21일에도 신용카드를 재발급 받으려는 수요는 여전했다. 국민·롯데·농협 등 카드 3사와 국민은행 등은 본사 직원을 영업점에 긴급 투입하는 등 일손을 대거 늘렸으나 밀려드는 고객을 따라잡지 못해 극심한 혼란이 이어졌다. 지금까지 카드 재발급, 해지, 정지를 신청한 고객이 180만명에 육박하는 것으로 집계됐다. 정보 유출 피해 여부를 조회한 고객 수도 1000만여명에 달했다. 불안감이 과도하게 확산되고 있다는 우려도 있다. 이제는 2차 피해 최소화와 더불어 국민 신상이 다시 털리지 않도록 하는 데 역량을 집중해야 한다는 목소리가 높다. 이상진 고려대 정보보호대학원 교수는 “국민 불안감을 진정시키기 위해서라도 이런 일이 다신 생기지 않도록 방지책을 짜야 한다”면서 “2011년 농협 전산망 해킹 사태 이후 국내 금융사들의 사이버 방화벽은 상당한 수준에 오른 만큼 이제는 사람에 의한 유출, 즉 물리적 방화벽 구축에도 신경 써야 한다”고 주장했다. 외국처럼 금융사도 보안검색대나 폐쇄회로(CC)TV 등을 설치해야 한다는 것이다. 매뉴얼이 제아무리 잘 마련돼 있어도 이동저장장치(USB) 반입을 허용한 SC은행이나 카드 3사 사례에서 보듯 ‘기본’을 지키지 않는 곳도 많은 만큼 사이버 방화벽을 재점검해야 한다. 이윤석 금융연구원 연구위원은 “정보를 훔쳐 내다 팔고 제대로 관리를 못해 도둑질당해도 최대 600만원의 과태료(신용정보보호법 기준)가 고작인 솜방망이 제재 수위를 끌어올려야 한다”고 강조했다. 영업력과 시너지 효과 등을 위해 금융지주 계열사 간, 그룹 계열사 간, 제휴사 간 너무 광범위하게 허용하고 있는 정보 공유를 엄격히 제한하고, 신용정보보호법·개인정보보호법·금융지주회사법·보험업법 등 법안별로 제각각인 정보 수집 및 관리 기준도 통일시켜야 한다. 오희국 한양대 컴퓨터공학과 교수는 “전산을 자체 관리하느냐, 외부에 맡기느냐는 본질이 아니다”며 정보기술(IT) 강국의 명성에 비해 턱없이 부족한 보안 전문가를 꾸준히 양성해야 한다고 역설했다. 조남희 금융소비자원 대표는 “우리 사회 전반의 보안 불감증을 개선해야 한다”면서 “별생각 없이 정보 활용에 동의하는 국민 개개인의 의식도 바꿔야 한다”고 말했다. 금융사 거래 때 대출이자만 보지 말고 정보 유출 전력도 꼼꼼히 따져야 한다는 것이다. 안미현 기자 hyun@seoul.co.kr 윤샘이나 기자 sam@seoul.co.kr

“고객님! 거짓말이 아니고요. 저도 농협직원이지만 카드번호, 유효기간 등 제 개인 정보도 다 유출됐거든요. 그래도 카드가 복제되거나 그러는 건 아니니까 믿어주세요.“ NH농협카드를 갖고 있는 기자가 ‘14관왕(카드번호, 유효기간 등 14건의 정보유출)’에 당당히(?) 오른 사실을 확인한 뒤 농협에 전화를 걸어 “내 정보가 범죄에 악용되는 것 아니냐“고 묻자 다급한 목소리의 여직원은 이렇게 말했다. 지난 토요일(18일) 아침의 일이다. 직원은 “사과드린다”는 말을 연신 하면서도 “당사의 잘못은 아니며 신용정보 회사의 직원이 정보를 몰래 빼돌려 일어난 일”이라는 사실을 유독 강조했다. 회사에서 그렇게 교육시켜서인지는 모르겠지만, 대한민국 성인 중 카드를 가진 사람들은 거의 전부가 신상이 다 털려 ‘멘붕’에 빠진 상황에서도 책임회피에만 너무 급급한 게 아니냐는 생각이 먼저 들었다. 정작 “유출된 내 카드번호와 유효기간만으로도 물건을 구입할 수 있지 않느냐” “2차 유출을 막으려면 어떻게 해야 되고, 농협은 어떤 조치를 준비하고 있느냐”는 질문에는 “잘 모르겠다”는 답변만 돌아왔다. 지난 주말 포털사이트에는 하루 종일 농협카드 등 3개 카드사의 정보유출이 실시간 1~3위 검색어를 차지했다. 그만큼 전무후무한 뉴스로, 실제로 주변에 아는 사람들은 너 나 할 것 없이 피해자가 됐다. 얼굴만 안 알려졌을 뿐 모든 신상정보가 다 까발려졌다. “울 엄마도 모르는 내 정보가 다 털렸다”, “유출은 됐는데 (시중에) 유통은 안 됐다는 걸 어떻게 믿겠나”, “신용카드사가 다 있는데 신용만 없더라”는 다소 감정적인 트위터의 글들에 격하게 공감할 수밖에 없는 이유다. 걱정이 되는 건 이번에 1억건이 넘는 정보가 유출된 농협 등 카드 3개사는 단지 운이 없었다는 점이다. 정보유출에 취약한 것은 다른 카드사나 시중은행, 외국계은행도 다 마찬가지다. 현재로서는 언제든, 어느 금융기관에서든 똑같은 정보 유출 사건이 재발할 수 있는 구조다. 금융소비자들의 불안감은 더 커질 수밖에 없다. 정보 유출과 관련해 최고 600만원의 과태료 부과가 전부였던 금융당국의 ‘하나마나한’ 징계도 이번 사태를 부추겼다. 그래서인지 이번에는 최고경영자(CEO)에 대한 징계, 영업정지 등을 검토하고 있다고 한다. 개인정보 보호를 허투루 해온 금융기관들에 이런 사건이 또 일어나면 보안시스템 구축에 들어가는 몇 배의 비용을 물게 될 것이라는 위기감을 심어줄 필요는 있다. 하지만 단순히 사후에 징계를 강화하는 것보다는 이런 사건이 재발하지 않도록 미리 금융기관 스스로 시스템을 바꿔야 한다. 그래야 옛날처럼 해킹 때문도 아니고, 외부 용역직원이 고객정보를 휴대용저장장치(USB)에 담아 빼내온 뒤 버젓이 외부에 팔아 먹는, 이런 코미디 같은 일이 다시 일어나지 않는다. ‘개인정보유출→사장단 합동사과→금융당국, 일벌백계 및 재발방지 약속→유출사건 재발’이라는 익숙한 패턴을 매번 반복할 수는 없는 일이다. 모든 금융기관들은 이번이 마지막 기회라는 자세로, 개인정보 보호와 관련한 잘못된 관행을 뿌리째 뜯어고쳐야 한다. 만약 ‘이 또한 지나가리니’라는 얄팍한 생각으로, 일단 ‘소나기만 피하고 보자’는 식의 대응을 한다면 같은 사건이 또 발생하고 국민들의 신뢰도 영원히 잃게 될 것이다. 고객들이 등을 돌린 기업은 결국 문을 닫는다는 것이 만고불변의 진리다. sskim@seoul.co.kr

“내 개인 정보는 단돈 500원짜리….” 허술한 보안을 틈타 개인정보를 사고파는 정보 유통시장이 날로 커지고 있다. 대출중개업체나 무등록 대부업자 등은 물론 전화금융사기(보이스피싱) 조직이나 불법 도박사이트 업체 등 개인정보를 토대로 장사를 하는 곳에서 개인정보를 무차별적으로 수집하기 때문이다. 금융사와 직접 계약을 맺고 고객정보에 접근할 수 있는 대출모집인이나 금융사의 정보보안을 담당하는 외주업체 직원들이 이들의 주요 표적이다. 대출모집인 이모(41·여)씨는 “대출모집법인(에이전시)을 상대로 고객 데이터베이스(DB)를 사거나, 다른 데서 사온 DB를 파는 브로커들이 개인정보 유통시장의 중심에 있다”고 말했다. 개인정보가 거래되는 시장에서는 고객의 이름과 전화번호만 나와 있는 정보는 단순 DB, 대출이력이나 신용등급이 나와 있는 정보는 고급 DB로 분류돼 가격이 매겨진다. 업계 관계자는 “전화번호만 있으면 텔레마케팅(TM)을 할 수 있는 대리운전업체나 도박 사이트가 건당 10~50원에 단순 DB를 사가고, 보통 얼마나 최신 정보인가에 따라 100~500원의 가격이 매겨진다”면서 “그중에서도 고급 DB는 주로 대부업체의 표적이 된다”고 말했다. 업계에 따르면 대출 기록이 있거나 앞으로 대출 가능성이 높다고 여겨지는 집단의 DB는 건당 5000~2만원의 높은 가격에 거래되기도 한다. 주민등록번호와 자택, 직장 주소, 과거 대출을 받은 이력이나 신용등급 등이 포함된 정보는 ‘부르는 게 값’이다. 금융사들의 보안 장벽이 높아지면서 개인정보를 유출하는 방법도 진화하고 있다. 3~4년 전까지는 중국에 본거지를 둔 해킹 전문가들이 국내 금융사 DB를 해킹하는 수법이 주를 이뤘지만 최근에는 금융사 내외부의 직원들에게 접근해 직접 정보를 빼오는 방식이 주로 사용된다. 최근 카드사 정보 유출 역시 외주업체 직원이 이동식 저장장치(USB)에 개인정보를 담아 대출광고업자와 대출모집인에게 돈을 받고 넘긴 것으로 드러났다. 지난해 12월 한국SC은행과 한국씨티은행의 고객정보 유출 역시 대출모집인이 저지른 일이었다. 한 은행의 정보보안 관계자는 “‘열 포졸이 도둑 한명을 못 잡는다’는 말도 있듯이 아무리 보안 장치를 강화해도 작정하고 정보를 빼가는 직원들을 사전에 미리 파악해 차단하기란 쉽지 않다”고 말했다. 잊을 만하면 반복되는 금융사 고객정보 유출 사건의 근본적인 원인은 개인정보 보호에 둔감한 기업들의 무관심이라는 지적도 나온다. 금융사들의 정보 보호 불감증을 틈타 금융사 내부직원이나 외주업체 용역직원이 유출한 개인정보가 대출중개업계나 전화금융 시장에 팔리는 등 활발히 거래되고 있기 때문이다. 금융권 관계자는 “CEO부터가 정보 보안을 비용만 발생하는 것으로 봐 개인정보보호책임자(CPO)의 전문성 등을 키울 생각이 없는 데다가 직원들도 정보 보안 부서를 한직으로 여겨 가고 싶어 하지 않고 외주업체에 맡기면 된다고 여기는 게 현실”이라고 지적했다. 다른 금융당국 관계자는 “정보 보안과 관련해 각 사마다 그럴듯한 규정은 정해져 있지만 그것을 지키지 않는 게 문제”라면서 “CEO들이 이번 사태처럼 고객의 개인정보가 유출되면 회사의 신뢰도가 떨어지고 손해배상 비용이 생기는 등 사태 해결에 더 큰 비용이 든다는 점을 인식해야 한다”고 말했다. 특히 이번에 사상 최대인 1억건 이상의 정보유출이 발생했던 NH농협카드 등 3개사는 정보가 이미 새어 나갔는데도 7~14개월이 되도록 유출사실조차 모르고 있던 것으로 드러나 평소 고객 개인정보 관리에 소홀했다는 지적을 받았다. 금융감독원이 지난해 8월 만든 금융 분야 개인정보보호 가이드라인에 따르면 금융사는 개인정보 유출이 발생한 지 5일 이내에 피해 고객에게 개별적으로 사실을 알리고 홈페이지에 밝혀야 한다. 정보 유출 카드사의 한 관계자는 “이번 사건은 내부직원이 아니라 전산 위탁을 맡은 외주업체 직원이 계획적으로 벌인 일이라 사전에 유출 사실을 간파하기가 쉽지 않았다”고 말했다. 해당 카드사들은 다음 주부터 정보 유출 고객에게 피해 사실을 통보하겠다고 밝혔지만 이미 정보가 새어 나간 지 오래라 전화금융사기 등 2차 피해에 대한 우려가 커지고 있다. 다른 카드사의 한 관계자는 “대규모 정보유출 사건이 있을 때마다 기승을 부리는 게 카드사를 사칭해 ‘개인정보가 유출됐으니 주민번호를 대고 확인하라’는 전화사기”라면서 “이 같은 2차 사기에 각별히 조심할 필요가 있다”고 말했다. 이번 유출사건을 피해 간 다른 금융사들도 정보 보안에 대한 민감도가 낮은 것은 마찬가지다. 몇몇 카드사들은 소비자들의 불안심리를 틈타 슬그머니 유료 신용정보 보호서비스 판매를 재개해 비난을 받기도 했다. 신한, 삼성, 우리카드는 사고 직후 금융당국의 요청에 따라 해당 서비스 판매를 중단했다가 이틀 만에 재개했고 현대카드는 사고 이후 줄곧 유료 서비스를 판매하고 있다. 이미 한 차례 뭇매를 맞았던 보험사는 그나마 사정이 조금 나은 편이다. 카드사와 외국계 은행에 앞서 지난해 대규모 고객정보 유출 사건을 일으켰던 메리츠화재와 한화손해보험은 이후 고객 개인정보 보호 수위를 한 단계 강화했다. 메리츠화재는 각 영업지점에서 고객의 개인정보를 일주일마다 암호화하도록 했다. 암호화 작업을 거치지 않은 고객의 개인정보는 자동으로 파기된다. 메리츠화재 관계자는 “보안 강화로 예전보다 업무에 많은 제약이 있어 불편하긴 하지만 지난해 정보유출 사건 이후 고객 개인정보 관리가 워낙 중요하다는 데 직원들이 공감해 보안 강화를 받아들이고 있다”고 말했다. 한화손해보험은 사내 정보보호위원회를 개인정보 보호, IT정보 보호, 일반 보안의 3개 영역별로 나눠 각 영역에 책임자를 두고 있다. 이 외에도 현재 카드사 정보유출의 원인이었던 위탁업체를 반기마다 점검하기로 했다. 윤샘이나 기자 sam@seoul.co.kr 김진아 기자 jin@seoul.co.kr

금융당국이 금융사 검사 시 고객 정보 관리 등 내부 통제 상황을 집중 점검한다. 고객 정보 관리가 부실할 경우 최고 경영진에 대한 징계도 이뤄진다. 금융감독원은 13일 98개 금융사 개인정보보호책임자(CPO)와 정보보호최고책임자(CISO) 회의를 소집해 이같이 밝혔다. 모든 금융사와 금융기관 정보보호책임자가 소집된 것은 금감원 사상 처음이다. 최종구 금감원 수석부원장은 이날 회의에서 “오늘(13일)부터 고객정보가 유출된 신용카드사에 대해 정보보호 및 내부 통제 장치가 제대로 관리, 운용되고 있는지 검사에 착수해 위법 사항이 드러나면 법규에 따라 엄중하게 제재하겠다”고 말했다. 금감원은 최근 카드사들의 고객 정보 유출 같은 일이 다른 금융사에서 발생하면 곧바로 현장 검사에 들어갈 방침이다. 정기 종합 검사나 부문 검사에서도 고객 정보 관리 현황이 주요 점검 사항이 된다. 이 과정에서 고객 정보 보호를 위해 사용자 비밀번호를 분기마다 바꾸는지와 시스템 개발 후 고객 정보 삭제 여부도 점검한다. 이날 금감원은 금융사가 고객 정보 관리 및 유출 방지 관련 법규 준수 여부를 자체 점검한 뒤 미흡한 부분은 즉시 보완하도록 했다. 또 고객 정보 조회 권한을 직급별, 직원별로 차등화하고 과다 조회 직원에 대해서는 정기·수시 점검하도록 했다. 이외에도 고객 정보를 이동식 저장장치(USB) 등으로 저장하는 행위는 통제하고 금융사 보안전담조직이 아웃소싱업체에 대한 보안관리를 철저히 하도록 했다. 고객 정보 관리에 대한 수시 점검과 더불어 보고서 제출을 의무화할 예정이다. 금융위원회는 금감원, 금융보안기관, 업계 관계자 등으로 태스크포스(TF)를 구성해 오는 17일 개인정보 유출을 막기 위한 첫 대책 회의를 열 예정이다. 김진아 기자 jin@seoul.co.kr

외국계 은행, 국내 카드사에 이어 저축은행과 캐피탈 고객의 개인정보도 유출된 것으로 나타났다. 금융당국은 개인정보가 유출된 금융사에 대한 현장 검사 후 최고 경영진에게 엄격하게 책임을 물을 방침이다. 12일 금융권에 따르면 일부 저축은행과 캐피탈사도 최근 검찰에 적발된 고객 정보 유출 대출 모집인 사건에 연루된 것으로 알려졌다. 유출된 고객 정보만 최소 수만건에서 최대 수십만건으로 추정된다. 금융권 고위 관계자는 “씨티은행과 스탠다드차타드(SC)은행 조사과정에서 압수된 이동식 저장장치(USB)에는 이들 은행 외에도 저축은행과 캐피탈사 등 제2금융권 금융사의 고객 정보도 최대 수십만건이 포함돼 있는 것으로 알고 있다”고 밝혔다. 금융감독원은 휴일 긴급 임원회의를 가진데 이어 13일 모든 금융사 최고정보책임자를 소집하기로 했다. 금융당국은 정보 유출 금융사에 대해 특별검사에 들어갔으며 검사 후 최고경영진에 대한 징계까지 할 수 있다는 입장이다. 금융당국 고위 관계자는 “모든 금융사에 고객 정보 관리 자체 점검 결과를 제출하도록 했다”면서 “제대로 관리가 이뤄지지 않은 곳은 현장 점검에 나설 계획”이라고 밝혔다. 개인정보 유출 사건의 발단은 검찰 수사로부터 시작됐다. 창원지검 특수부는 지난달 11일 금융권 고객 정보를 거래하는 전문 브로커를 통해 고객 정보 300만건이 유출된 사실을 확인했다. 이 가운데 SC은행과 씨티은행의 직원 2명이 13만건의 은행 고객 정보를 대출모집인에게 넘겨 구속됐다. 검찰 측은 나머지 287만건이 신용카드사와 저축은행, 캐피탈 등 제2금융권에서 빠져나온 정보로 보고 수사를 계속해 왔다. 검찰은 후속수사를 통해 지난 8일 신용평가업체인 코리아크레딧뷰로(KCB) 직원을 KB국민카드, NH농협카드, 롯데카드 고객 1억 400만명의 고객정보를 빼돌린 혐의로 구속했다고 밝혔다. 저축은행, 캐피탈사 고객정보 유출 역시 수사 과정에서 밝혀진 것으로 알려졌다. 김진아 기자 jin@seoul.co.kr

금융권의 고객정보가 무더기로 유출되는 사고가 또 발생했다. 검찰은 그제 KB국민·NH농협·롯데 등 3개 카드사에서 1억 400만건의 고객정보를 유출한 신용평가업체 코리아크레딧뷰로(KCB) 직원과 이를 넘겨받은 광고대행업체 대표를 구속했다. 사상 최대의 고객정보 유출 사고다. KCB 직원은 이들 카드사에서 카드 위·변조시스템 개발작업을 하면서 이동식저장장치(USB)로 고객정보를 빼냈다고 한다. 불과 한 달 전 SC은행과 씨티은행에서 대규모 개인정보 유출사고가 있은 터여서 국민들의 허탈감은 커지고 있다. 이번 유출사고는 단순한 방법인 USB를 이용했다는 점에서 카드사의 허술한 보안 실태를 적나라하게 드러냈다. 이들 카드사의 개인정보는 암호화되지 않았고, USB 저장 금지 등의 기본 보안지침마저 지켜지지 않았다고 한다. 개인정보가 1건당 수십~수백원의 헐값에 광고대행업체에 넘겨졌다니 말문마저 막힌다. 개인정보 유출은 보이스 피싱 등 2차 피해로 이어진다는 점에서도 그 심각성을 더한다. 잊을 만하면 터지는 대규모 개인정보 유출사고로 인해 국민들의 정서는 분노를 넘어 냉소에 가깝다고 한다. ‘개인정보 공용화시대’란 자조적인 말도 나오고 있다. 오죽 허탈했으면 이런 분위기가 만들어졌을까 싶다. 금융당국은 여론이 악화되자 부랴부랴 대책을 내놓았다. 대출모집인제도를 폐지하고 용역직원의 고객정보 열람을 더 어렵게 하는 방안을 찾겠다고 밝혔다. 하지만 안일한 사태 인식에 대한 여론의 질타는 매섭다. 이번 사고는 카드사의 뒷북 사과나 금융당국의 특별감사만으로 면책될 일이 아니다. 그동안 수차례의 금융권 개인정보 유출 사고가 경종을 울렸는데도 불구하고 이들 카드사는 검찰의 발표 전까지 유출 사실을 까맣게 모르고 있었다. 우리는 1~2년 새 정부 부처는 물론 금융기관, 언론사에 대한 사이버 공격으로 엄청난 사회적 비용을 치렀다. 금융당국은 다시금 총체적인 보안시스템 점검에 나서야 한다. 또한 카드사 경영진의 책임 소재를 분명히 밝히고, 해당 카드사에는 영업정지 등의 중징계가 뒤따라야 한다. 소중한 개인정보가 더 이상 장사 수단으로 악용돼서는 안 된다.

1억건 이상의 카드사 고객정보 유출사건이 터지자 금융 당국은 금융회사 용역업체 직원이 함부로 고객정보를 열람하는 행위를 제한하는 등 보안을 강화하기로 했다. 카드사들은 허둥지둥 대국민 사과에 나섰다. 하지만 SC은행과 씨티은행의 고객정보 유출 사건이 터진 지 한 달도 채 안 돼 다시 사상 최대의 개인정보가 유출되면서 ‘뒷북대응’이라는 비판이 커지고 있다. 창원지검 특수부(부장 홍기채)는 카드사 고객정보를 대량 유출한 혐의로 개인신용평가회사인 코리아크레딧뷰로(KCB) 직원 박모(39)씨와 박씨에게 정보를 구입한 대출광고업자 조모(36)씨를 구속했다고 8일 밝혔다. KCB에서 카드 도난·분실, 위·변조 탐지시스템(FDS) 개발 업무를 맡아온 박씨는 2012년 5월부터 지난해 12월까지 KB·롯데·NH농협카드 등 세 카드사 전산망에 접근해 이동저장장치(USB)에 고객정보를 담아 빼돌린 뒤 1650만원을 받고 조씨에게 팔아넘긴 혐의를 받고 있다. 박씨가 빼돌린 고객정보는 KB카드 약 5300만명, 롯데카드 약 2600만명, NH카드 약 2500만명 등 모두 1억 400만명에 이른다. 고객정보에는 이름과 휴대전화번호, 직장, 주소, 신용카드 사용과 관련한 신용정보가 포함됐다. 구속된 두 사람은 검찰조사에서 고객정보를 외부로 더 유통하지 않았다고 주장하고 있으나 스미싱 등에 악용되는 등 추가 피해 가능성도 배제할 수 없다. 검찰 발표 직후 금융위원회와 금융감독원은 대출모집인이나 신용평가사 직원 등 금융회사 용역직원이 해당 업무와 관련된 정보에만 제한적으로 접근할 수 있도록 개인정보보호 후속조치를 진행하겠다고 밝혔다. 용역직원이 고객 정보를 유출하더라도 해당 금융사의 경영진에게 관리 책임을 물어 중징계하고 기관경고와 영업정지 등 행정제재를 내릴 방침이다. 금감원은 이달 안에 정보가 유출된 카드업체 3곳에 대해 현장검사를 실시할 계획이다. 또 다음 달까지 모든 금융회사의 용역업체 위탁관리 현황을 전면 점검할 예정이다. 금감원 측은 “기존 사고가 제3자 해킹, 내부직원에 의한 정보유출이었던 데 반해 이번 사건은 협력업체 직원이 의도성을 갖고 정보를 빼돌렸다”면서 “외주직원의 고객정보 접근권을 차단하고 금융사의 관리 책임도 강화하겠다”고 밝혔다. 하지만 이는 SC·씨티은행 등의 정보 유출 때도 앵무새처럼 반복했던 얘기다. 금융사들도 유출 사고가 터질 때마다 외부 PC 반입을 금지하거나 USB 접속을 차단하는 등 재발 방지책을 강화했다고 주장했지만 이번 카드사 정보 유출도 USB에 개인정보를 복사해 가는 손쉬운 방법으로 이뤄졌다. 대국민 사과도 익숙한 풍경이다. 심재오 KB국민카드 사장 등 카드 3개사 대표는 이날 서울 중구 남대문로 대한상공회의소에서 “정보 유출로 인한 추가 고객 피해가 없도록 최선을 다하겠다”고 고개를 숙였다. 창원 강원식 기자 kws@seoul.co.kr 윤샘이나 기자 sam@seoul.co.kr

국내 카드사 고객 정보 1억여건이 신용평가업체 직원에 의해 유출된 사실이 검찰 수사에서 드러났다. 국내 금융기관의 개인정보 유출 사고로는 사상 최대 규모다. 창원지검 특수부(부장검사 홍기채)는 신용카드사 3곳에서 관리하는 1억여명의 고객정보를 몰래 빼돌려 일부를 다른 사람에게 넘긴 혐의(정보통신망법·신용정보법 위반)로 신용평가업체인 코리아크레딧뷰로(KCB) 박모(39) 차장과 광고대행업체 대표 조모(36) 씨를 구속 기소했다고 8일 밝혔다. 검찰은 조 씨에게서 고객정보를 넘겨받은 이모(36) 씨를 정보통신망법 위반 혐의로 불구속 기소했다. 박 차장이 빼돌린 개인정보는 KB국민카드 고객 5천300만명, NH농협카드 고객 2천500만명, 롯데카드 고객 2천600만명 등 1억400만명의 인적사항 등이다. NH농협카드는 2012년 10~12월, KB국민카드는 2013년 6월, 롯데카드는 2013년 12월에 각각 개인정보를 빼냈다. 사망자와 폐업 법인의 정보도 포함된 것으로 알려졌다. 박 차장은 삼성카드와 신한카드 전산망에도 접근했으나 암호화 프로그램에 걸려 고객정보를 빼내지는 못했다고 검찰은 덧붙였다. 박 차장은 빼돌린 고객정보 일부를 조 씨에게 제공하고 1천650만원을 받아 챙겼고, 나머지는 자신의 집에 보관한 것으로 밝혀졌다. 박 차장은 개인신용평가 전문회사인 KCB의 카드 도난·분실, 위·변조 탐지 시스템(FDS) 개발 프로젝트 총괄관리담당이다. 이 프로그램 개발을 위해 카드사 3곳에 파견근무하면서 카드사의 전산망에 접근, 고객 정보를 이동저장장치(USB)에 복사하는 방법으로 빼낸 것으로 드러났다. KCB는 2012년 5월부터 지난해 12월까지 이들 카드사와 계약을 맺고 이 프로젝트를 진행해왔다. 조 씨는 2013년 5월께 박 차장에게서 받은 고객정보 가운데 100만건을 2천300만원을 받고 이 씨에게 넘긴 혐의를 받고 있다. 검찰은 고객정보 불법 수집자와 최초 유통자가 붙잡혀 이 정보가 외부에 유출되거나 확산하지는 않은 것으로 추정했다. 실제로 검찰은 박 차장과 조 씨가 갖고 있던 모든 고객정보 원본 파일과 조 씨가 이 씨에게 제공한 100만건의 정보 자료를 모두 압수했다. 이들은 외부로 유통하지 않았다는 진술을 했다고 검찰은 전했다. 하지만 검찰은 추가 유출이 있었는지 계속 수사하기로 했다. 카드사들은 외부 회사의 직원이 혼자서 전산망에 접속하는데도 어떤 일을 하는지 등에 대한 감독을 전혀 하지 않아 이 같은 범행이 가능했다고 검찰은 지적했다. 박 차장이 불법 수집한 고객정보에는 이름, 휴대전화번호, 직장명, 주소 등은 물론이고 신용카드 사용과 관련한 정보도 일부 포함돼 외부로 유통됐다면 카드복제, 금융사기 등 2차 피해의 우려가 크다. 검찰은 지난해 12월 고객정보 13만여건을 빼내 대출모집인에게 넘긴 한국씨티은행 대출담당 차장 박모(37)씨, 한국SC은행 IT센터 외주업체 직원 이모(40)씨, 대출모집인 서모(38)·김모(38)·이모(48)씨 등 5명을 금융실명법·정보통신망법 위반 혐의로 구속기소하고 대출모집인 등 7명을 같은 혐의로 불구속 기소한 바 있다. KCB 관계자는 “박 차장은 카드사의 카드 도난·분실, 위·변조 탐지 시스템 개발에 참여했던 직원이다”라며 “업무 도중 취득한 카드사 고객의 정보를 불법 유통한 것으로 파악하고 있으며 외부로 유통되지 않아 다행으로 생각한다”고 전했다. 한편 개인정보가 유출된 KB국민카드, 롯데카드, NH농협카드 대표는 이날 서울 대한상공회의소에서 기자회견을 열고 개인정보 유출에 대해 국민에게 사과했다. 한국씨티은행과 한국SC은행에 이어 카드사들의 개인정보가 대량 유출된 것으로 드러남에 따라 금융당국은 용역업체들의 고객정보 접근을 제한하기로 했으며 이번에 개인정보가 유출된 카드 3사에 대해서는 현장검사를 거쳐 관련자들을 중징계할 방침이다. 사고가 나지 않은 금융회사에 대해서도 고객정보 유출 방지 대책 및 고객정보 관리의 적정성 실태를 전면 점검하기로 했으며, 금융감독원에 정보유출 감시센터를 설치해 유출된 정보의 불법 유통 사례를 접수해 수사기관에 통보해 피해확산을 막기로 했다. 연합뉴스

보안이 생명인 은행에서 고객의 대출 정보가 대량으로 유출됐다. 그것도 “선배 부탁”이라는 지극히 단순한 동기에, 이동저장장치(USB) 복사라는 지극히 손쉬운 방법이 동원돼 충격적이다. 올 들어 개인정보 유출 사고가 잇따르자 금융사들은 앞다퉈 보안 강화를 다짐하고 금융 당국은 강력 제재를 공언했다. 그런데도 이런 원시적 수법의 고객정보 유출이 버젓이 자행됐다는 점에서 금융 당국과 금융사는 그동안 뭘 했는지 묻지 않을 수 없다. 창원지검은 그제 한국SC은행 고객 10만 4000여명과 한국씨티은행 고객 3만 4000여명의 정보가 유출됐다고 밝혔다. 유출된 정보에는 고객 직장, 휴대전화번호, 대출이자 등이 상세히 담겨 있다고 한다. 지금까지 정보 유출 사고는 보험, 증권, 카드 등 주로 2금융권에서 일어났다. 이번 사고는 철통 보안을 자랑하는 은행도 결코 위험에서 자유롭지 못함을 여실히 증명해 주었다. 특히 SC은행의 유출 사고는 한심하기 그지없다. 대학 선배인 대출모집인의 부탁을 받고 외주업체 직원이 USB에 복사해 건네줬다는데 어떻게 이런 일이 가능할 수 있는가. 고객명단 같은 중요 정보는 복사나 이메일 전송이 안 되도록 원천 차단하는 것이 기본이다. 그럼에도 종종 보안장치가 뚫려 최근에는 이중삼중 보호막을 치는 추세다. “작년 여름에 외주업체 직원의 인트라넷 접속번호를 당일 생성 방식으로 바꾸는 등 보안장치를 대폭 보강했는데 유출 사고가 그 직전에 터져 막지 못했다”는 게 SC은행 측의 해명이지만 영국에 본사를 둔 세계적 금융그룹의 변명치고는 궁색하다. SC은행은 외주직원이 언제까지 은행을 드나들었는지조차 정확히 파악 못하고 있다. 추가 유출 가능성도 배제할 수 없다. 어이없기는 씨티은행도 마찬가지다. 이 은행의 대출 담당자는 자료 복사가 어렵자 A4용지로 1100장 넘게 출력하는 방법으로 고객정보를 빼돌렸다. 일단 빼돌려진 정보가 스미싱 등 또 다른 범죄에 악용되는 것을 막는 게 급선무다. 금융 당국은 말로만 ‘금융허브’를 외치지 말고 두 은행뿐 아니라 금융권 전반의 보안실태를 재점검하고 스마트폰 촬영 등 갈수록 새로워지는 정보 유출 수법에 대비하기 바란다.

한국스탠다드차타드(SC)은행과 한국씨티은행에서 대출을 받은 고객들의 정보 13만건이 불법으로 외부에 유출돼 충격을 주고 있다. 아직 어디에서 유출됐는지 확인되지 않은 개인 정보까지 합치면 300만건에 이른다. 나머지 287만건은 저축은행, 신용카드사, 캐피탈 등 제2금융권에서 유출된 것으로 보인다. 현재까지 확인된 13만건만 해도 은행 개인 대출정보 유출로는 역대 최대 규모다. 고객 정보가 빠져나간 곳은 모두 ‘대출 모집인’을 이용한다는 공통점을 갖고 있다. 창원지검은 지난 10월 ‘통대환 대출’ 조직을 수사하는 과정에서 대출 모집인들이 브로커를 통해 금융권으로부터 대출자 정보를 불법으로 넘겨받아 활용하고 있다는 사실을 알게 됐다. 통대환 대출은 여러 곳에 고금리 대출채무가 있는 채무자의 기존 대출을 모두 갚아주고 신용등급을 상향시킨 후 은행 등에서 저금리로 기존 대출보다 많은 금액을 대출받도록 한 다음 갚아 준 돈과 알선수수료(통상 갚아준 돈의 10%)를 받는 것을 말한다. 검찰 관계자는 “엄연한 불법이지만 대출모집인 사이에서는 널리 퍼진 수법”이라고 말했다. 구속된 씨티은행 A씨는 개인 실적을 높이기 위해 사내 전산망에 저장된 3만 4000여건의 대출 고객 정보를 A4용지 1100여장에 출력해 대출모집인에게 건네준 것으로 드러났다. A씨가 유출한 정보에는 고객의 이름, 연락처, 대출액, 대출금리, 대출잔액, 대출일자, 대출만기일자, 직장 등이 적혀 있었다. SC은행의 전산 협력업체 직원은 SC은행 본점 사무실에서 내부 전산망에 저장된 10만 4000여건의 고객정보를 USB에 복사해 저장한 뒤 대출 모집인에게 전달했다. 결국 막대한 규모의 개인정보 유출이 대출 모집인들의 불법 영업을 매개로 이뤄진 셈이다. 이번에 SC은행과 씨티은행 고객들이 피해를 본 것은 국내 영업조직이 약한 외국계 은행의 특성 때문이다. 토종은행들은 대출 모집인을 이용하고 있지 않거나 극히 적은 데 반해 두 은행은 대출 모집인을 광범위하게 활용하고 있다. 저축은행이나 캐피탈 등 제2금융권도 대출모집인에 의존하고 있다. 대출모집인들은 그룹을 만들어 여러 금융기관을 중개하는 편법을 쓰기도 한다. 이 과정에서 서로 정보를 주고받는 등 불법 거래가 발생할 수 있다. 금융당국은 유출된 정보로 인한 2차 피해를 우려하고 있다. 금융당국 관계자는 “이름과 연락처가 유출된만큼 보이스피싱이나 대출 사기 등에 노출될 수 있어 주의해야 한다”고 말했다. 이민영 기자 min@seoul.co.kr

고려대의 한 남학생이 같은 과 여학생 19명을 성추행 및 성폭행한 사건이 일어나자 학교 측은 “사건을 명백하게 규명하기 위해 외부 공권력에 수사를 의뢰하고 단호하게 대처하고 있다”면서 “가해 학생에 대한 엄중한 징계 절차를 진행 중”이라고 밝혔다. 고려대는 31일 오전 기자간담회를 통해 이 같은 입장을 밝히고 그동안 학교 당국 차원에서 조사해 온 내용을 설명했다. 고려대에 따르면 현재 휴학 중인 2011학번 A(25)씨는 신입생이던 지난 2011년부터 최근까지 같은 대학에 재학 중인 여학생 19명을 대상으로 성추행하는 모습이나 신체 부위를 몰래 촬영한 혐의로 경찰 조사를 받고 있다. 학교 측은 A씨의 집에서 같은 학교 재학생인 친구가 CD 세 장 분량의 촬영물을 발견하고 지난 8일쯤 학교 양성평등센터에 진상 파악을 요청하면서 사건의 진상을 알게 됐다. 학교 측에 따르면 피해 여학생 대부분은 영상과 사진을 촬영하고 있다는 사실을 인지하지 못한 상태였고, 영상은 대부분 A씨와 일 대 일로 만난 자리에서 촬영됐다. 또 피해 여학생 숫자와 재학 여부 등은 제출된 자료를 토대로 19명으로 파악됐으며 이 가운데 3명은 피해자들이 ‘성폭행’이라고 주장할 정도로 수위가 높았던 것으로 전해졌다. 경찰은 현재 A씨의 자택에서 촬영 도구와 컴퓨터, 메모리, 디스크 드라이브 등의 저장매체들을 확보했고 학교와 경찰에 제출된 영상과 사진 자료들은 외부로 유출되지 않은 것으로 확인됐다. 다만 영상 촬영 과정에서 술이나 약물을 사용했을 가능성에 대해 학교 측은 “경찰 조사에서 밝힐 문제”라고 말했다. 고려대는 A씨에 대한 징계조치 절차에 착수했다. 양성평등센터에서는 이번 사건과 관련해 1차 조사를 마치고 대학 당국에 징계 발의를 마쳤으며, 학교 당국은 퇴학 처분을 포함한 상당한 수준의 처벌을 고려하는 것으로 알려졌다. A씨는 학교 측 조사 과정에서 혐의 사실을 대부분 인정했고, 현재는 휴학 중인 상태로 공익근무요원으로 복무 중이다. 영상과 사진 가운데 피해 수위가 높은 여학생들은 학교 측과 별도로 A씨에 대한 고소를 준비 중이다. 학교 측은 지난 25일 서울 성북경찰서에 직접 수사를 요청했다. 이러한 가운데 고려대 경영학과 교수가 영화관 등 공공장소 또는 자신의 연구실에서 몰래카메라로 여성들을 촬영한 혐의로 조사를 받고 있어 잇단 성추문에 학교 안팎이 시끄럽다. 경찰과 검찰에 따르면 고려대 경영학과 교수 A(51)씨는 지난 5월 18일 서울 시내 한 영화관에서 소형 카메라가 달린 손목시계로 뒷자리 여성의 치마 속을 촬영한 혐의로 피소됐다. 당시 피해 여성은 B씨가 자꾸 몸을 뒤척이는 것을 수상히 여겨 항의했다. AB씨는 서둘러 자리에서 일어나 상영관 밖으로 나갔지만 피해 여성이 좌석에 떨어진 B씨의 명함을 발견해 경찰에 신고했다. 경찰 조사에서 B씨는 혐의 대부분을 인정했고 지난달 18일 서울중앙지검에 송치됐다. 검찰 수사 과정에서 B씨의 다른 범죄도 드러났다. 자신의 연구실에서 초소형 카메라를 이용해 여제자들의 신체 특정 부위를 촬영해 보관해온 것이다. A씨는 USB 형태의 카메라를 이용해 여학생들의 신체 사진을 몰래 찍어 보관해온 것으로 알려졌다. 또 식당 여자화장실에 몰래 들어가 여성의 모습을 촬영한 혐의도 받고 있다. B씨의 PC에서는 여성의 신체 특정 부위를 찍은 사진이 3000여장이나 발견된 것으로 전해졌다. 고려대는 최근 B씨에 대해 징계 절차에 착수했다고 밝혔다. 조만간 교수징계위원회를 열어 처분을 내릴 예정이다. B씨는 지난 1학기까지 강단에 섰으나 여름 계절학기 수업은 하지 않은 것으로 전해졌다. 온라인뉴스부 iseoul@seoul.co.kr

원전부품의 성적서 위조 파문이 확산되고 있는 가운데 한국전력기술 전 직원이 핵심 원전기술을 빼돌려 회사를 세운 뒤 원전설계 사업을 수주받은 것으로 드러났다. 서울서부지검은 11일 한국전력기술의 원전 관련 핵심 기술을 빼돌린 전 한전기술 안전분석 책임자 이모(51)씨를 영업비밀 누설 혐의로 구속했다. 이씨는 2010년 3월부터 같은 해 11월까지 원전설계 계산서와 원전 배관도면 등 한전기술의 핵심기술이 담긴 파일 9000여개를 빼돌린 혐의를 받고 있다. 이씨는 2010년 6월 퇴직을 앞두고 USB 저장장치에 영업비밀 파일을 직접 내려받았으며 자신이 접근할 수 없는 기술은 상급자의 아이디를 이용했다. 퇴직 후에는 부하 직원을 시켜 필요한 정보를 빼돌렸다. 이후 이씨는 원전설계 관련 회사를 세우고 한전기술로부터 도급비 12억원 상당의 원전설계 5건을 수주받는 데 관여한 것으로 조사됐다. 검찰 관계자는 “원전 설계 기술은 안전과 관련해 매우 중요한 기술로 외부로 유출될 경우 심각한 문제를 초래할 수 있다”면서 “이씨가 관련 기술을 해외로 유출했을 가능성도 염두에 두고 수사를 확대할 계획”이라고 말했다. 명희진 기자 mhj46@seoul.co.kr

대기업과 중소기업의 동반성장이 강조되는 가운데 중소기업이 어렵게 개발한 신기술을 빼돌린 대기업 계열사 대표 등이 경찰에 붙잡혔다. 부산지방경찰청 국제범죄수사대는 20일 부정경쟁방지 및 영업비밀 보호에 관한 법률 위반 혐의로 국내 30대 그룹 계열사인 W사 박모(54) 대표 등 임직원 5명을 불구속 입건했다. 박 대표 등은 2010년 9월 19일 부산 강서구 T사의 조모(37) 연구개발팀 과장을 헤드헌팅사를 통해 생산팀 과장으로 영입하면서 T사의 반도체용 가스 필터 제작 관련 설계도면 등을 취득한 혐의를 받고 있다. 이들은 또 조씨에게 T사와 같은 제품을 만들도록 해 2011년 12월 일본에서 열린 ‘세미콘 재팬’에 전시하고 본격 생산을 위해 수십억원의 투자를 유치한 혐의를 받고 있다. 이들이 빼돌린 기술은 반도체의 표면을 매끄럽게 하려고 분사하는 가스에서 불순물을 제거하는 것으로 T사가 2007년 30억원을 투자해 개발, 국산화에 성공했다. 조씨는 T사를 나오면서 이메일, USB 저장장치 등을 통해 관련 기술 정보를 유출했다. 받은 혜택은 수고비 명목의 500만원과 연봉 500만원 인상에 불과했던 것으로 드러났다. W사는 압수수색 등 경찰 수사가 진행되자 모방 사업 추진을 잠정 중단한 것으로 알려졌다. T사는 반도체와 액정표시장치(LCD) 제조에 필요한 초청정 배관 이음매와 밸브류 국산화에 성공해 삼성전자, 일본 후지쓰 등에 납품하는 등 ‘강소기업’으로 꼽힌다. 부산 김정한 기자 jhkim@seoul.co.kr

대통령직 인수위원회의 철통 보안이 한층 강화되고 있다. 인수위는 지난 6일 출범 당시부터 정보의 외부 유출을 엄격히 통제해 왔지만 최근 일상적인 업무 수행 과정에서의 보안 수위를 한 단계 강화하는 분위기다. 인수위는 이번 주부터 인수위원과 직원들이 사용하는 컴퓨터에서 인터넷 메신저와 휴대용 저장장치(USB) 사용을 아예 금지토록 할 예정이다. 외부와 소통하는 메신저는 이전엔 사용이 가능했지만 앞으로는 접속이 원천적으로 봉쇄된다. 일반 포털업체의 이메일 계정도 메일 수신은 가능하지만 외부 발신이나 자료 전송은 불가능해진다. 대신 인수위 측은 내부 관계자들에게 개인 이메일 주소를 부여해 어디로 메일을 보냈는지 추적이 가능하게 할 방침이다. 인수위원들이 이메일을 보내면 수·발신 관련 기록이 의무적으로 남게 되는 셈이다. 인수위 관계자는 14일 “인수위 정보가 외부로 새 나가면 정보 유출자는 지위 고하를 막론하고 끝까지 찾아내서 책임을 묻겠다는 것”이라고 전했다. 한편에선 인수위원들의 소통 자체가 아예 차단되는 게 아니냐는 우려도 나왔다. 최근 외부인이 인수위 사무실이 있는 서울 종로구 삼청동 금융연수원 별관 건물에 몰래 들어갔다가 뒤늦게 발각되면서 인수위 측은 출입 보안에도 부쩍 신경을 쓰는 분위기다. 이재연 기자 oscal@seoul.co.kr

KB국민카드와 BC카드의 소액결제 체계인 안전결제(ISP) 시스템을 이용하는 금융 소비자들의 비밀번호 등이 유출돼 경찰이 수사에 나섰다. 경찰청 사이버테러 대응센터는 4일 KB국민카드와 BC카드의 소액결제 체계인 ISP 시스템을 사용하는 금융 소비자 190여명의 ISP 비밀번호 등이 해킹돼 830차례에 걸쳐 1억 8000만원의 상당의 피해가 발생했다며 수사에 착수했다고 밝혔다. 경찰에 따르면 용의자들은 ISP를 해킹해 주로 온라인 게임 사이트 등에서 결제한 것으로 전해졌다. ISP 시스템은 KB국민카드와 BC카드의 30만원 이하 온라인 거래에서 사용하는 소액결제 체계로, 개인 PC 하드 디스크나 스마트폰, 이동식 저장장치(USB)에 저장할 수 있는 공인인증서를 이용해 비밀번호만 입력하면 카드결제가 가능하게 돼 있는 시스템이다. 경찰은 ISP 시스템 자체가 해킹됐을 가능성보다 악성코드 등으로 소비자 개인의 이메일에 저장된 인증서가 해킹당했거나, PC가 해킹돼 PC 안에 저장된 인증서가 유출됐을 가능성을 염두에 두고 수사를 진행 중이다. 한편 금융감독원은 4일 이번 사건과 관련해 KB국민카드와 비씨카드에 대한 현장 점검에 나선다고 밝혔다. 김정은기자 kimje@seoul.co.kr 백민경기자 white@seoul.co.kr

새누리당 당원 명부 유출 사건은 4·11 총선을 이용해 영리를 취하려던 당시 청년국장 이모(43)씨의 개인적인 범행이었던 것으로 중간수사 결과 드러났다. 수원지검 형사2부(부장 이종근)는 5일 새누리당 당원 명부를 유출한 혐의로 새누리당 청년국장 이씨 등 2명을 구속기소하고, 범행에 공모한 새누리당 조직국 여직원 정모(25)씨 등 4명을 같은 혐의로 불구속기소했다. 이씨는 지난 1~3월 문자발송업체 대표 이모(44)씨로부터 400만원을 받고 전국 220만명의 개인 정보가 담긴 당원 명부를 이메일 또는 USB를 통해 유출한 혐의를 받고 있다. 이 과정에서 이씨는 개인적인 영업활동을 통해 당원 명부를 전국의 총선 예비후보자 10명에게 전달했고, 이들은 4·11 총선 후보 경선 과정에서 당원 명부를 활용한 것으로 드러났다. 이들 가운데 2명이 공천을 받았으며, 1명은 당선됐다. 당원 명부는 이씨가 동업하기로 한 특정 문자전송업체와 문자 선거운동 계약을 맺는 조건으로 건네졌으며, 전체 220만명 가운데 약 10만명의 명부가 선거에 활용됐다. 이씨는 문자 발송을 통해 얻는 수익 가운데 수천만원을 인센티브로 받기로 한 것으로 드러났다. 문자발송업체 대표 이씨는 넘겨받은 당원 명부를 다시 정치컨설팅업체 대표 김모씨에게 건네 선거운동에 활용하도록 한 혐의도 받고 있다. 이씨는 특히 검찰 수사가 시작되자 문자발송업체 대표 이씨를 통해 법조브로커를 소개받고, 사건 무마 청탁과 함께 5000만원을 건네기도 했다. 문자발송업체 직원 한모(56)씨는 넘겨받은 당원 명부 중 5개 지역의 당원 명부를 75만원에 판매해 유출하기도 했다. 검찰은 이씨가 총선을 앞두고 경제적 이익을 얻기 위해 여직원 정씨로부터 당원 명부를 빼내 문자발송업체에 제공하는 등 조직적이라기보다는 개인적으로 저지른 범죄라는 데 무게를 두고 수사를 확대하고 있다. 이에 따라 검찰은 이씨로부터 당원 명부를 받은 총선 예비후보자 10명과 정치컨설팅업자 김씨 등을 개인정보보호법 위반 혐의로 수사 중이다. 또 당원 명부를 건네받고 이를 선거에 활용해 당선된 현역 국회의원에 대해서는 추가 수사를 통해 위법 사항이 있는지도 밝혀낼 예정이다. 장충식기자 jjang@seoul.co.kr

국가 핵심 기술이자 기술 개발비만 각각 1조 3800억원과 1조 270억원이 투입된 삼성모바일디스플레이와 LG디스플레이의 ‘아몰레드’(LG는 화이트OLED) 기술이 협력업체 직원을 통해 중국과 타이완 등 경쟁국으로 유출된 것으로 드러나면서 국내 산업기술의 보안 체계에 심각한 허점이 있었던 것으로 밝혀졌다. 디스플레이의 핵심 기술이 담긴 실물 회로도를 협력업체 직원들이 납품장비에 달린 카메라로 낱낱이 촬영해 개인용 USB(휴대용 저장장치)에 담아 회사 밖으로 반출할 때까지 별다른 제재가 없었다. 심지어 일부 회사는 검찰의 수사 착수 이후에야 기술 유출 사실을 알아차리는 등 보안에 심각한 구멍이 드러났다. 검찰에 따르면 디스플레이 패널의 검사 장비를 납품하는 오보텍 한국지사 직원 김모(36)씨 등은 지난해 11월부터 지난 1월까지 경기 용인의 삼성 공장과 파주의 LG 공장 생산 현장에 들어갔다. 올가을 세계 최초로 상용화될 예정인 55인치 TV용 아몰레드 패널과 화이트OLED 패널의 불량 여부를 검사하기 위해서였다. 이들은 출입 전 “허가 없이는 어떠한 정보도 무단으로 복제하거나 유출해서는 안 된다.”는 취지의 ‘영업비밀보호서약서’를 작성했지만 이미 아시아 기술을 총괄하는 DAP조직은 이들에게 정보 수집 지시를 하달한 상태였다. 출입 전부터 정보 수집을 목표로 했다는 얘기다. 실제 김씨는 패널 회로의 불량 여부를 점검하는 검사 장비의 카메라를 이용해 실물회로도에 대한 정밀 사진을 부위별로 15장 촬영했고 신용카드 형태의 USB에 사진을 옮긴 뒤 벨트와 지갑, 신발 밑창에 숨겨 사업장을 유유히 빠져나왔다. 검찰 관계자는 “출퇴근 시간에는 직원들이 수백명씩 들고 나기 때문에 보안이 허술했고 USB도 신용카드 모양이라 의심받지 않았던 것 같다.”면서 “회사 측도 ‘설마 협력업체가 기술을 빼내겠느냐’고 믿었던 것으로 보인다.”고 말했다. 김씨 등은 이렇게 빼돌린 실물 회로도를 부위별로 일목요연하게 정리해 이메일로 이스라엘 오보텍 본사로 전달했다. 이 자료는 세계 디스플레이 시장의 후발 주자이자 경쟁업체인 BOE와 AUO 등의 영업을 담당하는 오보텍의 중국 및 타이완 지사에도 넘겨졌다. 오보텍의 변호인은 “한국 차세대 디스플레이 기술의 현황을 파악하기 위한 차원일 뿐 기술 유출은 아니다.”라고 주장했지만 검찰은 김씨가 중국 BOE 본사 근무 경험이 있는 데다 개인 이메일을 통해 중국 현지의 생산공장에도 자료를 전달한 것으로 드러나 기술이 실제로 넘어간 것으로 판단하고 있다. 실제 이들이 빼돌린 회로도의 실물 사진과 패널 공정 구조가 담긴 전체 회로도를 조합하면 55인치 TV용 차세대 디스플레이 패널을 완벽하게 복제할 수 있어 경쟁업체 간 기술 격차가 단기간에 줄어들 수 있는 것으로 알려져 있다. 최재헌기자 goseoul@seoul.co.kr [용어클릭] ●유기발광다이오드(OLED) 유기물 박막에 전류를 흘리면 스스로 빛을 내는 성질을 이용한 디스플레이로, 응답 속도가 액정표시장치(LCD)보다 1000배 이상 빨라 차세대 디스플레이로 각광받고 있다. ‘아몰레드’(AM-OLED)는 삼성모바일디스플레이(SMD)가 자신들의 OLED 패널을 홍보하기 위해 만들어 낸 마케팅 용어다. LG디스플레이(LGD)는 ‘올레드’라는 용어를 사용한다. OLED TV 분야에서 삼성은 ‘RGB(적·녹·청) OLED’ 방식을, LG는 ‘백색(W) OLED’ 방식을 채택하고 있다.

삼성과 LG의 차세대 디스플레이 패널인 ‘아몰레드’(AM-OLED)와 화이트(WHITE)OLED 회로도 등 제작 핵심기술이 이스라엘의 검사장치 납품사를 통해 이스라엘·중국·타이완 등 해외 업체로 유출된 것으로 확인됐다. 특히 핵심기술이 중국의 최대 패널업체에까지 넘어간 정황도 일부 드러났다. 삼성과 LG가 주도하고 있는 전 세계 90조원대의 차세대 디스플레이 시장에 적잖은 지각변동이 불가피할 전망이다. 국내 경제에도 타격이 만만찮을 것으로 보인다. 서울중앙지검 첨단범죄수사1부(부장 김영종)는 27일 삼성모바일디스플레이와 LG디스플레이의 차세대 디스플레이 기술을 해외 기업에 빼돌린 디스플레이 검사장비 납품업체 오보텍코리아의 김모(36) 차장 등 3명을 산업기술 유출방지 및 보호법 위반 등의 혐의로 구속기소했다. 또 오보텍 코리아 이모(43) 부장 등 3명도 같은 혐의로 불구속 기소했다. 오보텍코리아는 양벌 규정에 따라 기소했다. 오보텍코리아는 이스라엘에 본사를 두고 있으며, 삼성과 LG 등에 검사장비를 납품하고 있다. 김 차장 등은 지난해 11월부터 지난 3월까지 수차례에 걸쳐 생산현장에서 시장에 출시되지 않은 삼성모바일디스플레이와 LG디스플레이의 55인치 TV용 아몰레드와 화이트OLED 패널의 실물 회로도 등 핵심기술을 신용카드형 USB 등에 담아 이스라엘 본사 임원, 각 기업의 정보를 수집하는 오보텍 아시아기술 총괄조직 DAP(홍콩 소재) 직원, 삼성과 LG의 경쟁업체인 중국 BOE, 타이완 AUO 등의 영업담당 직원에게 넘겼다. 조사 결과 실물 회로도 등을 촬영, USB에 저장한 뒤 신발이나 벨트, 지갑 등에 숨겨나온 것으로 밝혀졌다. 김 부장검사는 “김 차장 등은 본사의 이익 확대를 위해 디스플레이 기술 중 최첨단 기술을 빼돌렸다.”면서 “중국 BOE는 1년 전만 해도 시장 점유율이 1%에 불과했는데 핵심기술이 넘어가면 세계 시장에서 삼성, LG를 추격할 가능성이 크다.”고 지적했다. 김 부장검사는 “국가 자산을 빼돌린 것은 매국 행위와 같다.”면서 “향후 오보텍 본사 및 해외 지사 소속 직원들을 상대로 유출 경로, 추가 유출 여부 등을 계속 수사해 엄중하게 처벌할 것”이라고 말했다. 김승훈·최재헌기자 hunnam@seoul.co.kr

새누리당 당원 220만명의 인적 사항이 담긴 명부가 지난 4·11 총선 공천을 앞두고 예비 후보 7∼8명에게 넘겨졌고, 이 가운데 울산 남갑에서 당선된 이채익 의원이 포함된 것으로 20일 확인됐다. 새누리당 핵심 관계자는 이날 “당원 명부를 건네받은 인사 2명 중 한 명은 낙선하고 다른 한 명은 당선됐다.”고 밝혔다. 이 관계자는 이어 “다만 당선된 의원은 경선을 거치지 않고 전략공천됐다.”면서 총선 당시 당원 명부를 활용한 ‘불공정 경선’ 의혹을 차단했다. 그럼에도 관련 의혹이 사실로 드러날 경우 이 의원에 대한 징계는 불가피할 것으로 보인다. 서병수 사무총장은 “윤리위 회부 등의 조치를 취할 것”이라고 말했다. 당원 명부를 받고 낙선한 인사는 충북 청주 흥덕을에서 공천을 신청한 김준환 후보로, 민주통합당 노영민 후보에게 밀려 국회 입성에는 실패했다. 그러나 이 의원과 김 후보는 “당원 명부를 직접 받지 않았다. 혹시 선거 관계자들이 받았는지 파악 중”이라고 부인했다. 당은 당원 명부를 400만원을 받고 문자발송업체에 유출한 혐의로 구속된 당 정책위 수석전문위원 이모씨에 대한 검찰 수사와 별개로 자체 조사를 통해 이러한 사실을 파악한 것으로 전해졌다. 이씨는 당원 명부 파일을 문자발송업체 대표에게 이메일로 전달한 데 이어 예비 후보들에게도 이동식 저장장치(USB)나 이메일로 명단을 전달한 것으로 조사됐다. 장세훈기자 shjang@seoul.co.kr

4·11 총선 당시 불법 유출된 새누리당 당원명부를 공천 신청자 7~8명이 건네받았고, 이 가운데 이채익(울산 남갑) 의원이 당선된 것으로 20일 확인됨에 따라 파문이 확산될 것으로 보인다. 일차적인 관심의 초점은 당원명부를 주고받은 경위와 대가성 여부 등에 맞춰질 것으로 예상된다. 당원명부를 불법 유출한 새누리당 수석전문위원 이모씨가 예비 후보들에게 당원명부를 넘기는 과정에서 금전 거래 등 위법을 저지른 사실이 추가로 확인될 경우 양측 모두 법적 책임을 면하기 어려울 것으로 전망된다. 여권에 미칠 파괴력 측면에서도 제수 성추행과 논문 표절로 각각 새누리당을 탈당한 무소속 김형태·문대성 의원 문제보다 훨씬 더 클 수밖에 없다. 이 경우 연루 의혹을 받고 있는 이 의원은 중징계 조치가 불가피할 것으로 예상된다. 이 의원 측 관계자는 일단 “(의원이) 직접 받지는 않았다. 선거 관계자 중 받은 사람이 있는지 파악 중이다.”라고 선을 그었다. 당 관계자도 “(해당 의원은) 총선 때 경선을 거치지 않고 전략공천을 받았기 때문에 이번 사건과 직접적인 상관은 없다.”면서 향후 ‘불공정 경선’ 논란이 불거질 가능성을 차단했다. 그러나 당원명부를 부당하게 입수 또는 활용하지 않았다고 하더라도 불법 유출된 당원명부를 건네받은 사실 자체만으로도 정치적 책임을 피하기는 힘들 것으로 보인다. 게다가 공천 단계에서 예비 후보들이 경선 가능성에 대비해 당원 명단을 입수하려 한다는 소문이 이번 사건을 통해 사실로 드러난 만큼 당으로서도 이미지에 적잖은 타격을 입을 수밖에 없다. 당원명부가 USB(이동식 저장장치)와 이메일 등을 통해 전달된 만큼 지금까지 드러난 7~8명의 예비 후보 외에도 당원명부를 전달받은 전·현직 의원이 추가로 나올 가능성도 전면 배제할 수 없는 상황이다. 특히 정치권에서는 향후 검찰 수사 결과에 따라 이번 당원명부 유출 사건이 대선 정국에서 악재로 떠오를 가능성도 배제할 수 없다는 전망도 나오고 있다. 당장 야권이 ‘부정 경선’을 부각시키며 대대적인 공세에 나설 것으로 예상된다. 민주통합당 박용진 대변인은 브리핑에서 “당원명부 유출 사건이 박근혜 전 비상대책위원장이 당을 책임지고 사실상 공천권을 행사했던 시기에 벌어졌다는 점에서 박 전 위원장은 책임을 회피할 수 없다.”면서 “이번 사건은 통합진보당 (비례대표 경선 부정) 사건 못지않은 공천 부정 사례가 될 수 있다.”면서 검찰의 철저한 수사를 촉구했다. 완전국민경선제(오픈프라이머리) 도입 여부를 놓고 갈등을 겪고 있는 당내 경선 룰 논쟁에도 영향을 미칠지 주목된다. 정몽준 전 대표와 이재오 의원, 김문수 경기도지사 등 비박(비박근혜) 대선주자 3인은 당원명부 유출에 대한 직전 지도부 책임론과 함께 대선후보 경선의 불공정 문제를 제기하며 오픈프라이머리 도입을 압박할 것으로 예상된다. 비박 측 관계자는 “박 전 위원장과 권영세 사무총장 시절 당원 명부가 유출됐는데 관리 책임을 져야 한다.”면서 “특히 친박 측에서 당원 명단을 확보하고 있을 가능성이 높은 만큼 현행 방식대로 대선후보 경선을 치르는 것은 의미가 없다.”고 지적했다. 장세훈기자 shjang@seoul.co.kr