미 정형화된 ‘범죄 공정’처럼 운영된다”고 주장했다. 그는 “메시지와 전략을 개인화할수록 성공 확률이 높아지기 때문에, 범죄 조직 내에서 고액 대출자·최근카드 발급자 등 그룹별로 타겟 맞춤형 피싱 멘트를 제작한다”며 “주로 피해자에게 계좌나 송금을 유도하는 방식으로 ‘머니뮬(money mules)’이라 불리는 대리 구매자들을 통해 추적이 불가능하게 만드는 것”이라고 분석했다. 4. 진짜 문제는 ‘관리·대응 체계’의 부실 채 교수는 한국이 국제 해킹 조직의 주요 표적이 된 근본적 이유로 ‘통합 보안 대응 체계’의 구조적 부실을 지적했다. 그는 “현재 사이버보안 체계가 ▲민간(과학기술정보통신부)▲공공(국정원)▲군(국방부)으로 분산돼 있어 국가 차원의 위협을 실시간으로 통합 대응하기 어렵다”고 분석했다. 이어 “미국 사이버안보인프라국(CISA)처럼 위협 정보를 한곳에서 수집·공유·조율할 수 있는 국가 단위 컨트롤타워가 필요하며, 이를 위해 사이버안보법 제정과 시행령 마련이 반드시 뒤따라야 한다”고 강조했다. 이어 채 교수는 “국가기관이나 통신사가 OTP 번호를 요구하는 일은 절대 없다. 이런 요구는 모두 범죄로 봐야 한다”며 “개인의 작은 정보 유출이 기업과 공공기관을 거쳐 결국 국가 안보 위협으로까지 확대될 수 있다는 점을 반드시 기억해야 한다”고 덧붙였다. [시냅스]서울신문 영상미디어센터가 선보이는 지식 교양 채널입니다. 뇌의 신경세포를 잇는 시냅스처럼, 세상 곳곳의 흩어진 정보와 이야기를 연결하고자 합니다. 지식은 연결될 때 힘이 됩니다. 지금, 당신의 시냅스를 깨워드립니다.