상조내구제 ‘김구라’가 왜 한국은행 국감에 등장?

이길중 0 0 10.21 10:23

상조내구제 국회 기획재정위원회의 한국은행 국정감사에서 여야 모두 한은이 2013년 이후 현재까지 금을 사들이지 않고 있는 것을 문제삼았다.
박대출 국민의힘 의원은 20일 서울 남대문로 한은에서 열린 국정감사에서 “(개그맨) 김구라씨가 5년 전 금을 1억원어치 샀는데 현재 시세가 3억4000만원이 됐다는 보도를 보셨냐”며 “중앙은행이 적극적으로 금 시장에 대응했다면 외환보유고가 더 높아지지 않았을까 하는 아쉬움이 있다”고 말했다.
한은은 2013년 20t의 금을 추가로 사들인 뒤 현재까지 금 보유량을 104.4t으로 유지하고 있다. 시장에선 금값이 빠르게 오르고 있는 만큼 한은이 투자수익 창출 기회를 놓치고 있다는 지적이 나온다.
정일영 더불어민주당 의원도 “한국의 외환보유고는 세계 10위인데 금 보유량은 38위”라며 “다른 나라 중앙은행은 금을 적극적으로 매입하고 있다. 요즘처럼 불확실성이 커지고 달러가 불안정할 때는 금을 더 사야 되는 것 아닌가”라고 물었다.
이에 이창용 한은 총재는 “외환보유고가 늘어날 때는 새로운 자산을 고민할 수 있는데 최근 2~3년은 외환보유고가 주는 쪽이어서 한은이 적극적으로 대응하기에 분위기가 좋지 않다”고 답했다. 외환보유액이 감소세일 경우 외환보유액을 보다 유동성이 높은 자산 중심으로 운용할 필요가 있는데 금은 미국 국채 등에 비해 유동성이 낮다는 게 한은 설명이다.
이 총재는 “다만 외환보유액을 늘리는 국면으로 다시 가게 된다면 자산 배분을 어떻게 할지 고민할 소지가 있는 것 같다”며 “금 가격이 어떻게 될지는 달러의 안전자산으로의 위치와도 관련이 있기 때문에 고민해볼 필요가 있다”고 했다.
행정안전부가 공무원 업무시스템인 ‘온나라 시스템’과 공무원 인증에 필요한 행정전자서명(GPKI)에 해커가 접근한 정황을 확인하고 보안 조치를 강화한 것으로 파악됐다.
미국 해킹 매체인 ‘프랙 매거진’이 지난 8월 한국의 중앙부처와 이동통신사, 민간기업이 해킹당한 흔적이 있다는 보도를 한 후 침묵을 지켰던 정부가 뒤늦게 이를 인정하고 사후 대응 과정을 공개한 것이다.
행안부는 17일 세종정부청사에서 진행한 ‘정부업무관리시스템(온나라) 해킹 대응 관련 브리핑’에서 “올해 7월 중순 국가정보원을 통해 외부 인터넷 PC에서 정부원격근무시스템(G-VPN)을 통해 업무망인 온나라시스템에 접근한 정황을 확인했다”고 밝혔다.
이에 따라 지난 8월 4일 정부원격근무시스템에 접속 시 행정전자서명 인증과 더불어 전화인증(ARS)을 반드시 거치도록 보안을 강화했다고 행안부는 설명했다.
온나라시스템에 대해선 로그인 재사용 방지를 위한 조치를 완료해 7월 28일 중앙부처 및 지방자치단체에 적용했다고 밝혔다.
온나라시스템과 함께 해킹 흔적이 발견된 행정전자서명(GPKI) 인증서에 대해선 “국정원으로부터 해당 인증서 정보를 공유받아 인증서의 유효성 여부를 점검했고 대부분 인증서가 유효기간이 만료돼 일부 유효한 인증서는 8월 13일 폐기 조치가 완료됐다”고 했다.
해킹 원인으로는 사용자 부주의로 외부에서 인증서 정보가 유출된 것으로 추정했다. 행안부는 “사용자의 부주의로 인해 외부 인터넷 PC에서 인증서 정보가 유출된 것으로 추정된다”며 “전 중앙부처와 지방자치단체에 인증서 공유 금지 및 관리 강화 등을 통보했다”고 밝혔다.
프랙에 보도된 이용 기관의 행정전자서명 인증서 ‘API 소스 코드’는 ‘엑티브 엑스’가 사용되던 예전 버전으로, 2018년부터 사용하지 않아 지금은 보안 위협이 없는 상태인 것으로 조사됐다고 행안부는 전했다.
어어 앞으로 탈취 및 복제 위험이 있는 행정전자서명 인증서의 보안 위협에 대응하기 위해 행정·공공기관의 공무원 등이 내부 행정 시스템에 접근하기 위해 사용하던 행정전자서명 기반의 인증 체계를 생체기반 복합 인증 수단인 모바일 공무원증 등으로 대체키로 했다.
또 대국민 정부서비스 인증체계에 대해서도 생체인증 수단을 활용하는 모바일 신분증 등 안전한 인증수단 도입을 확대할 계획이다.
앞서 올해 8월 미국 해킹 매체인 프랙은 미국 비영리 단체 ‘디 도시크릿츠’가 ‘KIM’이라는 공격자의 서버를 해킹해 획득한 자료를 토대로 한국의 행안부·외교부 등 중앙부처와 민간기업, 이동통신사 등이 해킹당한 흔적이 있다고 보도한 바 있다. KIM은 북한 해킹그룹 김수키(Kimsuky)로 추정됐다.
해킹 흔적이 발견된 곳으로는 행안부, 외교부 등 중앙행정기관과 군, 검찰, 다음·카카오·네이버, KT·LG 유플러스 등이다. 이중 행안부는 온나라, GPKI에서 해킹 흔적이 나왔다.
지난해 산업재해가 발생했음에도 산재 보고의무를 제대로 지키지 않아 적발된 사업장의 위반 건수가 총 779건, 이 중 중대재해가 63건에 달하는 것으로 확인됐다. 산재 보고의무 위반으로 적발된 사업장에는 중대재해 다발 사업장과 상위 10대 대형 건설사 등도 포함됐는데, 주무부서인 고용노동부의 관리·감독 강화가 필요하다는 지적이 나온다.
19일 국회 기후에너지환경노동위원회 소속 안호영 더불어민주당 의원실이 노동부로부터 받은 자료를 보면, 2022년부터 2025년 8월까지 산재 보고의무 위반으로 적발된 건수는 총 2726건이다. 2022~2024년 3년간 매년 700건 이상 발생했다. 업종별로는 제조업과 건설업이 각각 1130건(41.4%), 940건(34%)으로 가장 많은 비중을 차지했다. 적발되지 않은 사례를 포함하면 실제 위반 건수는 더 많을 것으로 추정된다.
산업안전보건법은 사업장에서 3일 이상 휴업이 필요한 산재가 발생했을 때 사고 발생일로부터 1개월 이내 산업재해조사표를 작성해 고용노동부에 보고하도록 하고 있다. 중대재해의 경우 지체없이 관할 지방고용노동관서에 전화, 팩스 등으로 보고해야 한다. 이를 기간 내 보고하지 않거나 거짓 보고할 경우 과태료가 부과된다. 산재를 은폐하거나, 원청 등이 은폐를 교사 또는 공모한 행위에 대해선 1년 이하의 징역 또는 1000만원 이하의 벌금형에 처할 수 있다.
지난해 중대재해 사업장의 산재 보고의무 위반 건수는 63건으로, 2022년 대비 1.4배 증가했다. 건설업의 경우 하청의 비율이 높았다. 2022년부터 2025년 8월까지 건설업 중대재해 발생 사업장의 산재 보고의무 위반 건수는 모두 58건이었는데, 이 중 50건(86.2%)이 하청에서 발생했다.
중대재해 다발 사업장에서도 산재 보고의무 위반 건수가 크게 늘었다. 중대재해 발생 상위 10대 사업장의 산재보고 의무위반 현황 자료를 보면, 2022년 2건에서 2024년 19건으로 9.5배 급증했다. 공기업인 한국철도공사가 지난해에만 14번 위반 사실이 적발돼 가장 많았다. 다른 사업장들의 경우 모두 2건 이하였다.
시공능력 평가 상위 10대 건설사도 산재 보고의무 위반으로 적발됐다. 2022년부터 2025년 8월까지 DL이앤씨, GS건설, 에스케이코플랜트, 롯데건설 등이 적발됐다.
안 의원은 “산재 은폐와 보고 지연은 단순히 사업장의 과실을 덮는 행위가 아닌 재해자의 산재 인정과 요양 등 노동자의 삶을 파괴하는 심각한 범죄 행위”라며 “위반 사업장에 대형 건설사와 중대재해 다발 사업장도 포함된 만큼, 고용노동부는 산재 발생 실태를 보다 면밀히 파악해야 한다”고 밝혔다.