2026.01.01 목요일
검색
'국정원' 검색결과
기간검색
-
~
검색영역
검색어
-
배경훈 부총리 "쿠팡 3300만 유출 재확인... 자체 축소 발표는 악의적" [이코노믹데일리] 정부가 쿠팡의 대규모 개인정보 유출 사태와 관련해 피해 규모가 3300만 건 이상임을 공식적으로 재확인했다. 쿠팡 측이 자체 조사를 근거로 유출 규모를 3000여 건으로 축소 발표한 것에 대해 주무 부처 장관이 직접 나서 "지극히 악의적인 의도"라며 정면으로 반박했다. 30일 국회에서 열린 '쿠팡 침해사고 및 개인정보 유출, 불공정 거래, 노동환경 실태 파악과 재발 방지 대책 마련을 위한 청문회'에 참석한 배경훈 부총리 겸 과학기술정보통신부 장관은 이번 사태의 진상을 묻는 질의에 이같이 답했다. 배 부총리는 '쿠팡 사태 범정부 TF' 팀장을 맡아 이번 사건의 조사와 대응을 총괄하고 있다. 이날 청문회의 최대 쟁점은 유출 규모의 진실 공방이었다. 앞서 쿠팡은 정보 유출 용의자인 전 직원을 자체 조사한 결과 확인된 유출 계정은 3000개에 불과하며 나머지는 삭제됐다고 주장했다. 이에 대해 배 부총리는 "동의할 수 없다"고 선을 그었다. 그는 "3300만 건 이상의 이름과 이메일이 유출됐다는 사실은 개인정보보호위원회와 경찰청 및 민관 합동 조사단에서 교차 검증을 통해 확인한 사안"이라고 못 박았다. 배 부총리는 쿠팡의 해명이 기술적 타당성이 결여됐다고 지적했다. 그는 "용의자가 쿠팡 서버에 접속해 권한 제한 없이 고객 정보를 확인하고 필요한 정보를 다운로드한 상황"이라며 "쿠팡은 용의자의 기기 4개 중 압수된 노트북 1개에서 확인된 3000건만을 유출 정보라고 축소 해석하고 있다"고 꼬집었다. 이어 "용의자가 물리적 저장 장치 외에 클라우드 서버 등에 정보를 업로드했을 가능성이 매우 높으며 이에 대한 모든 분석이 선행되어야 정확한 피해 규모 산정이 가능하다"고 강조했다. 정부 조사 결과가 나오기도 전에 쿠팡이 일방적으로 자체 결과를 발표한 행태에 대해서도 강도 높은 비판이 이어졌다. 배 부총리는 "쿠팡 측이 정부와 합의되지 않은 결과를 사전에 발표한 것에 대해 심각한 우려를 표한다"며 "이는 수사에 혼선을 주고 여론을 호도하려는 지극히 악의적인 의도가 있다고 판단한다"고 성토했다. 또한 추가 유출 정보로 배송지 주소와 구체적인 주문 내용까지 포함된 것으로 파악하고 있다고 덧붙였다. 국가정보원의 지시에 따랐다는 쿠팡 측의 해명에 대해서도 명확히 선을 그었다. 배 부총리는 "국정원은 압수물 이송 과정에서 국제적 해킹 조직의 개입이나 데이터 유실 우려 때문에 보안 협조를 했을 뿐"이라며 "쿠팡에 지시를 내릴 수 있는 권한은 플랫폼 주무 부처인 과기정통부에 있지 국정원에는 없다"고 일축했다. 이는 쿠팡이 '국가 안보' 이슈를 끌어들여 사태의 본질을 흐리려 한다는 지적에 힘을 실어주는 발언이다. 이날 배 부총리의 발언으로 쿠팡은 도덕성과 신뢰도에 치명타를 입게 됐다. 정부가 '악의적 의도'라는 표현까지 써가며 기업의 대응 방식을 비판한 것은 매우 이례적이기 때문이다. 정부는 향후 범정부 TF를 통해 클라우드 포렌식 등 추가 조사를 진행하고 확인된 법령 위반 사실에 대해서는 무관용 원칙으로 대응할 방침이다.2025-12-30 13:40:49
-
서해 공무원 피격 은폐 의혹' 文정부 안보라인 1심 전원 무죄 [이코노믹데일리] 2020년 9월 서해에서 발생한 공무원 피격 사건을 은폐하려 한 혐의로 재판에 넘겨진 문재인 정부 안보라인 주요 인사들이 1심에서 전원 무죄를 선고받았다. 이번 1심 판단은 2022년 말 기소 이후 약 3년 만이다. 서울중앙지법 형사합의25부는 26일 직권남용 권리행사 방해 등 혐의로 기소된 서훈 전 청와대 국가안보실장에게 무죄를 선고했다. 박지원 전 국정원장, 서욱 전 국방부 장관, 김홍희 전 해양경찰청장, 노은채 전 국정원 비서실장도 모두 무죄 판결을 받았다. 재판부는 제출된 증거만으로는 공소사실을 입증하기에 부족하다고 판단했다. 서해 공무원 피격 사건은 2020년 9월 고(故) 이대준씨가 북한군에 의해 사망한 사건으로,2022년 감사원 감사와 국정원 고발을 거쳐 검찰이 순차적으로 기소하며 시작됐다. 서 전 실장은 사건 발생 다음날 관계장관회의에서 합참 관계자와 김 전 청장에게 ‘보안 유지’를 지시한 혐의를 받았고, 김 전 청장은 월북 가능성 자료를 허위로 배포한 혐의로 기소됐다. 박 전 원장, 서 전 장관, 노 전 실장도 관련 문건 삭제 등 지시에 동조한 혐의로 재판에 넘겨졌다. 지난달 검찰은 서 전 실장에게 징역 4년, 박 전 원장 징역 2년·자격정지 2년, 서 전 장관 징역 3년을 구형했으나, 재판부는 증거 부족을 이유로 모두 무죄로 판단했다.2025-12-26 17:10:12
-
"범죄 수사 활발했나"… 상반기 수사기관 통신 자료 요청 일제히 늘었다 [이코노믹데일리] 올해 상반기 수사기관이 통신사에 요청해 제공받은 통신이용자정보와 통신사실확인자료 건수가 지난해 같은 기간보다 모두 증가한 것으로 나타났다. 과학기술정보통신부는 26일 기간통신 80개사와 부가통신 27개사 등 총 107개 전기통신사업자가 제출한 ‘2025년 상반기 통신이용자정보 및 통신사실확인자료 제공 현황’을 발표했다. 집계 결과 검찰과 경찰 및 국정원 등 수사기관에 제공된 통신이용자정보는 총 150만 5897건으로 전년 동기 대비 10.6%인 14만 4779건 늘어났다. 통신이용자정보는 가입자 성명과 주민등록번호 및 주소와 전화번호 등 단순 인적 사항을 말한다. 이는 보이스피싱이나 납치 피해자 확인 등 신속한 범죄 수사를 위해 수사기관이 전기통신사업법에 따라 법원의 영장 없이 공문으로 요청해 받을 수 있다. 기관별로는 경찰과 국정원의 요청 건수가 증가한 반면 검찰과 공수처는 감소한 것으로 집계됐다. 통화 내용이 아닌 통화 시간이나 상대방 번호 및 인터넷 로그 기록과 접속지 IP 주소 등을 확인하는 ‘통신사실확인자료’ 제공 건수도 늘었다. 상반기 제공 건수는 30만 8292건으로 전년 대비 5.2% 증가했다. 이 자료는 수사나 형의 집행을 위해 필요한 경우 통신비밀보호법에 따라 법원의 허가를 받아야만 취득할 수 있어 단순 이용자 정보보다 절차가 까다롭다. 통신 내용 자체를 들여다보는 ‘통신제한조치(감청)’ 협조 건수 역시 증가세를 보였다. 전화번호 수 기준으로 전년 동기 대비 9.7% 늘어난 5790건이 집행됐다. 통신제한조치는 내란죄나 폭발물에 관한 죄 등 중범죄 수사에 한해 법원 허가를 거쳐 엄격하게 실시되며 상반기 집행 건수의 대다수는 국정원이 차지했다.2025-12-26 11:33:41
-
로저스 "입점업체 피해 땐 보상"…정부, 제재 카드 '만지작' [이코노믹데일리] 해럴드 로저스 쿠팡 대표가 이번 개인정보 유출로 입점업체 피해가 확인될 경우 보상하겠다고 말했으나 이렇다 할 계획을 내놓지는 않았다. 청문회에서는 패스키에 이어 2단계 인증까지 보안 관련 질의가 쏟아졌다. 아울러 이번 사고가 SFC에 공시 의무가 있는 중대 사고는 아니라고 선을 그었다. 정부는 침해 원인을 '퇴사자의 악의적 보복'으로 추정했으며 영업정지 검토와 민관합동조사단 운영 방식도 쟁점으로 떠올랐다. 17일 국회 과학기술정보방송통신위원회가 쿠팡 개인정보 유출 사태를 놓고 청문회를 연 가운데 해롤드 로저스 쿠팡 임시대표는 입점업체 피해가 확인되면 보상안을 마련하겠다고 말했다. 로저스 대표는 "실제 피해가 있는 부분이 드러난다면 책임감 있는 보상안을 내놓겠다"고 말했다. 다만 "해당 내용과 관련해서는 내부적으로 검토해야 한다"고 덧붙였다. '2단계 인증', '패스키' 공방…언어장벽 탓에 맹탕 질의도 이해민 조국혁신당 의원은 이날 청문회에서 쿠팡이 로그인 과정에서 2단계 인증을 제공하는지 따져 물었다. 이에 로저스 대표는 "다중인증(MFA)을 도입하고 있는 것으로 안다"고 답했다. 이 의원은 쿠팡이 2021년 5월 판매자 2단계 인증 미제공으로 과태료 360만원 처분을 받았던 사례를 언급하며 "기본 로그인에 2단계 인증을 적용하지 않는 것은 이용자 불안을 키운다"고 지적했다. 이어 개인정보보호법 시행령 고시 위반 소지도 거론했다. 로저스 대표는 화면에 제시된 한국어 규정 내용을 정확히 알기 어렵다며 영문 제공을 요청했다. 앞서 브랫 매티스 쿠팡 최고정보보안책임자(CISO)는 글로벌 보안 표준인 '패스키'가 대만에만 도입된 점을 지적하자 "다국적 기업에서는 새 기능 적용 시 작은 시장부터 도입하는 경우가 흔하다"며 "한국에는 내년 상반기 도입 예정"이라고 해명한 바 있다. 이날 청문회는 비슷한 대화가 끊임없이 오갔다. 로저스 대표는 언어 장벽을 이유로 의원 질문에 상반되는 답을 내놨다. 과방위 의원들은 통역에 수 차례 "쓸데없는 관용어구를 빼 달라", "핵심만 통역해달라"고 부탁했으나 로저스 대표는 여러 차례 질의를 끊고 "제가 한 말이 제대로 통역된 것이 맞느냐"고 확인하며 시간이 지체됐다. 이에 이훈기 더불어민주당 의원은 "의미있는 답변을 얻을 수 없어 해럴드 로저스 대표에게는 질문하지 않겠다"고 발언하기도 했다. 'SEC 공시 의무 없었다' 주장…퇴사자, 마스터키 약 1년 탈취 로저스 대표는 "SEC 규정상 이번 사고는 중대 사고가 아니어서 공시 의무가 없었다"며 "현재 유출된 데이터 유형을 봤을 때 미국 개인정보 보호법하에서 신고해야 하는 것은 아니다"라고 말했다. 이어 "데이터 민감성 정도를 고려했을 때 미국 내에서는 개인정보보호법 위반이 되지 않는다"고도 했다. 유출 정보가 중국 등으로 유통됐다는 주장에 대해서는 "확인된 바가 없다"고 밝혔다. 다만 쿠팡이 미국 증권거래위원회 제출 자료에서 '사업 운영에 대한 중대한 차질은 발생하지 않았다'고 기재한 대목이 도마에 올랐다. 캘리포니아 소비자 프라이버시 법(CCPA), 미국 연방정부 및 연방거래위원회(FTC) 표준에 따르면 이름과 주소는 개인 식별 정보의 최우선 수준으로 명시하고 개데이터 침해 사고 시 개인을 구별하거나 추적할 수 있는지가 핵심이다. 이를 두고 로저스 대표는 "'중대한 차질이 발생하지 않았다'는 표현은 서비스 운영에 있어 중단 등 중대한 차질이 빚어질 수 있는가와 관련한 설명"이라고 해명했다. "퇴사 직원 보복 추정"…쿠팡, 영업정지 가능성 거론도 배경훈 부총리 겸 과학기술정보통신부 장관은 침해 사고 배경과 관련해 사고를 일으킨 것으로 지목된 중국 국적 퇴사자의 범행 의도를 묻는 질의에 "퇴사를 당하면서 악의적인 보복을 했던 것으로 추정한다"고 답했다. 다만 해당 직원의 퇴사 과정을 놓고 로저스 임시대표는 "아는 바가 없다"고 답했다. 불분명한 퇴사 과정과 달리 보안 허점이 있던 기간은 확실했다. 해당 퇴사자는 11개월간 쿠팡 마스터키를 탈취한 것으로 드러났다. 매티스는 마스터키가 11개월 동안 탈취된 게 맞냐는 질문에 "그렇다"고 답했다. 이어 "전 직원이 키(Key)를 탈취했다"며 "해당 직원은 올해 1월 1일이나 지난해 12월 말에 퇴사한 것으로 알고 있다"고 말했다. 아울러 매티스는 "올해 11월 19일에 해당 서명키를 폐기했다"며 "시간으로는 대략 새벽 1시 정도"라고 덧붙였다. 국정원의 민관합동조사 참여 요청을 두고 배 부총리는 "부처 안에서만 결정할 사안이 아니라 관계기관과 협의해야 한다"며 "필요하면 국정원도 적극적으로 참여시킬 것"이라고 밝혔다. 이어 "국정원 요구를 거부했다는 건 사실이 아니다"라며 "저희 측 답이 늦어 오해가 있었던 것 같다"고도 했다. 쿠팡 영업정지 여부도 거론됐다. 배 부총리는 청문회에서 영업정지 관련 논의 상황을 묻는 질의에 "공정거래위원회에 전달했다"고 답했다. 다만 "지금 해결해야 할 것은 민관합동조사 결과를 빨리 마무리 짓고 발표하는 것"이라며 "공정위도 조사 결과에 따라 판단할 것"이라고 말했다. 추가 질의에는 "적극적으로 논의하겠다"며 공정위와 현장 조사도 언급했다.2025-12-17 19:25:17
-
국정원, 2026년 공공 보안평가에 'AI·클라우드' 항목 신설… "기술 도입하면 가산점" [이코노믹데일리] 국가정보원(원장 조태용)이 내년부터 적용될 공공부문 사이버보안 실태평가 기준을 인공지능(AI)과 클라우드 중심으로 전면 개편하고 선제적 예방 체계 구축에 나선다. 이는 정부의 ‘AI 3대 강국’ 도약 기조에 발맞추는 동시에 올해 발생한 행정망 마비 사태와 같은 대형 보안 사고의 재발을 원천 차단하겠다는 강력한 의지로 풀이된다. 국정원은 지난 10일부터 이틀간 각급 기관 정보보안 담당자 400여 명을 대상으로 ‘사이버보안 실태평가 설명회’를 열고 2026년도 평가지표를 공개했다고 11일 밝혔다. 국정원은 지난 2007년부터 매년 공공부문의 보안 태세를 점검해 왔으나 이번처럼 신기술 도입과 재난 대응을 핵심 평가 요소로 격상한 것은 이례적이다. 이번 개편안의 가장 큰 특징은 공공기관의 디지털 전환 속도에 맞춰 AI와 클라우드 기반의 선제적 보안 역량을 평가 체계에 직접 반영했다는 점이다. 국정원은 AI 기반 보안관제시스템 구축 및 운영과 AI 기술을 활용한 보안 업무 자동화 그리고 국가 망 보안체계인 N2SF 구축 등을 새로운 가산점 항목으로 신설했다. 이는 공공기관들이 단순히 보안 규정을 준수하는 것을 넘어 최신 기술을 활용해 능동적인 방어 태세를 갖추도록 유도하기 위함이다. 사고 예방과 대응 역량 평가도 한층 엄격해진다. 국정원은 올해 발생한 온나라시스템 해킹과 국가정보자원관리원 화재로 인한 대민 서비스 마비 사태를 계기로 물리적 보안과 재난 복구 대책의 중요성을 강조했다. 이에 따라 지난 10월 과학기술정보통신부 및 기획재정부와 공동 발표한 ‘범부처 정보보호 종합대책’의 후속 조치로서 정보보호 전용 예산 확보와 재난 방지 대책 수립 항목의 배점을 상향 조정했다. 예산과 매뉴얼이 미비한 기관은 평가 등급 하락을 피할 수 없게 된 셈이다. 평가의 전문성을 높이기 위해 평가위원단 구성도 손질했다. 기존 정보보호 전문가 외에 AI와 클라우드 등 신기술 분야 전문가 비중을 대폭 늘려 평가의 실효성을 확보했다. 아울러 각 지방에서 활동하는 전문가들의 참여율을 높여 지역 거점 공공기관의 보안 업무 활성화를 지원할 방침이다. 국정원 관계자는 "AI 시대를 맞아 국가 안보와 국민 안전을 위한 사이버보안 강화는 선택이 아닌 필수 생존 전략"이라며 "이번 평가지표 개편이 공공분야 AI 고속도로를 안전하게 구축하고 활용하는 탄탄한 기반이 될 수 있도록 환경 변화에 맞춰 평가 체계를 지속적으로 고도화해 나가겠다"고 말했다. 한편 2026년도 사이버보안 실태평가 지표 전문은 국가사이버안보센터 홈페이지를 통해 확인할 수 있다.2025-12-11 18:00:01
-
조태용 전 국정원장 구속, '계엄 은폐·정치 관여' 수사 급류로 [이코노믹데일리] 12·3 비상계엄의 내막을 파헤치고 있는 조은석 특별검사팀이 조태용 전 국가정보원장을 구속하며 정권 핵심부 수사를 본격화했다. 법원은 “증거인멸 염려가 있다”며 구속영장을 발부했고, 이번 결정으로 특검 수사는 다시 한번 속도를 낼 전망이다. 서울중앙지법 박정호 영장전담 부장판사는 12일 새벽 “조 전 원장이 주요 증거를 훼손하거나 조작할 우려가 있다”며 구속영장을 발부했다. 전날 열린 구속 전 피의자 심문(영장실질심사)에서 조 전 원장은 모든 혐의를 부인했지만, 특검이 제출한 482쪽 의견서와 151장의 PPT 자료는 법원의 판단을 바꿔놓기에 충분했다. 특검의 핵심 혐의는 두 갈래다. 첫째, 조 전 원장이 ‘비상계엄 선포 계획’을 사전에 알고도 국회에 보고하지 않은 직무유기다. 둘째, 계엄 이후 정치적으로 편향된 행보를 보이며 국정원법상 정치 관여 금지 조항을 어겼다는 점이다. 조 전 원장은 윤석열 전 대통령의 대국민 담화 이전에 이미 비상계엄 계획을 보고받고도 침묵했다. 계엄 선포 뒤에는 당시 홍장원 전 국정원 1차장으로부터 “계엄군이 이재명·한동훈을 잡으러 다닌다”는 보고까지 받았지만, 국회에 즉시 알리지 않았다. 국정원법은 국가 안전보장에 중대한 영향을 미치는 사안을 인지할 경우, 국정원장이 지체 없이 국회 정보위원회에 보고하도록 명시하고 있다. 특검은 “국정원의 가장 기본적인 책무를 저버린 명백한 직무유기”로 판단했다. 정치 관여 혐의는 그보다 더 민감하다. 조 전 원장은 당시 국정원 폐쇄회로(CC)TV 영상 중 자신이 등장하는 부분은 더불어민주당에 제공하지 않고, 국민의힘 측에만 전달했다. 특검은 이를 “탄핵심판 국면에서 여권에 유리한 자료 제공을 한 행위”로 보고 있다. 더구나 특검이 확보한 통신기록에 따르면, 조 전 원장은 윤 전 대통령과 홍 전 차장의 ‘비화폰 통화’ 기록 삭제에도 관여한 것으로 드러났다. 특검은 “국가기관의 기록을 은폐·훼손한 것은 민주적 통제 원칙을 정면으로 위배한 중대한 행위”라고 강조했다. 위증과 허위공문서 작성 혐의도 구속 사유로 작용했다. 조 전 원장은 국회와 헌법재판소에서 “계엄 선포 전 대통령실에서 관련 문건을 본 적이 없다”고 주장했으나, 이후 공개된 대통령 집무실 CCTV에는 그가 종이를 양복 주머니에 넣는 장면이 포착됐다. 또한 ‘삼청동 안가 회동’에서 윤 전 대통령이 “비상한 조치”를 언급하지 않았다고 증언했으나, 특검은 다수의 진술과 문건을 토대로 “허위 진술로 판단된다”고 밝혔다. 법원은 이 같은 정황을 종합해 “조 전 원장이 핵심 증거에 접근할 수 있는 위치에 있었으며, 향후 수사에 영향을 미칠 개연성이 크다”고 판단했다. 이번 구속은 특검이 윤석열 정부 인사 중 고위직을 상대로 다시 강제수사에 나선 첫 사례다. 지난 8월 이상민 전 행정안전부 장관 구속 이후 한덕수 전 총리와 박성재 전 법무부 장관의 영장이 잇따라 기각되면서 ‘주춤’하던 특검이 다시 속도를 내는 계기가 됐다. 특검 관계자는 “국정원이 중립성을 상실하면 민주주의의 견제 시스템이 무너진다”며 “이번 구속은 ‘권력기관의 침묵과 선택적 보고’가 결코 용납될 수 없다는 신호”라고 말했다. 법조계에서는 이번 사건이 단순한 개인 비위가 아닌 ‘정보기관의 정치적 중립성’을 둘러싼 중대한 헌정 이슈로 번질 가능성을 경고한다. 한 법조 전문가는 “조 전 원장의 행위는 단순 보고 누락을 넘어, 정보의 선택적 유통을 통한 정치 개입의 전형”이라며 “국정원 본연의 역할에 대한 근본적 성찰이 필요하다”고 평가했다. 특검은 조 전 원장의 구속을 발판으로 대통령실 참모진과 군·정보라인에 대한 윗선 수사에 본격 착수할 것으로 보인다. 12·3 비상계엄의 진상 규명은 이제 단순한 과거사가 아닌, 권력기관의 책임과 윤리 문제로 비화하고 있다.2025-11-12 09:43:43
-
박지원 "감사원·검찰, 당신들이 갈 곳은 지옥"…서해 피격 은폐 의혹 2년 구형에 격한 반발 [이코노믹데일리] 2020년 서해상에서 피살된 해양수산부 공무원 고(故) 이대준 씨 사건을 은폐한 혐의로 재판에 넘겨진 박지원 더불어민주당 의원이 검찰의 징역 2년 구형에 강하게 반발했다. 박 의원은 결심공판이 끝난 뒤 “쏘폭을 마시고 집으로 간다”며 “감사원과 검찰, 당신들이 갈 곳은 지옥”이라는 표현까지 사용해 심경을 여과 없이 드러냈다. 5일 법조계에 따르면 결심공판은 같은 날 서울중앙지법 형사합의25부(부장판사 지귀연) 심리로 진행됐다. 검찰은 박 의원에게 징역 2년과 자격정지 2년을 구형했고, 서훈 전 청와대 국가안보실장과 서욱 전 국방부 장관에게는 징역 3년, 김홍희 전 해양경찰청장에게도 징역 3년을 선고해 달라고 요청했다. 노은채 전 국가정보원 비서실장에게는 징역 1년과 자격정지 1년이 구형됐다. 박 의원은 공판 직후 자신의 사회관계망서비스(SNS)에 “왜 20년 구형하지 않고 고작 2년인가”라며 검찰의 구형량을 조롱했고, “최후진술에서 1시간 동안 격정을 토했다”고 적었다. 이어 “서초동의 설렁탕집 ‘이남장’에서 수육에 쏘폭 마시고 귀가한다”며 검찰과 감사원을 향해 “당신들이 갈 곳은 지옥”이라고 했다. 정치권 인사로서는 이례적인 강도 높은 비난이었다. 박 의원은 과거 자신의 재판 경험도 언급했다. 그는 “정치 인생 40년 중 25년을 서초동에서 보냈다”며 “대북송금 특검에서 20년 구형을 받았고, 보해저축은행 사건에서는 1심 무죄였으나 2심에서 집행유예가 나왔다. 대법원에서는 ‘의원직 박탈’ 시도가 있었지만 무죄가 확정됐다”고 주장했다. 검찰은 박 의원이 2020. 9. 23. 국정원 직원들에게 사건 관련 첩보 및 보고서를 삭제하라고 지시했다는 혐의를 적용했다. 이는 국가정보원법 위반 및 직권남용에 해당할 수 있다는 것이 검찰의 판단이다. 박 의원은 “국정원 감사에서 삭제 지시 사실이 확인되지 않았고, 삭제됐다고 주장된 문건도 그대로 남아 있다”고 반박했다. 그는 “최후진술에서 감사원과 검찰의 조작을 조목조목 반박했다”고 덧붙였다. 선고기일은 내달 26일 오후 2시다. 재판부는 “제출된 증거에 따라 판단하겠다”며 정치적 해석과 여론의 압력에서 거리를 두겠다는 입장을 밝혔다. 이번 사건은 전직 국가안보실장·국방장관·해경청장 등 문재인 정부 안보라인이 일제히 법정에 선 보기 드문 사례다. 선고 결과에 따라 향후 국가안보 사안의 수사 관행에도 변화를 가져올 가능성이 있어 정치권과 법조계의 관심이 쏠리고 있다.2025-11-06 14:37:54
-
서훈·박지원 정면 겨냥…검찰, 서해 피살 은폐 의혹에 중형 구형 [이코노믹데일리] 2020년 9월 서해상에서 북측에 피살된 해양수산부 공무원 고(故) 이대준 씨 사건을 둘러싼 ‘월북 조작’ 논란이 다시 법정에서 쟁점이 되고 있다. 당시 문재인 정부의 핵심 안보라인이 기소된 이후 검찰이 전원에게 실형을 구형하면서 사건은 다시 한번 정치·외교·안보 전반의 파장으로 확산되는 분위기다. 6일 법조계에 따르면 서울중앙지법 형사합의25부(부장판사 지귀연) 심리로 열린 결심 공판에서 검찰은 서훈 전 국가안보실장에게 징역 4년을, 박지원 전 국가정보원장에게 징역 2년 및 자격정지 2년을 선고해 달라고 요청했다. 서욱 전 국방부 장관과 김홍희 전 해양경찰청장에게는 각각 징역 3년, 노은채 전 국정원 비서실장에게는 징역 1년 및 자격정지 1년을 구형했다. 검찰은 “국가의 최우선 책무인 국민 생명 보호 의무를 저버리고, 사건의 진실을 제때 공개하는 대신 허위 발표와 보고서 조작을 선택했다”고 주장했다. 이어 “고(故) 이대준 씨를 ‘자진 월북’한 것으로 둔갑시키기 위해 고위 공직자들이 합동으로 공권력을 행사했다”고 강조했다. 검찰의 공소사실에 따르면 서훈 전 실장은 2020. 9. 22. 고 이대준 씨 피살 사실을 은폐하기 위해 합참 관계자들과 당시 해양경찰청장인 김홍희 전 청장에게 ‘보안 유지’ 지침을 하달했다. 이어 ‘월북 정황이 있다’는 취지의 보도자료를 준비하도록 지시한 혐의도 받고 있다. 검찰은 이 발표가 사전에 기획된 허위 공표였다고 보고 있다. 박지원 전 국정원장과 노은채 전 비서실장에게는 사건 다음 날인 2020. 9. 23. 국정원 직원들에게 관련 첩보와 보고서를 삭제하도록 지시한 혐의가 적용됐다. 서욱 전 장관도 서 전 실장의 지시를 받은 뒤 국방부 내부 첩보를 삭제하도록 관계자들에게 전달한 혐의를 받고 있다. 피고인들은 법정에서 검찰의 주장에 강하게 반발했다. 서훈 전 실장 측은 “정권이 교체되자 정상적인 보고·결정 과정이 ‘은폐’로 왜곡됐다”며 “수사 자체가 기획됐다”고 주장했다. 박지원 전 원장 측 역시 “당시 자진 월북 가능성을 뒷받침하는 첩보가 다수 존재했고, 내부 감사에서도 삭제 지시는 확인되지 않았다”고 반박했다. 서욱 전 장관과 김홍희 전 청장, 노은채 전 실장도 “사건 처리는 절차에 따라 이뤄졌으며 조작이나 왜곡은 없었다”고 일관되게 부인했다. 재판부는 “정치적 공방과 여론의 분위기에서 벗어나 법정에 제출된 증거를 기준으로 판단하겠다”고 밝혔다. 선고 기일은 2025. 12. 26. 오후 2시로 지정됐다.2025-11-06 08:22:45
-
구글 지도 반출 결정 일주일 앞… "총리실이 직접 관리해야" [이코노믹데일리] 정부가 구글의 고정밀 국내 지도 반출 허용 여부를 결정하기까지 일주일이 남은 가운데, 국회가 이를 국토교통부가 아닌 국무총리실이 직접 주관해야 한다는 의견을 내놨다. 정밀지도의 국외 반출이 산업 경쟁력과 안보, 통상 문제를 동시에 건드리는 사안인 만큼, 부처 간 조정 수준을 차관급으로 높이고 법적 근거를 명확히 해야 한다는 지적이다. 5일 세종 관가에 따르면 국회입법조사처는 최근 ‘정밀지도 국외반출 제도개선 방안’ 보고서를 각 부처에 배포했다. 보고서는 구글의 지도 반출 허용 여부를 둘러싸고 국토부·국방부·산업부 등 부처별 입장이 엇갈리는 현실을 지적하며, “공간정보관리법과 하위 법령에 지도 반출 허가 기준을 명문화해야 한다”고 밝혔다. 특히 보고서는 국장급으로 구성된 현행 ‘관계부처 측량성과 국외반출 협의체’를 차관급으로 격상할 것을 제안했다. 국토부·국방부·외교부·통일부·국정원·산업부·행정안전부·과기정통부 등 8개 부처가 참여하고 있으나, 안보와 산업기술, 통상 등 이해관계가 복잡하게 얽혀 있어 ‘국장급 논의로는 한계가 있다’는 판단이다. 핵심 쟁점은 ‘국내 서버 구축’이다. 정부는 지난 2월 구글에 “국내에 데이터센터를 설치해야 지도 반출을 검토할 수 있다”고 요구했으나, 구글 측은 “데이터센터는 글로벌 기준에 따라 운영된다”며 사실상 거부했다. 보고서는 이에 대해 “국내 서버 구축 의무를 공간정보관리법에 명시하고, 보안시설 좌표 삭제와 블러 처리, 사후관리 체계 등을 법적 요건으로 강화해야 한다”고 제시했다. 보고서는 또한 현재 국토지리정보원이 주관하는 지도 반출 심의 기능을 국무총리실로 이관하는 방안을 검토해야 한다고 지적했다. 구글의 지도 반출이 허용될 경우 애플 등 다른 글로벌 빅테크 기업들의 유사 요구가 잇따를 수밖에 없기 때문에, 최종 결정권은 부처 단위가 아닌 총리실에서 행사해야 한다는 논리다. 실제 부처 간 이견은 여전하다. 국토부는 ‘중립’, 산업부·문체부는 ‘찬성’, 국방부·국정원은 ‘반대’ 입장을 유지하고 있다. 정부는 오는 11일 국토부를 통해 최종 입장을 발표할 예정이지만, 총리실 차원의 교통정리가 필요하다는 목소리가 높다. 세종 관가에서는 이번 보고서가 발표 시점상 의미심장하다는 분석이 나온다. 한 관계자는 “이달 11일 국토부 발표를 앞두고 국회 차원에서 총리실 이관과 법제화 의견이 나온 것은, 사실상 현 체계의 한계를 인정한 것”이라며 “구글이 국내 서버 구축 요구를 끝내 수용하지 않는다면 이번에도 불허 결론이 날 가능성이 높다”고 전했다. 일각에서는 미국 대통령 도널드 트럼프의 방한과 한미 정상회담 이후 정부가 빅테크 기업의 국내 활동 규제를 완화할 가능성을 염두에 두고 있다는 관측도 있다. 그러나 정보보안 및 국가 기반시설 보호를 이유로 한 반대 기류가 여전히 강하다. 또 다른 정부 관계자는 “박근혜 정부 시절에도 구글이 지도 반출을 요구했으나 국정원과 국방부가 ‘북한 관련 영상 삭제 요청’을 구글이 거부하면서 무산된 전례가 있다”며 “이번에도 구글이 정부의 보안 조건을 얼마나 수용하느냐가 관건”이라고 말했다.2025-11-05 08:03:03
-
통신3사 CEO, 21일 국감 출석…'해킹 국감' KT 집중포화 예고 [이코노믹데일리] 국내 이동통신 3사 최고경영자(CEO)들이 21일 국회 과학기술정보방송통신위원회 국정감사 증인석에 나란히 선다. 연초부터 쉼 없이 터져 나온 대규모 해킹과 개인정보 유출 사태의 책임을 묻는 ‘해킹 국감’이 예고된 가운데 특히 KT는 소액결제 피해, 증거인멸 의혹, 사장 선임 과정 논란까지 겹치며 집중포화를 맞을 전망이다. 이날 국감에는 유영상 SK텔레콤 대표, 김영섭 KT 대표, 홍범식 LG유플러스 대표가 모두 증인으로 출석한다. 과방위는 이들을 상대로 각 사의 보안 관리 실태와 사고 대응 과정 피해자 구제 방안 등을 집중적으로 추궁할 계획이다. 국감의 초점은 단연 KT에 맞춰질 것으로 보인다. KT는 최근 불법 초소형 기지국(펨토셀) 해킹으로 소액결제 피해자가 368명으로 늘고 잠재적 피해 의심 고객이 2만2000여 명에 달한다고 발표하며 파문을 키웠다. 국회 입법조사처가 “KT의 과실로 인한 통신서비스 제공 의무 위반”이라며 ‘모든 가입자에 대한 위약금 면제가 가능하다’는 유권해석을 내놓은 만큼 위약금 면제를 둘러싼 여야 의원들의 강력한 압박이 예상된다. 여기에 KT가 해킹된 서버를 폐기하고 백업 로그를 숨겨 조사를 방해했다는 의혹으로 정부로부터 수사 의뢰까지 당한 상태다. 또한 사장 선임 과정의 공정성 문제까지 도마 위에 올라 구현모 전 대표 등 전직 임원들도 참고인으로 출석해 KT로서는 ‘첩첩산중’의 상황이다. KT가 주된 타깃이지만 SK텔레콤과 LG유플러스도 안심할 처지가 아니다. SK텔레콤은 지난 4월 국민 절반에 가까운 2300만명의 고객 정보가 유출되는 사상 초유의 해킹 사고를 겪었다. LG유플러스 역시 미국 보안 전문지가 내부 서버의 소스코드 유출 의혹을 제기하며 보안 논란의 중심에 서 있다. 한편 이번 국감에서는 미국 해커잡지 ‘프랙’이 폭로한 정부 ‘온나라시스템’ 해킹 정황이 사실로 확인되면서 공공 부문의 보안 허점도 함께 다뤄질 전망이다. 당초 증인으로 신청됐던 국가정보원 관계자는 철회됐으나 국정원이 지난 17일 해킹 사실을 이례적으로 시인하면서 정부의 보안 관리 책임에 대한 질의도 이어질 것으로 보인다.2025-10-20 15:34:01
-
항우연, 또 퇴직자가 연구용 PC 통째로 유출...국회가 지적해야 아나 [이코노믹데일리] 국가 핵심 우주기술을 다루는 한국항공우주연구원에서 퇴직 예정자가 연구에 사용하던 컴퓨터를 통째로 들고나간 사실이 뒤늦게 드러났다. 더욱 충격적인 것은 국가보안시설인 항우연이 이 사실을 한 달 반 가까이 전혀 인지하지 못하다가 국회의원실의 지적을 받고서야 사태 파악에 나섰다는 점이다. 기술유출 의혹으로 수차례 홍역을 치르고도 여전히 허술한 보안 실태가 반복되면서 기관의 관리 부실과 보안 불감증이 극에 달했다는 비판이 나온다. 16일 국회 과학기술방송통신위원회 최민희 위원장에 따르면 지난 8월 31일 퇴직한 항우연의 한 책임연구원은 퇴직 2주 전 주말에 외부인인 남편과 함께 연구원에 들어와 자신이 사용하던 컴퓨터와 모니터 등 다수의 물품을 외부로 반출했다. 나급 국가보안시설인 항우연은 외부인 출입과 물품 반출을 엄격히 통제해야 하지만 어떠한 제지도 없었다. 항우연은 이 연구원의 PC가 사라진 사실조차 까맣게 모르고 있다가 45일이 지난 9월 30일 최 의원실이 관련 내용을 질의하고 나서야 사태를 처음 인지했다. 이후 내부 조사를 거쳐 이달 2일에야 상급 기관인 우주항공청과 국가정보원에 보고했고 국정원 등의 조사를 마친 뒤인 지난 14일에야 경찰에 수사를 의뢰했다. 핵심 연구 데이터 유출 가능성이 제기되는 중대 사안임에도 늑장 대응으로 일관한 것이다. 항우연의 보안 사고는 이번이 처음이 아니다. 2023년에는 연구원 4명이 저장장치를 무단으로 반출입하며 기술 자료를 열람한 의혹으로 감사를 받았고 올해 3월에도 다른 기술유출 혐의로 연구원이 경찰의 압수수색을 받았다. 이처럼 반복되는 사고에도 불구하고 기본적인 물품 반출 관리조차 이뤄지지 않은 것은 항우연의 보안 시스템이 사실상 붕괴했음을 보여준다. 최민희 의원은 "내부 직원이 나급 보안기관인 항우연 본관에 외부인을 동행해 연구용 PC를 반출했음에도 국회가 지적하기 전까지 전혀 인지하지 못했다는 것은 항우연이 사실상 보안 무풍지대였다는 방증"이라며 "항우연에서 보안 사고가 반복되는 것은 결코 우연이 아니라 관리 부실과 보안 불감증이 낳은 필연적 결과"라고 강하게 질타했다. 최 의원은 이어 "항우연 보안업무규정 제4조는 기관장의 보안책임을 명시하고 있다"며 "잇따라 발생하는 보안 사고에 대해 원장은 지금이라도 책임 있는 자세를 보여야 한다"고 기관장 책임론을 제기했다. 이번 사건은 단순한 개인의 일탈을 넘어 항우연의 조직적 기강 해이와 리더십 부재를 극명하게 드러낸다. 수년간 기술유출 사건이 반복됐음에도 불구하고 자산 관리의 가장 기본인 PC 반출입조차 파악하지 못했다는 것은 변명의 여지가 없다. 국회에서 문제를 제기하기 전까지 45일간 도난 사실조차 몰랐다는 것은 정기적인 자산 실사나 보안 점검이 전혀 이뤄지지 않았다는 방증이다. 이는 누리호 발사 성공 등으로 높아진 국민적 기대와 신뢰를 한순간에 무너뜨리는 행위다. 우주항공청 출범으로 한국판 NASA를 꿈꾸는 시점에서 정작 그 핵심 연구기관의 보안 의식은 구멍가게 수준에도 미치지 못한다는 비판을 피할 수 없게 됐다.2025-10-16 07:44:19
-
NHN클라우드, 중앙보훈병원 클라우드 전환 사업 수주 [이코노믹데일리] NHN클라우드가 중앙보훈병원의 ‘차세대 보훈병원 정보시스템 인프라 임차’ 사업을 수주했다. 이는 민감한 의료 정보를 다루는 공공병원에 민간 클라우드 서비스 제공사업자(CSP)의 클라우드를 도입하는 국내 첫 사례다. 이번 사업은 전국 6개 보훈병원과 3개 요양병원의 통합 병원정보 시스템을 클라우드 기반으로 전환하는 것이다. NHN클라우드는 국가정보자원관리원 대구센터 민관협력(PPP)존에 인프라를 구축하고 국가정보원의 ‘상 등급’ 보안 검증을 통과한 기술력을 바탕으로 안전한 클라우드 환경을 제공할 계획이다. 이번 수주는 공공 분야에서 기술력과 노하우를 입증해 온 NHN클라우드가 의료 시장으로 사업 영역을 확대하는 중요한 초석이 될 전망이다. 김동훈 NHN클라우드 대표는 “NHN클라우드가 다양한 공공 기관 도입 사례를 통해 입증해온 공공 노하우와 기술력을 발휘해 중앙보훈병원에 클라우드 서비스를 제공할 수 있게 됐다”며 “국가 유공자와 가족이 차세대 정보시스템에 기반해 보다 정확하고 안전한 의료 서비스를 받을 수 있도록 힘을 보태겠다”고 밝혔다.2025-10-02 09:55:28
-
국정원, '망 분리'라는 낡은 갑옷을 벗다…AI 정부 시대 '성큼' [이코노믹데일리] 대한민국 공공 부문을 십수 년간 지배해 온 ‘물리적 망 분리’라는 굳건한 빗장이 마침내 풀린다. 국가정보원이 인공지능(AI)과 클라우드 등 신기술 도입을 가로막아 온 경직된 망 분리 정책에서 벗어나 업무 중요도에 따라 보안 수준을 차등 적용하는 새로운 국가 망 보안체계(N2SF)를 도입한다. 국정원은 30일 국가사이버안보센터 홈페이지를 통해 ‘국가 망 보안체계(N2SF) 보안가이드라인’ 정식판을 공개했다. 이번 가이드라인의 핵심은 기존의 획일적인 망 분리 방식에서 벗어나 각 기관의 업무 정보를 △기밀(C) △민감(S) △공개(O) 등급으로 나눠 차등적인 보안 통제를 적용하는 것이다. 이에 따라 비밀, 안보, 국방 등 최고 수준의 보안이 필요한 ‘기밀’ 정보 시스템은 여전히 엄격한 망 분리 정책이 유지되지만 상대적으로 보안 강도가 낮은 ‘공개’ 정보 시스템에서는 생성형 AI나 외부 클라우드 서비스를 활용할 수 있는 길이 열렸다. 공무원들도 이제 자신의 업무용 PC에서 챗GPT와 같은 AI 서비스를 활용하고 무선랜을 통해 자유롭게 일하는 스마트 업무 환경을 구축할 수 있게 된 것이다. 국정원은 이번 정책 전환의 목표로 △획일적 망 분리 방식을 넘어선 보안정책 패러다임 전환 △AI 등 신기술을 융합한 스마트 업무 환경 실현 △기관 자율보안 개념 접목 등을 제시했다. 이는 ‘무조건 막는’ 방식의 보안에서 ‘위험을 관리하며 활용하는’ 방식으로의 근본적인 철학 변화를 의미한다. 최근 국가정보자원관리원 화재 사태로 정부의 IT 인프라 관리 부실이 도마 위에 오른 상황에서 이번 가이드라인 개편은 시사하는 바가 크다. 노후화된 내부 시스템에만 의존하던 ‘폐쇄적’ 구조에서 벗어나, 민간의 혁신적인 클라우드 기술을 유연하게 수용할 수 있는 제도적 기반을 마련했기 때문이다. 국정원 관계자는 “이번 정책 시행이 공공부문에 안전성을 제공하면서 AI 도입과 활성화를 이끌 것으로 기대한다”고 말했다. 이번 조치가 관료주의의 벽을 허물고 대한민국 공공 부문의 일하는 방식을 근본적으로 바꾸는 ‘디지털 대전환’의 신호탄이 될 수 있을지 주목된다.2025-09-30 14:43:24
-
금융위 "국정원 화재 틈탄 스미싱 주의"...안심차단 서비스 신청 당부 [이코노믹데일리] 금융위원회가 국가정보자원관리원(국정원) 화재로 인한 행정정보시스템 장애 상황을 악용한 스미싱 사기에 각별히 주의할 것을 당부했다. 30일 금융위는 국정원 화재 관련 스미싱 소비자경보(주의)를 발령하고, 악성 애플리케이션(앱) 설치 유도나 신분증 사진 등 개인정보 요구에 넘어가지 말 것을 주문했다. 금융당국은 전날인 29일 국정원 화재 관련 금융권 신속 대응체계를 가동했다. 금융사들에 스미싱 피해 관련 유의사항을 전파하고, 피해사례 발생 시 즉시 보고하도록 지시했다. 금융사들은 문자메시지 URL을 통해 금융 앱 설치를 권유하지 않는다는 점과 임시 홈페이지를 통한 정보입력을 요구하지 않는다는 점을 고객들에게 적극 안내할 예정이다. 금융당국은 개인정보 유출로 인한 무단 대출이나 신규계좌 개설을 사전에 차단할 수 있는 '안심차단 서비스' 이용을 권고했다. 거래 중인 금융사 영업점을 방문하거나 은행 모바일 앱을 통해 간편하게 신청할 수 있다. 본인 모르게 개통된 휴대전화를 조회하거나 추가 개통을 차단하려면 '명의도용 방지서비스'를 이용하면 된다.2025-09-30 11:29:29
-
![KT 서버 해킹 추가 실토…개인정보 유출 여부 조사 중 [일문일답]](https://image.ajunews.com//content/image/2025/09/19/20250919134346127820.jpg)
KT '서버 해킹' 추가 실토…"개인정보 유출 여부 조사 중" [이코노믹데일리] 류제명 과기정통부 2차관은 19일 정부서울청사에서 열린 합동 브리핑에서 “어젯밤 KT는 외부 전문기업의 보안 점검 결과를 통해 추가적인 침해사고가 있었다는 사실을 인지하고 정부에 신고했다”고 밝혔다. 그는 “민관합동조사단은 소액결제 침해사고와 함께 새롭게 접수된 침해사고 최근 해킹 조직의 주장 등 국민들이 불안해하는 사안에 대해 사실관계를 신속하게 파악해 공개하겠다”고 덧붙였다. KT의 이번 추가 신고는 불과 몇 시간 전인 18일 오후 소액결제 피해 규모가 362명·2억4000만원으로 늘었다고 발표한 2차 브리핑 직후에 이루어졌다. 당시 브리핑에서도 KT는 서버 침해 가능성은 부인한 바 있다. 이에 대해 구재형 KT 네트워크기술본부장은 브리핑에서 “이 서버 점검은 CISO(최고보안책임자) 쪽에서 별도의 과제로 4개월 동안 진행되고 있었다. (소액결제 침해 건과) 상호 간 연결성이 없다 보니 저희도 어제 저녁에 그 내용을 알게 됐다. 어제 KT 브리핑 전에 이 사실을 알았던 상황은 아니다”라고 해명했지만 조직 내 소통 부재와 난맥상을 스스로 인정한 꼴이 됐다. 잇따른 대형 보안 사고에 정부는 ‘엄중하고 무겁게’ 상황을 인식하고 있다고 밝혔다. 류제명 2차관은 현행 보안 체계 전반을 원점에서 재검토하고 기업의 지연·미신고 시 처벌을 강화하며 정부 직권조사를 제도화하겠다고 밝혔다. 권대영 금융위 부위원장 역시 롯데카드 사태를 언급하며 징벌적 과징금 도입과 CEO 책임 강화를 신속히 추진하겠다고 말했다. ◆ 정부 합동 브리핑 [일문일답] Q. KT 서버 침해 흔적 4건과 의심 정황 2건. 어떤 상황인가. A. (류제명 과기정통부 2차관) 어제밤 23시57분에 KISA에 KT가 침해 사고를 신고했다. KT 설명에 따르면 KT는 지난 5월부터 올해 4월에 발생한 SK텔레콤의 침해사고 발생 직후 자사 통신망 안전성 여부를 파악하기 위해서 외부 전문 보안업체를 통해 보안 점검을 실시했다고 한다. 5월부터 9월15일까지 진행된 보안 점검 결과보고서를 KT가 접수 받았고 그 내용을 자체 검토하고 분석한 후에 어제밤 보안 침해 사고가 있었다는 사실을 신고하게 됐다고 밝혔다. 민관합동조사단은 이 사실까지 포함해 면밀하게 들여다볼 계획이다. Q. 어제(18일) 진행된 KT 간담회에서 KT는 이같은 내용은 밝히지 않았는데. A. (구재형 KT 네트워크기술본부장) 이 서버 점검은 저희 쪽에 CISO(최고보안책임자) 쪽에서 별도의 과제로 4개월 동안 진행되고 있었다. (소액결제 침해 건과) 상호 간 연결성이 없다 보니 저희도 어제 저녁에 그 내용을 알게 됐다. 어제 KT 브리핑 전에 이 사실을 알았던 상황은 아니다. Q. KT 어느 서버에 침투한 정황이 불거진 것인지? A. (이동근 한국인터넷진흥원 디지털위협대응본부장) 관련 자료를 KT로부터 제출받고 세부 분석에 들어가야 된다. 지금 밝히기는 어렵다. Q. 국제 해킹 조직의 SK텔레콤 고객 데이터 탈취 주장과 관련해 과기정통부는 진위 조사 계획을 밝힌 바 있다. 티맵 관련 정보라는 이야기도 있는데 사실인지. 사실일 경우 정부 측에 침해 신고는 이뤄졌는지? A. (이동근 본부장) 이슈를 접하고 SK텔레콤 현장에 가서 데이터 정합성 등을 확인했다. 일단 SK텔레콤 데이터는 아닌 것으로 확인됐다. 티맵과 관련된 정보가 식별이 됐다. 티맵 측에 통보했다. 아직 침해 사고 신고는 접수되지 않은 상황이다. Q. KT 소액결제 침해 사고 관련 용의자가 검거됐다. 용의자를 통해 유출 경위 등 추가 확인된 내용은 없는지. 세컨폰을 만들었을 가능성은. A. (류제명 차관) 아직까지 확인된 바는 없다. 세컨폰 관련된 부분도 조사 내용에 대해서는 구체적으로 확인해드리기 어렵다. Q. 최근 AX(AI 전환)가 빠르게 진행되고 있다. 기업들이 투자할 때 우선순위에 보안에 없었던 것 아닌가. A. (류제명 차관) 기업들의 투자가 적절한지 여부에 대해서는 일정한 기준은 없다. 현재 보안상태에 대한 점검을 통해 미비점을 보완할 수 있는 정보보호 투자를 적극적으로 유도해 나갈 생각이다. 회사 내부적인 보안 거버넌스도 정보 보호 체계가 확실히 개선될 수 있는 의사결정 구조를 만들 수 있도록 기업들과 소통하며 고쳐나갈 계획이다. Q. LG유플러스는 문제가 없나. A. (류제명 차관) 특정한 회사의 특별한 정황 없이 말씀드리는 건 조심스럽다. 다만 현재로서는 침해 정황이나 이런 것들은 아직 확인되지 않았다. 지난번 SK텔레콤 점검 과정에서 KT와 LG유플러스에 대한 강도 있는 조사를 진행했다. SK텔레콤은 사고가 난 당사자로서 모든 서버를 여섯 차례에 걸쳐 점검하는 과정을 거쳤다. KT나 LG유플러스는 전면적인 조사를 진행할 수 있는 물리적인 여건이나 상황이 안 됐다. 보안 상태 전반에 대해서 집중 점검한 것은 아니였지만 당시 전수조사 결과에 따르면 양사는 SK텔레콤에서 발견된 것과 같은 악성코드는 발견되지 않았다. Q. 롯데카드는 2014년에도 2000만건 이상 정보 유출 사고가 있었다. 보안이 미흡한 것인가. A. (권대영 금융위 부위원장) 이번에 롯데카드가 발생했다. 그동안 보안에 대해 소홀했거나 제도를 잘 지키지 않았는지 등은 감독원이 확인하고 있다. 정확하게 확인한 뒤 부족한 부분이 확인된다면 엄중하게 제재하겠다는 방침을 갖고 있다. 검사 결과 등을 종합적으로 보면서 제재를 할 것인지 제도를 개선할 것인지 등을 검토하겠다. Q. KT 소액결제 수단 중 기존 상품권 외 교통카드 등 추가 확인된 피해 유형은. A. (구재형 본부장) 소액결제 관련해서는 대부분 ARS 결제였다. 교통카드는 미세했다. 정확한 금액은 확인 후 말씀드리겠다. Q. CISO, CPO 겸직이 문제라는 지적도 있는데. A. (류제명 차관) CISO, CPO 겸직이 문제라는 지적에 대해 저희들도 여러 의견을 듣고 있다. 기본적으로 CISO가 사업부에 소속되거나 영향에서 벗어나서 CEO 직속으로 이사회에 독립적인 보고가 가능한 회사 전체적으로 내부적인 시스템에 대해 견제자 역할을 충분히 할 수 있는 독립적 의사결정 구조가 필요하다는 문제의식은 갖고 있다. Q. 과기정통부와 금융위가 함께 준비하는 구체적인 대책은. A. (류제명 차관) 통신과 금융, 일상생활에 많은 영향이 있는 두 부분에서 해킹사고가 이어졌기에 금융위와 과기부가 공동브리핑을 진행하게 됐다. 국가안보실 중심으로 두 부처 외에도 국정원, 개인정보보호위원회 관련 부서들이 함께 논의 중이다. 종합적 국가 대책은 국가안보실 중심 관계부처 회의를 통해 종합적 대책 또는 분야별 대책을 함께 강구하고 있다.2025-09-19 13:50:36
많이 본 뉴스
영상
Youtube 바로가기
![[기원상 칼럼] "권력의 곁을 떠나지 못한 종교, 통일교는 어디로 가는가"](https://image.ajunews.com/content/image/2025/12/31/20251231161508887162_518_323.png)