2026.04.13 월요일
검색
'국정원' 검색결과
기간검색
-
~
검색영역
검색어
-
"통신망이 전쟁의 첫 표적인데"…해킹 잔혹사 남긴 통신3사, 통신망 보안 경고등 [경제일보] 중동 지역에서 군사 충돌과 동시에 대규모 사이버 공격이 전개되면서 현대전에서 사이버전의 비중이 빠르게 커지고 있다. 물리적 공격 이전에 통신망과 사회 인프라를 마비시키는 '디지털 선제 타격'이 현실화되면서 각국의 통신·네트워크 인프라 보안 역시 국가 안보 차원에서 재점검이 필요하다는 지적이 나온다. 특히 국내에서도 통신사 해킹 사례가 반복적으로 발생해 온 만큼 한국의 통신 인프라 역시 안전지대가 아니라는 우려가 제기된다. 5일 외신과 보안업계에 따르면 미국과 이스라엘의 이란 공습 전후로 대규모 사이버 공격이 동시에 진행된 것으로 알려졌다. 군사 시설을 직접 타격하기에 앞서 통신망과 주요 시스템을 무력화하는 방식의 '디지털 선제 타격'이 병행됐다는 분석이다. 최근 발생한 중동 전쟁 당시 이란에서 약 500만명이 사용하는 기도 앱(애플리케이션) '바데사바'가 해킹돼 사용자들에게 반정부 메시지가 노출되는 사건이 발생했으며 교통 카메라와 감시 시스템이 동시에 무력화되면서 이란 군 당국의 상황 인식 능력을 방해한 것으로 알려졌다. 군사 충돌이 시작되기 전부터 디지털 인프라를 흔들어 사회 혼란을 유도하는 전술이 동원된 것이다. 보안업계는 이번 공격이 단순한 해킹을 넘어선 '국가 단위 사이버전'의 전형적인 양상이라고 분석한다. 글로벌 보안기업 팔로 알토 네트웍스는 최근 보고서에서 "사이버 공격이 군사 작전과 결합한 하이브리드 전쟁 양상이 본격화되고 있다"며 "국가 지원 해킹 조직과 핵티비스트가 결합한 대규모 공격이 확산될 가능성이 높다"고 전망했다. 미국과 이스라엘의 이란 공습 이후 이란 배후 해킹 조직과 친이란 성향 핵티비스트들이 결합한 보복 공격 움직임이 나타나고 있다. 팔로 알토 네트웍스의 전문 사이버 보안 조직 유닛 42는 해당 공격 대상이 이스라엘에 국한되지 않고 요르단, 아랍에미리트(UAE), 사우디아라비아 등 친미 성향 중동 국가로 확대되는 추세로 군사 시설뿐 아니라 공항, 은행, 결제 시스템 등 민간 핵심 인프라를 타깃으로 급격히 확산되고 있다고 진단했다. 국가 핵심 인프라 대부분이 디지털 네트워크로 연결된 상황에서 통신망과 데이터센터, 금융 시스템이 공격받을 경우 사회 전체가 마비될 수 있다. 사이버 안보가 곧 국가 안보로 직결되는 것이다. 한반도 역시 예외가 아니다. 북한은 오래전부터 사이버전을 비대칭 전력의 핵심 수단으로 활용해 온 것으로 평가된다. 군사적 긴장 상황이 고조될 경우 통신망과 금융 시스템 등 사회 기반시설을 겨냥한 사이버 공격이 병행될 가능성이 있다는 분석이 꾸준히 제기돼 왔다. 국내외 안보 연구기관들도 한반도 유사시 사이버 공격 가능성을 지속적으로 경고하고 있다. 한국국방연구원과 국가정보원 등은 보고서를 통해 북한이 사이버전을 비대칭 전력의 핵심 수단으로 활용하고 있으며 전쟁이나 군사적 긴장 상황이 발생할 경우 한국의 통신망과 금융망, 에너지 인프라 등이 주요 공격 대상이 될 수 있다고 분석한 바 있다. 특히 통신망은 국가 주요 시스템을 연결하는 기반 인프라라는 점에서 초기 공격 목표가 될 가능성이 높은 분야로 꼽힌다. 이 같은 분석은 통신 인프라가 실제로 완전히 안전지대가 아니라는 점과도 맞물린다. 국내 통신사들은 세계 최고 수준의 네트워크 인프라를 구축하고 있지만 해킹과 보안 사고가 반복적으로 발생해 왔다. 지난해는 국내 통신 3사 모두가 대규모 해킹과 보안 사고에 휘말리며 '보안 잔혹사'를 기록한 한 해였다. SK텔레콤은 지난해 4월 스마트폰의 신분증이라 불리는 유심(USIM) 관련 정보 2696만 건이 유출되는 창사 이래 최대 규모의 사고를 겪었다. KT 역시 지난 9월 등록되지 않은 불법 초소형 기지국(펨토셀)이 내부망에 침투해 약 2억4000만원 규모의 무단 소액결제를 일으켰고 2만여명의 고객 정보를 탈취한 사건이 발생했다. LG유플러스 또한 지난해 10월 외주 보안업체의 계정 정보를 탈취한 해커가 내부망에 침투해 약 8900여대의 서버 정보와 직원 개인정보를 빼돌린 정황이 드러나며 당국에 신고서를 제출했다. 통신사가 단순 통신 서비스를 넘어 클라우드, 데이터센터, 금융 플랫폼 등 디지털 인프라 핵심 사업자로 확장하고 있는 점도 변수로 꼽힌다. 통신망이 공항 운영, 물류 시스템, 결제 인프라, 공공 서비스 등과 깊게 연결된 상황에서 사이버 공격이 발생할 경우 피해 범위가 빠르게 확산될 가능성이 높다. 최근 중동과 우크라이나 전쟁에서 확인된 것처럼 사이버 공격이 실제 군사 작전과 결합하는 양상이 확대될 경우 통신 인프라는 가장 먼저 타격을 받을 수 있는 핵심 기반시설 중 하나로 지목된다. 이에 한반도 안보 환경에서도 통신망을 포함한 국가 디지털 인프라의 방어 체계를 재점검해야 한다는 필요성이 높아지고 있다. 김창섭 국정원 3차장은 지난 1월 '2025년 사이버위협 평가 및 올해 5대 위협 전망'을 발표하며 "지난해 발생한 일련의 해킹사고들은 특정 분야·기업의 문제를 넘어 국가안보와 국민의 삶을 직접적으로 위협하고 있다"며 올해 지정학적 우위 확보 및 경제·산업적 이익을 노린 '사이버 각축전'이 심화될 것을 전망했다.2026-03-05 11:39:58
-
금감원, 금융보안 통합관제시스템 본격 가동 [이코노믹데일리] 금융감독원이 금융 사이버 위협에 신속·효율적으로 대응하기 위한 금융보안 통합관제시스템을 도입했다. 금감원은 금융보안 통합관제시스템 'FIRST' 구축을 완료하고 운영을 시작한다고 27일 밝혔다. 통합관제시스템은 상시 수집한 보안 위협 정보를 데이터베이스화해 관리하고 중요 정보는 조치 필요 사항과 함께 금융회사에 신속히 전달하는 구조다. 또한 조치 결과 회신도 가능하며 유사시에는 비상 연락망 기능도 병행한다. 금감원은 금융보안원 등과 협력해 국정원·금융위의 사이버 경보, 침해사고 사례, 악성코드·보안 취약점 정보 등을 즉시 입수해 체계적으로 관리한다. 금융회사 대응 조치의 적정성과 적시성도 평가·관리할 예정이다. 전 금융권 IT·정보보호 담당자와의 실시간 쌍방향 비상 연락 체계도 구축했다. 중대 위험 발생 시 일괄 전파하고 단시간 내 금융회사 답변을 받을 수 있도록 했다. 금감원은 27일 설명회를 진행해 이번에 구축한 소통 채널이 원활하게 작동할 수 있도록 지원했다. 향후 통합관제시스템을 활용해 선제적 리스크 관리를 통한 사전 예방 중심 감독 체계 전환을 추진할 계획이다. 금감원 관계자는 "사이버 위협 정보 수집부터 정보 공유, 금융회사 영향 및 대응조치파악에 이르는 일련의 과정을 신속하고 체계적으로 관리함으로써 보안 위협에 대한 대응 능력을 한층 강화할 수 있을 것으로 기대한다"고 말했다.2026-02-27 14:03:28
-
구글, 고정밀 지도 반출 보완서류 오늘 제출 여부 주목 [이코노믹데일리] 구글이 우리 정부가 요구한 고정밀 지도 데이터 국외 반출 관련 보완 서류를 마감일인 5일 제출할 것으로 보인다. 2007년과 2016년에 이어 세 번째 도전이다. 이번 결정은 단순한 데이터 반출 승인을 넘어 한미 통상 마찰 가능성과 국내 자율주행 등 미래 산업 경쟁력이 걸린 고차방정식이 될 전망이다. 5일 국토교통부와 IT 업계에 따르면 구글은 이날 국토지리정보원에 지도 데이터 국외 반출 신청에 대한 보완 서류를 제출한다. 정부는 지난해 11월 '측량 성과 국외 반출 협의체' 회의 이후 구글에 안보 우려 해소 방안 등을 담은 추가 자료를 요구했다. 구글이 서류를 제출하면 정부는 국토부, 국방부, 통일부, 국정원 등으로 구성된 협의체를 다시 소집해 심사에 착수한다. 구글이 요청한 데이터는 1대5000 축척의 고정밀 지도다. 이는 기존에 반출된 1대25000 지도보다 정밀도가 훨씬 높아 골목길과 건물의 상세 정보까지 파악할 수 있다. 구글은 "글로벌 서비스를 위해 전 세계 데이터를 분산 저장하는 클라우드 시스템 특성상 한국 지도 데이터를 국외 서버로 가져가야 한다"고 주장한다. 반면 우리 정부는 '안보'를 최우선 가치로 내세운다. 남북 대치 상황에서 군사 시설이나 전력 시설 등 민감한 정보가 담긴 고정밀 지도가 해외로 나갈 경우 안보 공백이 생길 수 있다는 논리다. 정부는 그동안 △지도 내 주요 보안 시설 삭제(블러링) △국내 데이터센터 설치를 조건으로 내걸었다. 구글은 보안 시설 삭제는 수용했으나 국내 데이터센터 설치는 기술적 효율성과 비용 문제를 들어 난색을 보여왔다. 이번 보완 서류에 구글이 전향적인 대안을 담았는지가 승인 여부를 가를 핵심 변수다. ◆ 한미 통상 마찰 뇌관... 미국 "비관세 장벽" 압박 이번 심사가 과거와 다른 점은 '통상 압력'이다. 미국 무역대표부(USTR)는 매년 국별 무역장벽 보고서(NTE)를 통해 한국의 지도 데이터 반출 규제를 대표적인 비관세 장벽으로 지목해 왔다. 특히 트럼프 행정부 출범 이후 자국 빅테크 기업의 이익을 대변하는 통상 압박이 거세진 상황이다. 미국 측이 현재 진행 중인 한미 통상·관세 협상 테이블에서 구글 지도 문제를 지렛대로 활용할 가능성이 높다. 정부로서는 안보 원칙을 고수해야 한다는 명분과 통상 보복 리스크 사이에서 딜레마에 빠진 형국이다. 결론이 나기까지는 수개월이 걸릴 전망이다. 업계에서는 정부가 쉽게 반출을 허가하기 어려울 것으로 보고 있다. 네이버와 카카오 등 국내 기업들이 막대한 비용을 들여 자체 지도를 구축하고 국내법을 준수하는 상황에서 구글에만 예외를 허용할 경우 '역차별' 논란이 불가피하기 때문이다. 하지만 '디지털 갈라파고스'에 대한 우려도 만만치 않다. 고정밀 지도는 자율주행, 도심항공교통(UAM), 증강현실(AR) 등 미래 모빌리티 산업의 핵심 인프라다. 구글 지도 반출 불허로 인해 한국이 글로벌 위치기반 서비스의 테스트베드에서 소외되고 외국인 관광객들의 불편이 가중된다는 지적도 꾸준히 제기된다. 정부 관계자는 "안보에 미치는 영향과 국내 산업 보호, 통상 문제 등을 종합적으로 고려해 신중하게 결정할 것"이라고 밝혔다. 이번 결정은 한국이 데이터 주권을 지키면서도 글로벌 스탠다드에 어떻게 발맞출지 보여주는 시금석이 될 전망이다.2026-02-05 08:40:00
-
국정원 중심 보안 체계 전환…외산 클라우드 '흔들', 국산 '반사이익' [이코노믹데일리] 정부가 공공기관의 클라우드 도입과 관련한 보안 규제를 국가정보원으로 일원화하는 방안을 검토하면서 외산 클라우드 서비스 제공업체(CSP)의 국내 공공시장 진입 문턱이 한층 높아질 것으로 전망된다. 기존보다 안보 중심의 심사 체계가 강화될 경우 국내 데이터센터를 보유하지 않은 해외 업체들의 활동이 크게 제약될 것으로 분석된다. 4일 업계에 따르면 과학기술정보통신부와 한국인터넷진흥원(KISA)은 최근 국내 클라우드 업계를 대상으로 설명회를 열고 공공 클라우드 보안 규제 일원화 방안을 공유했다. 핵심은 과기정통부와 KISA가 관장해 온 클라우드 서비스 보안인증(CSAP)을 민간 자율 인증으로 전환하고 공공기관 클라우드 도입과 관련한 보안성 검토를 국정원 체계로 통합하는 것으로 알려졌다. 현재 공공기관이 민간 클라우드를 활용하려면 CSAP 인증을 받은 서비스만 사용할 수 있으며 일부 사업의 경우 국정원의 별도 보안성 검토도 함께 받아야 한다. 이에 동일한 보안 요건을 두 기관에서 반복적으로 확인받아야 하는 이중 규제로 작동하고 있었다. 정부는 해당 구조를 정비하는 동시에 공공 부문의 클라우드 활용을 확대하겠다는 구상이다. 특히 국가 AI 대전환 전략의 일환으로 공공 데이터와 행정 시스템을 클라우드 기반으로 전환해 인공지능 활용 기반을 강화한다는 목표로 풀이된다. 정부는 기존 지자체별로 개별 운영 중인 시·도 및 새올 행정시스템 245개를 오는 2029년까지 17개 광역 시·도 단위로 통합할 계획이다. 행정 시스템을 통합·표준화하는 과정에서 대규모 클라우드 인프라가 필요해지며 이를 민간 클라우드 사업자가 제공하는 구조가 될 것으로 전망된다. 공공 사업 수주 과정에서 CSAP 인증이 필수 요건에서 빠지는 것에 대해서는 대체로 긍정적으로 작용할 것으로 분석된다. 인증 절차가 민간 중심으로 전환되면 서비스 출시와 인증 획득에 걸리는 시간과 비용 부담이 줄어들 수 있기 때문이다. 또한 국정원이 기존 CSAP에서 다뤘던 주요 보안 요건을 상당 부분 흡수해 새로운 공공 클라우드 보안 가이드라인을 제시할 가능성이 클 것으로 전망된다. 다만 외산 CSP에게는 부담이 커질 것으로 분석된다. 특히 국내에 데이터센터를 두지 않은 해외 클라우드 업체는 민감한 데이터를 다루는 공공 사업에 참여하기가 사실상 어려워질 것으로 예상된다. 국정원 중심의 보안 심사 체계에서는 데이터 주권과 물리적 인프라 위치, 운영 통제권 등이 주요 판단 요소로 작용할 가능성이 높기 때문이다. 최근 아마존웹서비스(AWS), 마이크로소프트, 구글클라우드 등 글로벌 CSP들은 CSAP 하 등급을 획득하며 국내 공공시장 진입을 단계적으로 준비해 온 것으로 알려졌다. 공공기관의 비민감 데이터를 중심으로 사업 기회를 확대하는 전략이었지만 규제 체계가 바뀔 경우 기존 인증 전략만으로는 공공 사업 참여가 어려워질 수 있어 추가적인 투자나 사업 구조 조정이 불가피해질 것으로 전망된다. 임문영 국가인공지능전략위원회 상근부위원장은 지난해 12월 열린 기자간담회에서 "이번 행동계획(대한민국 인공지능 행동계획안)은 인프라 확보와 인재 양성, 산업 지원 등 AI 토대를 마련하는 데 중점을 뒀다"며 "민간의 전문성과 효율성을 최대한 활용해 속도감 있게 정책을 추진하고 각 부처의 이행 여부를 면밀히 챙기겠다"고 밝혔다.2026-02-04 09:10:01
-
배경훈 부총리 "쿠팡 3300만 유출 재확인... 자체 축소 발표는 악의적" [이코노믹데일리] 정부가 쿠팡의 대규모 개인정보 유출 사태와 관련해 피해 규모가 3300만 건 이상임을 공식적으로 재확인했다. 쿠팡 측이 자체 조사를 근거로 유출 규모를 3000여 건으로 축소 발표한 것에 대해 주무 부처 장관이 직접 나서 "지극히 악의적인 의도"라며 정면으로 반박했다. 30일 국회에서 열린 '쿠팡 침해사고 및 개인정보 유출, 불공정 거래, 노동환경 실태 파악과 재발 방지 대책 마련을 위한 청문회'에 참석한 배경훈 부총리 겸 과학기술정보통신부 장관은 이번 사태의 진상을 묻는 질의에 이같이 답했다. 배 부총리는 '쿠팡 사태 범정부 TF' 팀장을 맡아 이번 사건의 조사와 대응을 총괄하고 있다. 이날 청문회의 최대 쟁점은 유출 규모의 진실 공방이었다. 앞서 쿠팡은 정보 유출 용의자인 전 직원을 자체 조사한 결과 확인된 유출 계정은 3000개에 불과하며 나머지는 삭제됐다고 주장했다. 이에 대해 배 부총리는 "동의할 수 없다"고 선을 그었다. 그는 "3300만 건 이상의 이름과 이메일이 유출됐다는 사실은 개인정보보호위원회와 경찰청 및 민관 합동 조사단에서 교차 검증을 통해 확인한 사안"이라고 못 박았다. 배 부총리는 쿠팡의 해명이 기술적 타당성이 결여됐다고 지적했다. 그는 "용의자가 쿠팡 서버에 접속해 권한 제한 없이 고객 정보를 확인하고 필요한 정보를 다운로드한 상황"이라며 "쿠팡은 용의자의 기기 4개 중 압수된 노트북 1개에서 확인된 3000건만을 유출 정보라고 축소 해석하고 있다"고 꼬집었다. 이어 "용의자가 물리적 저장 장치 외에 클라우드 서버 등에 정보를 업로드했을 가능성이 매우 높으며 이에 대한 모든 분석이 선행되어야 정확한 피해 규모 산정이 가능하다"고 강조했다. 정부 조사 결과가 나오기도 전에 쿠팡이 일방적으로 자체 결과를 발표한 행태에 대해서도 강도 높은 비판이 이어졌다. 배 부총리는 "쿠팡 측이 정부와 합의되지 않은 결과를 사전에 발표한 것에 대해 심각한 우려를 표한다"며 "이는 수사에 혼선을 주고 여론을 호도하려는 지극히 악의적인 의도가 있다고 판단한다"고 성토했다. 또한 추가 유출 정보로 배송지 주소와 구체적인 주문 내용까지 포함된 것으로 파악하고 있다고 덧붙였다. 국가정보원의 지시에 따랐다는 쿠팡 측의 해명에 대해서도 명확히 선을 그었다. 배 부총리는 "국정원은 압수물 이송 과정에서 국제적 해킹 조직의 개입이나 데이터 유실 우려 때문에 보안 협조를 했을 뿐"이라며 "쿠팡에 지시를 내릴 수 있는 권한은 플랫폼 주무 부처인 과기정통부에 있지 국정원에는 없다"고 일축했다. 이는 쿠팡이 '국가 안보' 이슈를 끌어들여 사태의 본질을 흐리려 한다는 지적에 힘을 실어주는 발언이다. 이날 배 부총리의 발언으로 쿠팡은 도덕성과 신뢰도에 치명타를 입게 됐다. 정부가 '악의적 의도'라는 표현까지 써가며 기업의 대응 방식을 비판한 것은 매우 이례적이기 때문이다. 정부는 향후 범정부 TF를 통해 클라우드 포렌식 등 추가 조사를 진행하고 확인된 법령 위반 사실에 대해서는 무관용 원칙으로 대응할 방침이다.2025-12-30 13:40:49
-
"범죄 수사 활발했나"… 상반기 수사기관 통신 자료 요청 일제히 늘었다 [이코노믹데일리] 올해 상반기 수사기관이 통신사에 요청해 제공받은 통신이용자정보와 통신사실확인자료 건수가 지난해 같은 기간보다 모두 증가한 것으로 나타났다. 과학기술정보통신부는 26일 기간통신 80개사와 부가통신 27개사 등 총 107개 전기통신사업자가 제출한 ‘2025년 상반기 통신이용자정보 및 통신사실확인자료 제공 현황’을 발표했다. 집계 결과 검찰과 경찰 및 국정원 등 수사기관에 제공된 통신이용자정보는 총 150만 5897건으로 전년 동기 대비 10.6%인 14만 4779건 늘어났다. 통신이용자정보는 가입자 성명과 주민등록번호 및 주소와 전화번호 등 단순 인적 사항을 말한다. 이는 보이스피싱이나 납치 피해자 확인 등 신속한 범죄 수사를 위해 수사기관이 전기통신사업법에 따라 법원의 영장 없이 공문으로 요청해 받을 수 있다. 기관별로는 경찰과 국정원의 요청 건수가 증가한 반면 검찰과 공수처는 감소한 것으로 집계됐다. 통화 내용이 아닌 통화 시간이나 상대방 번호 및 인터넷 로그 기록과 접속지 IP 주소 등을 확인하는 ‘통신사실확인자료’ 제공 건수도 늘었다. 상반기 제공 건수는 30만 8292건으로 전년 대비 5.2% 증가했다. 이 자료는 수사나 형의 집행을 위해 필요한 경우 통신비밀보호법에 따라 법원의 허가를 받아야만 취득할 수 있어 단순 이용자 정보보다 절차가 까다롭다. 통신 내용 자체를 들여다보는 ‘통신제한조치(감청)’ 협조 건수 역시 증가세를 보였다. 전화번호 수 기준으로 전년 동기 대비 9.7% 늘어난 5790건이 집행됐다. 통신제한조치는 내란죄나 폭발물에 관한 죄 등 중범죄 수사에 한해 법원 허가를 거쳐 엄격하게 실시되며 상반기 집행 건수의 대다수는 국정원이 차지했다.2025-12-26 11:33:41
-
로저스 "입점업체 피해 땐 보상"…정부, 제재 카드 '만지작' [이코노믹데일리] 해럴드 로저스 쿠팡 대표가 이번 개인정보 유출로 입점업체 피해가 확인될 경우 보상하겠다고 말했으나 이렇다 할 계획을 내놓지는 않았다. 청문회에서는 패스키에 이어 2단계 인증까지 보안 관련 질의가 쏟아졌다. 아울러 이번 사고가 SFC에 공시 의무가 있는 중대 사고는 아니라고 선을 그었다. 정부는 침해 원인을 '퇴사자의 악의적 보복'으로 추정했으며 영업정지 검토와 민관합동조사단 운영 방식도 쟁점으로 떠올랐다. 17일 국회 과학기술정보방송통신위원회가 쿠팡 개인정보 유출 사태를 놓고 청문회를 연 가운데 해롤드 로저스 쿠팡 임시대표는 입점업체 피해가 확인되면 보상안을 마련하겠다고 말했다. 로저스 대표는 "실제 피해가 있는 부분이 드러난다면 책임감 있는 보상안을 내놓겠다"고 말했다. 다만 "해당 내용과 관련해서는 내부적으로 검토해야 한다"고 덧붙였다. '2단계 인증', '패스키' 공방…언어장벽 탓에 맹탕 질의도 이해민 조국혁신당 의원은 이날 청문회에서 쿠팡이 로그인 과정에서 2단계 인증을 제공하는지 따져 물었다. 이에 로저스 대표는 "다중인증(MFA)을 도입하고 있는 것으로 안다"고 답했다. 이 의원은 쿠팡이 2021년 5월 판매자 2단계 인증 미제공으로 과태료 360만원 처분을 받았던 사례를 언급하며 "기본 로그인에 2단계 인증을 적용하지 않는 것은 이용자 불안을 키운다"고 지적했다. 이어 개인정보보호법 시행령 고시 위반 소지도 거론했다. 로저스 대표는 화면에 제시된 한국어 규정 내용을 정확히 알기 어렵다며 영문 제공을 요청했다. 앞서 브랫 매티스 쿠팡 최고정보보안책임자(CISO)는 글로벌 보안 표준인 '패스키'가 대만에만 도입된 점을 지적하자 "다국적 기업에서는 새 기능 적용 시 작은 시장부터 도입하는 경우가 흔하다"며 "한국에는 내년 상반기 도입 예정"이라고 해명한 바 있다. 이날 청문회는 비슷한 대화가 끊임없이 오갔다. 로저스 대표는 언어 장벽을 이유로 의원 질문에 상반되는 답을 내놨다. 과방위 의원들은 통역에 수 차례 "쓸데없는 관용어구를 빼 달라", "핵심만 통역해달라"고 부탁했으나 로저스 대표는 여러 차례 질의를 끊고 "제가 한 말이 제대로 통역된 것이 맞느냐"고 확인하며 시간이 지체됐다. 이에 이훈기 더불어민주당 의원은 "의미있는 답변을 얻을 수 없어 해럴드 로저스 대표에게는 질문하지 않겠다"고 발언하기도 했다. 'SEC 공시 의무 없었다' 주장…퇴사자, 마스터키 약 1년 탈취 로저스 대표는 "SEC 규정상 이번 사고는 중대 사고가 아니어서 공시 의무가 없었다"며 "현재 유출된 데이터 유형을 봤을 때 미국 개인정보 보호법하에서 신고해야 하는 것은 아니다"라고 말했다. 이어 "데이터 민감성 정도를 고려했을 때 미국 내에서는 개인정보보호법 위반이 되지 않는다"고도 했다. 유출 정보가 중국 등으로 유통됐다는 주장에 대해서는 "확인된 바가 없다"고 밝혔다. 다만 쿠팡이 미국 증권거래위원회 제출 자료에서 '사업 운영에 대한 중대한 차질은 발생하지 않았다'고 기재한 대목이 도마에 올랐다. 캘리포니아 소비자 프라이버시 법(CCPA), 미국 연방정부 및 연방거래위원회(FTC) 표준에 따르면 이름과 주소는 개인 식별 정보의 최우선 수준으로 명시하고 개데이터 침해 사고 시 개인을 구별하거나 추적할 수 있는지가 핵심이다. 이를 두고 로저스 대표는 "'중대한 차질이 발생하지 않았다'는 표현은 서비스 운영에 있어 중단 등 중대한 차질이 빚어질 수 있는가와 관련한 설명"이라고 해명했다. "퇴사 직원 보복 추정"…쿠팡, 영업정지 가능성 거론도 배경훈 부총리 겸 과학기술정보통신부 장관은 침해 사고 배경과 관련해 사고를 일으킨 것으로 지목된 중국 국적 퇴사자의 범행 의도를 묻는 질의에 "퇴사를 당하면서 악의적인 보복을 했던 것으로 추정한다"고 답했다. 다만 해당 직원의 퇴사 과정을 놓고 로저스 임시대표는 "아는 바가 없다"고 답했다. 불분명한 퇴사 과정과 달리 보안 허점이 있던 기간은 확실했다. 해당 퇴사자는 11개월간 쿠팡 마스터키를 탈취한 것으로 드러났다. 매티스는 마스터키가 11개월 동안 탈취된 게 맞냐는 질문에 "그렇다"고 답했다. 이어 "전 직원이 키(Key)를 탈취했다"며 "해당 직원은 올해 1월 1일이나 지난해 12월 말에 퇴사한 것으로 알고 있다"고 말했다. 아울러 매티스는 "올해 11월 19일에 해당 서명키를 폐기했다"며 "시간으로는 대략 새벽 1시 정도"라고 덧붙였다. 국정원의 민관합동조사 참여 요청을 두고 배 부총리는 "부처 안에서만 결정할 사안이 아니라 관계기관과 협의해야 한다"며 "필요하면 국정원도 적극적으로 참여시킬 것"이라고 밝혔다. 이어 "국정원 요구를 거부했다는 건 사실이 아니다"라며 "저희 측 답이 늦어 오해가 있었던 것 같다"고도 했다. 쿠팡 영업정지 여부도 거론됐다. 배 부총리는 청문회에서 영업정지 관련 논의 상황을 묻는 질의에 "공정거래위원회에 전달했다"고 답했다. 다만 "지금 해결해야 할 것은 민관합동조사 결과를 빨리 마무리 짓고 발표하는 것"이라며 "공정위도 조사 결과에 따라 판단할 것"이라고 말했다. 추가 질의에는 "적극적으로 논의하겠다"며 공정위와 현장 조사도 언급했다.2025-12-17 19:25:17
-
박지원 "감사원·검찰, 당신들이 갈 곳은 지옥"…서해 피격 은폐 의혹 2년 구형에 격한 반발 [이코노믹데일리] 2020년 서해상에서 피살된 해양수산부 공무원 고(故) 이대준 씨 사건을 은폐한 혐의로 재판에 넘겨진 박지원 더불어민주당 의원이 검찰의 징역 2년 구형에 강하게 반발했다. 박 의원은 결심공판이 끝난 뒤 “쏘폭을 마시고 집으로 간다”며 “감사원과 검찰, 당신들이 갈 곳은 지옥”이라는 표현까지 사용해 심경을 여과 없이 드러냈다. 5일 법조계에 따르면 결심공판은 같은 날 서울중앙지법 형사합의25부(부장판사 지귀연) 심리로 진행됐다. 검찰은 박 의원에게 징역 2년과 자격정지 2년을 구형했고, 서훈 전 청와대 국가안보실장과 서욱 전 국방부 장관에게는 징역 3년, 김홍희 전 해양경찰청장에게도 징역 3년을 선고해 달라고 요청했다. 노은채 전 국가정보원 비서실장에게는 징역 1년과 자격정지 1년이 구형됐다. 박 의원은 공판 직후 자신의 사회관계망서비스(SNS)에 “왜 20년 구형하지 않고 고작 2년인가”라며 검찰의 구형량을 조롱했고, “최후진술에서 1시간 동안 격정을 토했다”고 적었다. 이어 “서초동의 설렁탕집 ‘이남장’에서 수육에 쏘폭 마시고 귀가한다”며 검찰과 감사원을 향해 “당신들이 갈 곳은 지옥”이라고 했다. 정치권 인사로서는 이례적인 강도 높은 비난이었다. 박 의원은 과거 자신의 재판 경험도 언급했다. 그는 “정치 인생 40년 중 25년을 서초동에서 보냈다”며 “대북송금 특검에서 20년 구형을 받았고, 보해저축은행 사건에서는 1심 무죄였으나 2심에서 집행유예가 나왔다. 대법원에서는 ‘의원직 박탈’ 시도가 있었지만 무죄가 확정됐다”고 주장했다. 검찰은 박 의원이 2020. 9. 23. 국정원 직원들에게 사건 관련 첩보 및 보고서를 삭제하라고 지시했다는 혐의를 적용했다. 이는 국가정보원법 위반 및 직권남용에 해당할 수 있다는 것이 검찰의 판단이다. 박 의원은 “국정원 감사에서 삭제 지시 사실이 확인되지 않았고, 삭제됐다고 주장된 문건도 그대로 남아 있다”고 반박했다. 그는 “최후진술에서 감사원과 검찰의 조작을 조목조목 반박했다”고 덧붙였다. 선고기일은 내달 26일 오후 2시다. 재판부는 “제출된 증거에 따라 판단하겠다”며 정치적 해석과 여론의 압력에서 거리를 두겠다는 입장을 밝혔다. 이번 사건은 전직 국가안보실장·국방장관·해경청장 등 문재인 정부 안보라인이 일제히 법정에 선 보기 드문 사례다. 선고 결과에 따라 향후 국가안보 사안의 수사 관행에도 변화를 가져올 가능성이 있어 정치권과 법조계의 관심이 쏠리고 있다.2025-11-06 14:37:54
-
서훈·박지원 정면 겨냥…검찰, 서해 피살 은폐 의혹에 중형 구형 [이코노믹데일리] 2020년 9월 서해상에서 북측에 피살된 해양수산부 공무원 고(故) 이대준 씨 사건을 둘러싼 ‘월북 조작’ 논란이 다시 법정에서 쟁점이 되고 있다. 당시 문재인 정부의 핵심 안보라인이 기소된 이후 검찰이 전원에게 실형을 구형하면서 사건은 다시 한번 정치·외교·안보 전반의 파장으로 확산되는 분위기다. 6일 법조계에 따르면 서울중앙지법 형사합의25부(부장판사 지귀연) 심리로 열린 결심 공판에서 검찰은 서훈 전 국가안보실장에게 징역 4년을, 박지원 전 국가정보원장에게 징역 2년 및 자격정지 2년을 선고해 달라고 요청했다. 서욱 전 국방부 장관과 김홍희 전 해양경찰청장에게는 각각 징역 3년, 노은채 전 국정원 비서실장에게는 징역 1년 및 자격정지 1년을 구형했다. 검찰은 “국가의 최우선 책무인 국민 생명 보호 의무를 저버리고, 사건의 진실을 제때 공개하는 대신 허위 발표와 보고서 조작을 선택했다”고 주장했다. 이어 “고(故) 이대준 씨를 ‘자진 월북’한 것으로 둔갑시키기 위해 고위 공직자들이 합동으로 공권력을 행사했다”고 강조했다. 검찰의 공소사실에 따르면 서훈 전 실장은 2020. 9. 22. 고 이대준 씨 피살 사실을 은폐하기 위해 합참 관계자들과 당시 해양경찰청장인 김홍희 전 청장에게 ‘보안 유지’ 지침을 하달했다. 이어 ‘월북 정황이 있다’는 취지의 보도자료를 준비하도록 지시한 혐의도 받고 있다. 검찰은 이 발표가 사전에 기획된 허위 공표였다고 보고 있다. 박지원 전 국정원장과 노은채 전 비서실장에게는 사건 다음 날인 2020. 9. 23. 국정원 직원들에게 관련 첩보와 보고서를 삭제하도록 지시한 혐의가 적용됐다. 서욱 전 장관도 서 전 실장의 지시를 받은 뒤 국방부 내부 첩보를 삭제하도록 관계자들에게 전달한 혐의를 받고 있다. 피고인들은 법정에서 검찰의 주장에 강하게 반발했다. 서훈 전 실장 측은 “정권이 교체되자 정상적인 보고·결정 과정이 ‘은폐’로 왜곡됐다”며 “수사 자체가 기획됐다”고 주장했다. 박지원 전 원장 측 역시 “당시 자진 월북 가능성을 뒷받침하는 첩보가 다수 존재했고, 내부 감사에서도 삭제 지시는 확인되지 않았다”고 반박했다. 서욱 전 장관과 김홍희 전 청장, 노은채 전 실장도 “사건 처리는 절차에 따라 이뤄졌으며 조작이나 왜곡은 없었다”고 일관되게 부인했다. 재판부는 “정치적 공방과 여론의 분위기에서 벗어나 법정에 제출된 증거를 기준으로 판단하겠다”고 밝혔다. 선고 기일은 2025. 12. 26. 오후 2시로 지정됐다.2025-11-06 08:22:45
-
구글 지도 반출 결정 일주일 앞… "총리실이 직접 관리해야" [이코노믹데일리] 정부가 구글의 고정밀 국내 지도 반출 허용 여부를 결정하기까지 일주일이 남은 가운데, 국회가 이를 국토교통부가 아닌 국무총리실이 직접 주관해야 한다는 의견을 내놨다. 정밀지도의 국외 반출이 산업 경쟁력과 안보, 통상 문제를 동시에 건드리는 사안인 만큼, 부처 간 조정 수준을 차관급으로 높이고 법적 근거를 명확히 해야 한다는 지적이다. 5일 세종 관가에 따르면 국회입법조사처는 최근 ‘정밀지도 국외반출 제도개선 방안’ 보고서를 각 부처에 배포했다. 보고서는 구글의 지도 반출 허용 여부를 둘러싸고 국토부·국방부·산업부 등 부처별 입장이 엇갈리는 현실을 지적하며, “공간정보관리법과 하위 법령에 지도 반출 허가 기준을 명문화해야 한다”고 밝혔다. 특히 보고서는 국장급으로 구성된 현행 ‘관계부처 측량성과 국외반출 협의체’를 차관급으로 격상할 것을 제안했다. 국토부·국방부·외교부·통일부·국정원·산업부·행정안전부·과기정통부 등 8개 부처가 참여하고 있으나, 안보와 산업기술, 통상 등 이해관계가 복잡하게 얽혀 있어 ‘국장급 논의로는 한계가 있다’는 판단이다. 핵심 쟁점은 ‘국내 서버 구축’이다. 정부는 지난 2월 구글에 “국내에 데이터센터를 설치해야 지도 반출을 검토할 수 있다”고 요구했으나, 구글 측은 “데이터센터는 글로벌 기준에 따라 운영된다”며 사실상 거부했다. 보고서는 이에 대해 “국내 서버 구축 의무를 공간정보관리법에 명시하고, 보안시설 좌표 삭제와 블러 처리, 사후관리 체계 등을 법적 요건으로 강화해야 한다”고 제시했다. 보고서는 또한 현재 국토지리정보원이 주관하는 지도 반출 심의 기능을 국무총리실로 이관하는 방안을 검토해야 한다고 지적했다. 구글의 지도 반출이 허용될 경우 애플 등 다른 글로벌 빅테크 기업들의 유사 요구가 잇따를 수밖에 없기 때문에, 최종 결정권은 부처 단위가 아닌 총리실에서 행사해야 한다는 논리다. 실제 부처 간 이견은 여전하다. 국토부는 ‘중립’, 산업부·문체부는 ‘찬성’, 국방부·국정원은 ‘반대’ 입장을 유지하고 있다. 정부는 오는 11일 국토부를 통해 최종 입장을 발표할 예정이지만, 총리실 차원의 교통정리가 필요하다는 목소리가 높다. 세종 관가에서는 이번 보고서가 발표 시점상 의미심장하다는 분석이 나온다. 한 관계자는 “이달 11일 국토부 발표를 앞두고 국회 차원에서 총리실 이관과 법제화 의견이 나온 것은, 사실상 현 체계의 한계를 인정한 것”이라며 “구글이 국내 서버 구축 요구를 끝내 수용하지 않는다면 이번에도 불허 결론이 날 가능성이 높다”고 전했다. 일각에서는 미국 대통령 도널드 트럼프의 방한과 한미 정상회담 이후 정부가 빅테크 기업의 국내 활동 규제를 완화할 가능성을 염두에 두고 있다는 관측도 있다. 그러나 정보보안 및 국가 기반시설 보호를 이유로 한 반대 기류가 여전히 강하다. 또 다른 정부 관계자는 “박근혜 정부 시절에도 구글이 지도 반출을 요구했으나 국정원과 국방부가 ‘북한 관련 영상 삭제 요청’을 구글이 거부하면서 무산된 전례가 있다”며 “이번에도 구글이 정부의 보안 조건을 얼마나 수용하느냐가 관건”이라고 말했다.2025-11-05 08:03:03
-
통신3사 CEO, 21일 국감 출석…'해킹 국감' KT 집중포화 예고 [이코노믹데일리] 국내 이동통신 3사 최고경영자(CEO)들이 21일 국회 과학기술정보방송통신위원회 국정감사 증인석에 나란히 선다. 연초부터 쉼 없이 터져 나온 대규모 해킹과 개인정보 유출 사태의 책임을 묻는 ‘해킹 국감’이 예고된 가운데 특히 KT는 소액결제 피해, 증거인멸 의혹, 사장 선임 과정 논란까지 겹치며 집중포화를 맞을 전망이다. 이날 국감에는 유영상 SK텔레콤 대표, 김영섭 KT 대표, 홍범식 LG유플러스 대표가 모두 증인으로 출석한다. 과방위는 이들을 상대로 각 사의 보안 관리 실태와 사고 대응 과정 피해자 구제 방안 등을 집중적으로 추궁할 계획이다. 국감의 초점은 단연 KT에 맞춰질 것으로 보인다. KT는 최근 불법 초소형 기지국(펨토셀) 해킹으로 소액결제 피해자가 368명으로 늘고 잠재적 피해 의심 고객이 2만2000여 명에 달한다고 발표하며 파문을 키웠다. 국회 입법조사처가 “KT의 과실로 인한 통신서비스 제공 의무 위반”이라며 ‘모든 가입자에 대한 위약금 면제가 가능하다’는 유권해석을 내놓은 만큼 위약금 면제를 둘러싼 여야 의원들의 강력한 압박이 예상된다. 여기에 KT가 해킹된 서버를 폐기하고 백업 로그를 숨겨 조사를 방해했다는 의혹으로 정부로부터 수사 의뢰까지 당한 상태다. 또한 사장 선임 과정의 공정성 문제까지 도마 위에 올라 구현모 전 대표 등 전직 임원들도 참고인으로 출석해 KT로서는 ‘첩첩산중’의 상황이다. KT가 주된 타깃이지만 SK텔레콤과 LG유플러스도 안심할 처지가 아니다. SK텔레콤은 지난 4월 국민 절반에 가까운 2300만명의 고객 정보가 유출되는 사상 초유의 해킹 사고를 겪었다. LG유플러스 역시 미국 보안 전문지가 내부 서버의 소스코드 유출 의혹을 제기하며 보안 논란의 중심에 서 있다. 한편 이번 국감에서는 미국 해커잡지 ‘프랙’이 폭로한 정부 ‘온나라시스템’ 해킹 정황이 사실로 확인되면서 공공 부문의 보안 허점도 함께 다뤄질 전망이다. 당초 증인으로 신청됐던 국가정보원 관계자는 철회됐으나 국정원이 지난 17일 해킹 사실을 이례적으로 시인하면서 정부의 보안 관리 책임에 대한 질의도 이어질 것으로 보인다.2025-10-20 15:34:01
-
항우연, 또 퇴직자가 연구용 PC 통째로 유출...국회가 지적해야 아나 [이코노믹데일리] 국가 핵심 우주기술을 다루는 한국항공우주연구원에서 퇴직 예정자가 연구에 사용하던 컴퓨터를 통째로 들고나간 사실이 뒤늦게 드러났다. 더욱 충격적인 것은 국가보안시설인 항우연이 이 사실을 한 달 반 가까이 전혀 인지하지 못하다가 국회의원실의 지적을 받고서야 사태 파악에 나섰다는 점이다. 기술유출 의혹으로 수차례 홍역을 치르고도 여전히 허술한 보안 실태가 반복되면서 기관의 관리 부실과 보안 불감증이 극에 달했다는 비판이 나온다. 16일 국회 과학기술방송통신위원회 최민희 위원장에 따르면 지난 8월 31일 퇴직한 항우연의 한 책임연구원은 퇴직 2주 전 주말에 외부인인 남편과 함께 연구원에 들어와 자신이 사용하던 컴퓨터와 모니터 등 다수의 물품을 외부로 반출했다. 나급 국가보안시설인 항우연은 외부인 출입과 물품 반출을 엄격히 통제해야 하지만 어떠한 제지도 없었다. 항우연은 이 연구원의 PC가 사라진 사실조차 까맣게 모르고 있다가 45일이 지난 9월 30일 최 의원실이 관련 내용을 질의하고 나서야 사태를 처음 인지했다. 이후 내부 조사를 거쳐 이달 2일에야 상급 기관인 우주항공청과 국가정보원에 보고했고 국정원 등의 조사를 마친 뒤인 지난 14일에야 경찰에 수사를 의뢰했다. 핵심 연구 데이터 유출 가능성이 제기되는 중대 사안임에도 늑장 대응으로 일관한 것이다. 항우연의 보안 사고는 이번이 처음이 아니다. 2023년에는 연구원 4명이 저장장치를 무단으로 반출입하며 기술 자료를 열람한 의혹으로 감사를 받았고 올해 3월에도 다른 기술유출 혐의로 연구원이 경찰의 압수수색을 받았다. 이처럼 반복되는 사고에도 불구하고 기본적인 물품 반출 관리조차 이뤄지지 않은 것은 항우연의 보안 시스템이 사실상 붕괴했음을 보여준다. 최민희 의원은 "내부 직원이 나급 보안기관인 항우연 본관에 외부인을 동행해 연구용 PC를 반출했음에도 국회가 지적하기 전까지 전혀 인지하지 못했다는 것은 항우연이 사실상 보안 무풍지대였다는 방증"이라며 "항우연에서 보안 사고가 반복되는 것은 결코 우연이 아니라 관리 부실과 보안 불감증이 낳은 필연적 결과"라고 강하게 질타했다. 최 의원은 이어 "항우연 보안업무규정 제4조는 기관장의 보안책임을 명시하고 있다"며 "잇따라 발생하는 보안 사고에 대해 원장은 지금이라도 책임 있는 자세를 보여야 한다"고 기관장 책임론을 제기했다. 이번 사건은 단순한 개인의 일탈을 넘어 항우연의 조직적 기강 해이와 리더십 부재를 극명하게 드러낸다. 수년간 기술유출 사건이 반복됐음에도 불구하고 자산 관리의 가장 기본인 PC 반출입조차 파악하지 못했다는 것은 변명의 여지가 없다. 국회에서 문제를 제기하기 전까지 45일간 도난 사실조차 몰랐다는 것은 정기적인 자산 실사나 보안 점검이 전혀 이뤄지지 않았다는 방증이다. 이는 누리호 발사 성공 등으로 높아진 국민적 기대와 신뢰를 한순간에 무너뜨리는 행위다. 우주항공청 출범으로 한국판 NASA를 꿈꾸는 시점에서 정작 그 핵심 연구기관의 보안 의식은 구멍가게 수준에도 미치지 못한다는 비판을 피할 수 없게 됐다.2025-10-16 07:44:19
많이 본 뉴스
영상
Youtube 바로가기
![[편집인 칼럼] 채무 60% 시대의 경고, 얄팍한 예산 만능주의를 경계한다](https://image.ajunews.com/content/image/2026/04/12/20260412195240503098_518_323.png)