사업성검토 ‘북한 IT 인력 불법 활동’ 우려에 북한 “도발적 행태가 확대되고 있다” > 갤러리

사업성검토 ‘북한 IT 인력 불법 활동’ 우려에 북한 “도발적 행태가 확대되고 있다”

페이지 정보

작성자 행복인 댓글 0건 조회 0회 작성일 25-09-02 11:05

본문

사업성검토 북한이 최근 한·미·일이 북한 정보기술(IT) 인력의 불법적인 활동에 대응을 강화하기로 한 것에 대해 “도발적 행태가 새로운 영역으로 확대되고 있다”고 반발했다.
김천일 북한 외무성 보도국장은 ‘싸(사)이버 영역을 지정학적 대결 마당으로 전락시키려는 미·일·한의 기도를 허용하지 말아야 한다’는 제목의 담화를 통해 이같이 밝혔다고 조선중앙통신이 1일 보도했다.
김 국장은 지난달 27일 발표된 북한 IT 인력에 대한 한·미·일 공동성명에 대해 “사실무근의 ‘싸이버 위협설’을 국제적으로 여론화해 우리 국가의 영상(이미지)을 훼손하고 집단적인 대조선 압박 공조 책동을 분식하려는 정치광대극”이라고 밝혔다. 해당 공동성명에는 신분을 위장한 북한 IT 인력이 대량살상무기(WMD) 등의 개발 자금을 벌어들이고 있는 것에 대해 우려가 담겼다.
김 국장은 또 지난달 열린 지난 2월 독일 뮌헨안보회의의 사이버 위협 논의와 해상·수중·공중·사이버 영역 등에서 진행되는 한·미·일의 ‘프리덤 에지’ 훈련을 언급하며 “싸이버 3자 모의판의 조작 동기와 목적이 철두철미 우리 국가에 대한 정치군사적 압박을 보다 강화하고 3각 군사동맹 조작을 포석하기 위한 데 있다”고 밝혔다.
김 국장은 “대조선 적대시 행위에 집착할수록 조·미(북·미) 사이에 넘어설 수 없는 불신과 적대감만 덧쌓게 될 것”이라며 “악의적 영향을 무력화시키기 위한 실천적 조치들을 강구해 나갈 것”이라고 밝혔다.
조현 외교부 장관이 31일 경주 아시아태평양경제협력체(APEC) 정상회의를 계기로 북·미 정상회담이 개최된다면 “한반도의 긴장을 완화하고 궁극적으로 북한의 비핵화로 갈 수 있는 좋은 계기가 만들어질 수 있을 것”이라고 밝혔다.
조 장관은 이날 KBS <일요진단 라이브>에 출연해 “가능성은 매우 낮다고 말씀드릴 수밖에 없다”면서도 이렇게 말했다. 조 장관은 “가능성을 배제할 필요는 없다”라며 “매우 조심스럽게 준비하고 있다”고 말했다. 조 장관은 김 위원장에게 APEC 정상회의 초청장을 아직 발송하지 않았다고도 했다. 앞서 이재명 대통령은 지난 25일 미국 워싱턴에서 도널드 트럼프 대통령을 만나 오는 10월 말 경주 APEC을 계기로 김 위원장과의 만남 추진을 권했고 트럼프 대통령은 “매우 슬기로운 제안”이라고 화답했다.
조 장관은 이 대통령이 자신은 ‘페이스메이커’를 맡고 트럼프 대통령이 ‘피스메이커’ 역할을 해달라고 요청한 것을 두고 “북한이 우리에 대해서는 무시 전략으로 나오고 있다”라며 “미국이 앞서 나가야 북한이 호응해 비핵화 협상을 시작할 수 있을 것”이라고 말했다. 그는 이어 “한국이 현실적으로 (비핵화 협상을) 좌지우지할 수 없다는 걸 인정한 매우 현실적인 개념”이라고 했다. 북한의 남북 ‘적대적 두 국가’ 기조로 인해 한국이 북·미 대화를 중재하기 어렵다는 인식이 반영된 것이다. 이는 남북 간 대화 및 협력을 통해 북·미 대화를 촉진한다는 문재인 정부의 ‘한반도 운전자론’과 차이가 있다.
조 장관은 이번 한·미 정상회담에서 공동성명과 같은 결과물이 도출되지 않은 것을 두고 “(합의가) 결렬된 건 아니다”라며 “합의된 부분이 많음에도 관세와 관련해서 굉장히 중요하지만 세부적인 걸 타결하지 못했다”라고 했다. 그는 “이것(관세)을 어떻게 포함하느냐를 가지고 상호 양측이 합의하다가 가장 원만한 방법으로 일단 넘어가기로 한 것”이라며 “이것은 합의를 해서 추후 발표키로 한 것”이라고 말했다. 조 장관은 관세 부분은 협의가 계속 진행 중이라고 밝혔다. 한·미가 관세 협상에서 합의한 대미 투자 3500억달러(약 487조원)의 구체적인 이행 방안 등을 두고 이견이 있다는 관측이 나온다.
조 장관은 이 대통령이 미국 방문 중에 ‘안미경중(안보는 미국, 경제는 중국인 입장)’을 취하기 어려운 상황이 됐다는 취지의 발언을 두고 “안미경중으로 단순화시키기에는 동북아와 세계 질서가 굉장히 어렵다는 말씀으로 생각한다”라고 말했다. 조 장관은 “러시아·우크라이나 전쟁 발발과 미·중 간 전략경쟁이 심화하고 있다”라며 “한국의 많은 기업과 중국 기업이 보완 관계가 아니라 경쟁 관계에 돌입했다”라고 배경을 설명했다.
조 장관은 다만 한·중 간 전략적 협력 동반자 관계를 발전시키겠다는 입장을 재확인했다. 조 장관은 “APEC 정상회의에 시진핑 중국 국가주석이 참석하면 한·중관계도 새롭게 발전하는 계기가 될 것”이라며 “왕이 중국 외교부장이 방한하거나 제가 방중하는 것도 추진하고 있다”고 말했다.
해킹 사고로 약 2300만명의 고객 개인정보를 탈취당한 SK텔레콤에 개인정보보호위원회가 1300억원이 넘는 역대 최대 과징금을 부과했다.
사태의 중대성을 고려하면 매출의 1%밖에 되지 않는 과징금은 ‘솜방망이 처분’이라는 비판이 나오는 가운데, 유감을 표한 SK텔레콤은 행정소송에 나설지 저울질 중이다.
개인정보위는 “27일 전체회의를 열고 개인정보보호 법규를 위반한 SK텔레콤에 과징금 1347억9100만원과 과태료 960만원을 부과하기로 했다”고 28일 밝혔다. 이번 과징금 규모는 개인정보위가 2020년 출범한 이후 가장 크다.
개인정보위가 지난 3개월간 조사한 결과에 따르면, SK텔레콤이 해킹 사고로 탈취당한 개인정보는 LTE·5G 서비스 전체 이용자 2324만4649명(알뜰폰 포함)의 정보 25종이다. 휴대전화번호, 가입자식별번호(IMSI), 유심인증키(Ki·OPc) 등이 포함돼 있다.
조사 결과, SK텔레콤의 보안은 “꽤 오랜 기간 전반적으로 허술한 상태”(고학수 개인정보위원장·사진)였다.
SK텔레콤의 내부 관리망과 핵심망인 가입자 접속 인증시스템(HSS)마저도 인터넷으로 접속이 가능했다. 게다가 HSS에선 비밀번호 입력 등 별도 인증 절차 없이 개인정보 조회가 가능했다. 이에 해커는 2021~2022년 관리망에 악성프로그램을 설치하고, 올해 4월엔 HSS 내 개인정보를 추출할 수 있었다.
SK텔레콤은 또한 당시 운영체제가 보안에 취약하다는 사실을 알고 있으면서도 보안 업데이트를 하지 않았고, 백신 프로그램도 설치하지 않았다.
가입자 인증에 필수적인 ‘유심 인증키’ 2614만4363건도 암호화하지 않았다. 반면 LG유플러스는 2011년, KT는 2014년부터 유심 인증키를 암호화해 관리하고 있다.
보안이 헐거웠어도 해킹 사고를 막을 기회는 있었다. SK텔레콤은 3년 전 해커가 HSS에 접속한 사실을 확인했는데도 악성프로그램 설치 여부 등을 확인하지 않았다.
나아가 개인정보위는 보안을 경시하는 조직 체계도 문제로 지적했다. SK텔레콤의 개인정보보호책임자(CPO)의 역할은 웹·앱 서비스 등 정보기술(IT) 영역에만 국한돼 있었다.
개인정보위는 SK텔레콤의 개인정보 유출 통지 지연도 질타했다. SK텔레콤은 4월19일 해킹을 인지했으나 5월9일 “유출 가능성”을 통지했고 “유출 확정”을 공식적으로 알린 건 3개월이 지난 7월28일이었다. “법에서 규정한 최소한의 의무조차 이행하지 않았다”는 것이 개인정보위 판단이다.
개인정보위가 SK텔레콤에 역대 최대 과징금을 부과한 이유는 “매우 중대한 개인정보보호법 위반”으로 판단했기 때문이다. 고학수 위원장은 “유출 사고 자체도 중대했지만 이 회사의 보안이 오랫동안 취약한 상태였다는 점도 중대성 판단을 할 때 고려했다”고 설명했다.
이전까지 개인정보위로부터 거액의 과징금 처분을 받은 기업은 구글(692억원)과 메타(308억원)가 꼽힌다. 두 기업은 이용자 동의 없이 개인정보를 수집해 온라인 맞춤형 광고에 활용해 2022년 9월 과징금을 부과받았으나 이에 불복해 소송 중이다.
SK텔레콤 역시 행정소송에 나설 가능성이 거론된다. SK텔레콤은 이날 “당사 조치 등을 소명했음에도 결과에 반영되지 않아 유감”이라며 “향후 의결서 수령 후 내용을 면밀히 검토해 입장을 정할 예정”이라고 밝혔다.
업계 안팎에선 과징금 규모가 예상보다 낮다는 평가도 나오고 있다. 개인정보보호법상 과징금은 관련 매출액의 3% 이내에서 부과할 수 있다. 이 때문에 최대 3700억원대 과징금이 부과될 수 있다는 관측이 제기됐다.
참여연대는 이날 논평에서 “이번 과징금은 SK텔레콤 매출액의 1% 수준에 불과하다”며 “사안의 중대성과 SK텔레콤의 악의적인 후속조치를 감안하면 매우 적은 수준”이라고 지적했다.
한편 이번 과징금과 별개로 집단분쟁조정 절차가 조만간 재개될 예정이다.
SK텔레콤을 상대로 개인정보위에 접수된 집단분쟁조정 신청은 3건, 참가자는 2025명이다. 집단분쟁조정은 다수에게 동일한 피해가 발생한 경우 신속하게 구제를 받을 수 있도록 하는 제도다. 조정이 성립되면 ‘재판상 화해’와 동일한 효력을 갖지만, 성립되지 않으면 당사자들은 민사소송을 제기할 수 있다.
지난 28일 찾은 경북 안동시 풍산읍 봉암서원은 마치 폐가를 연상케 했다. 사람의 손길 역시 찾아보기 어려웠다.
봉암서원 앞에서 만난 동네 주민은 “관리하는 사람을 본 적이 없다. 있으면 저 모양이겠느냐”라고 말했다. 부서진 툇마루와 찢어진 창호지 곳곳엔 거미줄만 가득했다.
안동시 문화유산 제9호인 이 서원은 1825년 지방 유림의 덕행을 추모하기 위해 지어졌다. 1868년 흥선대원군의 서원철폐령으로 훼철됐으나 1962년 복원했다.
안동시는 지역 문화재를 보호한다며 2009년 경북 최초로 관련 조례를 만들어 서원을 지역문화재로 등록했다. 현재까지 등록된 안동시 지정문화재는 129건에 달한다. 하지만 안동시는 예산이 없다는 이유로 이들 문화재를 사실상 방치하고 있는 것으로 확인됐다.
31일 경향신문 취재를 종합하면, 안동지역에는 국가지정문화재 108건, 경북도 지정문화재 234건, 안동시 지정문화재 129건 등 471건의 문화재가 지정·관리되고 있다.
안동시 지정 문화재와 같이 기초자치단체가 지정한 문화재는 조례에 따라 향토문화유산, 시·군·구 지정 문화유산 등으로 불린다. 문화재 등급상으로는 ‘비지정 문화유산’이다.
이 문화재는 주로 지역 공동체에서 중요시하는 문화재로, 보존가치가 있다고 판단시 지정된다. 비지정 문화유산이라도 향후 시·도 문화재 또는 국가문화재로 승격되기도 한다.
경북에는 포항·경주 등 22개 시·군 중 13개 시·군이 비지정 문화유산을 관리하고 있다.
안동시의 지정문화재가 방치되는 이유는 예산 때문이다. 시·도 문화재는 광역·기초지자체가 각각 50%씩 비용을 분담한다. 시 지정문화재는 기초지자체와 문화재 보유자가 50%씩 분담해야 한다. 기초지자체가 투입하는 연간 문화재 관리예산이 적지 않다는 얘기다.
안동시 관계자는 “안동시에는 이미 경북도 지정문화재만 234건에 달하는 등 타 지자체보다 문화재가 많아 여기에 이미 많은 예산이 투입되고 있다”며 “시 지정문화재에 투입할 예산 여력이 없다”고 말했다.
안동시 지정문화유산의 경우 매년 1억5000만원 안팎의 예산이 배정된다. 반면 경북도 지정문화유산에 투입되는 예산은 올해 21억4000만원, 지난해는 28억4800만원이었다.
비지정 문화유산 대부분이 서원 등 목조건축물임에도 도면 등이 별도로 관리되고 있지도 않은 것도 문제로 지적된다. 지정문화재 등은 실측 등을 통해 도면을 따로 제작·관리한다. 해당 문화재가 자연재해 등으로 훼손될 경우 복원하기 위해서다.
경북에서는 지난 3월 발생한 대형산불로 비지정 문화재 10곳이 불에 탔다. 그러나 대부분 도면이 없어 복원이 불가능하다.
문화재 보존 업계는 관리방식을 보수중심에서 일상관리로 전환할 필요가 있다고 강조했다. 비지정 문화재 대부분이 목조건축물인 만큼 자주 찾아 환기를 시켜주거나 군불때기 등 습한 환경을 제거하고, 잡목제거로 균열 발생 등을 예방하는 것이 중요하다는 것이다.
업계 관계자는 “안동시 조례에는 연 2회 이상 점검하게 돼 있지만, 대부분 문화재가 꾸준히 관리된 모습을 찾아볼 수 없다”며 “예산 등의 문제가 있다면 문화유산의 가치를 유지할 수 있는 방향으로 관리 방법을 전환해야 한다“고 말했다.

이전글조이스틱게임기 통제·검열에도 시민들 “열병식 기대”…‘달콤살벌’한 베이징 25.09.02
다음글‘중대재해 공공기관’ 기관장 해임 법제화 추진 25.09.02

댓글목록

등록된 댓글이 없습니다.

사업성검토 ‘북한 IT 인력 불법 활동’ 우려에 북한 “도발적 행태가 확대되고 있다” > 갤러리

갤러리