오늘의 인사-국무조정실, 연합뉴스TV

이길중 0 3 13시간전

■국무조정실·국무총리비서실 ◇과장급 전보 △수행행정관 김진한
■연합뉴스TV ◇부국장 승진 △디지털센터장 김가희 ◇부장 승진 △사회부장 이경희 △스포츠문화부 박지은 ◇부장대우 승진 △신사업추진단 이선봉 △미디어사업부장 이재석 △방송기술부 김정규 △방송기술부 민상기 ◇차장 승진 △전략기획부 이환희 △인사총무부 고원배 △ 재무회계부 김명옥 △정치부 성승환 △ 정치부 이승국 △ 사회부 팽재용 △ 전국부 정지훈 ◇차장대우 승진 △미디어사업부 이미혜 △방송기술부 디지털혁신팀 김대웅 △인사총무부 김혜윤 △보도국 기상재난보도팀장 김동혁
SK텔레콤이 해킹 사고로 계약을 해지하는 고객들의 위약금을 면제해야 한다는 정부 판단이 나왔다.
과학기술정보통신부는 이날 “이번 침해사고에서 SK텔레콤 과실이 발견된 점, SK텔레콤이 계약상 주된 의무인 안전한 통신서비스 제공 의무를 다하지 못한 점 등을 고려할 때 회사 약관상 위약금을 면제해야 하는 회사의 귀책사유에 해당한다고 판단했다”고 밝혔다. 정부는 법률 자문기관이 제시한 법리를 토대로 SK텔레콤 입장, 침해사고로 인한 결과의 중대성 등을 종합적으로 검토했다.
SK텔레콤 이용약관 제43조는 “회사의 귀책사유로 인해 해지할 경우 위약금 납부 의무가 면제된다”고 명시하고 있다.
과기정통부는 민관 합동조사단 조사 결과를 바탕으로 5개 법률 자문기관 기관을 통해 법률 자문을 진행한 결과 4개 기관이 이번 해킹 사고를 SK텔레콤 과실로 판단했다. 이들 기관은 유심정보 유출은 안전한 통신서비스 제공이라는 계약의 주요 의무 위반이므로 위약금 면제 규정 적용이 가능하다는 의견을 제시했다. 나머지 한 곳은 현재 자료로 판단이 어렵다며 판단을 유보했다.
정부는 이번 판단을 두고 “SK텔레콤 약관과 이번 침해사고에 한정되며 모든 사이버 침해사고가 약관상 위약금 면제에 해당한다는 일반적인 해석이 아니다”라고 말했다.
류제명 과기정통부 2차관은 “SK텔레콤이 정부 방침에 반대되는 입장을 표명하는 경우 전기통신사업법상 절차대로 시정명령을 요구하고, 이행하지 않으면 행정조치를 취하게 될 것”이라고 말했다. 정부 방침을 수용하지 않을 경우 사업 등록취소 등을 조치할 수 있다고 설명했다.
정부는 이날 민관 합동조사단의 최종 조사 결과도 발표했다. SK텔레콤 전체 서버 4만2605대를 점검한 결과 28대가 악성코드에 감염됐고, 확인된 악성코드는 33종이었다. 유출된 정보는 전화번호, 가입자 식별번호(IMSI) 등 유심정보 25종이다. 유출 규모는 9.82GB(기가바이트), IMSI 기준 약 2696만건이다.
조사단은 감염서버 중 단말기식별번호(IMEI)와 이름, 생년월일, 전화번호, 이메일 등 개인정보가 암호화하지 않은 평문으로 임시 저장된 서버 2대와 통신기록(CDR)이 평문으로 임시 저장된 서버 1대를 발견했다. 정밀 분석 결과 로그기록이 남아있는 기간에는 자료 유출 정황이 없는 것을 확인했다. IMEI가 저장된 서버 로그기록이 남아있는 기간은 지난해 12월3일부터 올해 4월24일까지, CDR 저장 서버는 지난해 12월9일부터 올해 4월20일까지였다.
정부는 “악성코드 감염시점부터 로그기록이 없는 기간에는 유출여부를 확인하는 것이 불가능했다”고 전했다. IMEI 저장 서버는 2022년 6월15일, CDR 저장 서버는 2023년 1월31일 악성코드에 감염됐다.
침투는 4년 전부터 시작됐다. 공격자는 외부 인터넷 연결 접점이 있는 시스템 관리망 내 서버A에 접속한 뒤 다른 서버에 침투하기 위해 원격제어, 백도어 기능 등이 포함된 악성코드를 2021년 8월6일 설치한 것으로 조사됐다. 당시 서버A에는 시스템 관리망 내 서버들의 계정 정보(ID, 비밀번호 등)가 평문으로 저장돼 있었다.
조사단은 공격자가 이 정보를 활용해 시스템 관리망 내 다른 서버에 접속한 것으로 추정했다. 2022년 6월 공격자는 시스템 관리망을 통해 고객 관리망 내 서버에 접속한 것으로 추정된다. 서버 접속 후 악성코드를 추가로 설치했다.
공격자는 2023년 11월30일부터 초기 침투 과정에서 확보한 계정 정보를 활용해 시스템 관리망 내 여러 서버에 추가로 악성코드를 설치했다. SK텔레콤은 시스템 관리망 내 서버의 계정 비밀번호를 장기간 변경하지 않고 있었다.
이후 공격자는 지난 4월18일 음성통화인증서버(HSS) 3개 서버에 저장된 유심정보를 시스템 관리망 내 외부 인터넷 연결 접점이 있는 서버를 거쳐 유출했다.
조사단은 SK텔레콤의 계정정보 관리 부실, 과거 침해사고 대응 미흡, 주요 정보 암호화 조치 미흡을 사고 원인으로 파악했다. SK텔레콤은 2022년 2월23일 특정 서버에서 비정상 재부팅이 발생해 해당 서버와 연계 서버를 점검하는 과정에서 악성코드에 감염된 서버를 발견 후 조치했다. 정보통신망법에 따른 신고 의무는 이행하지 않았다.
당시 회사는 이번 사고에서 감염이 확인된 HSS 관리 서버에 비정상 로그인 시도가 있었던 정황도 발견했다. 하지만 해당 서버에 대한 로그기록 6개 중 1개만 확인해 공격자가 서버에 접속한 기록을 확인하지 못했다. 이로 인해 HSS 관리서버 및 정보 유출이 발생한 HSS에서 악성코드를 확인하지 못했다. 침해 사고를 신고하지 않아 정부가 조사를 통해 악성코드를 발견·조치할 수도 없었다.
SK텔레콤은 이번 침해 사고 대응과정에서 침해사고 신고 지연 및 미신고, 자료보전 명령 위반 등 정보통신망법상 준수 의무 2가지를 위반했다. 과기정통부는 법에 따라 SK텔레콤에 침해 사고 원인 분석을 위해 자료 보전을 명령했지만, 회사는 서버 2대를 포렌식 분석이 불가능한 상태로 임의 조치 후 제출했다. 정부는 수사기관에 수사를 의뢰할 예정이다.
정부는 계정 비밀번호 관리 강화, 주요 정보 암호화, 정보보호 거버넌스 강화, 정보보호 인력·예산 확대 등을 재발방지 대책으로 제시했다.
태안화력 고 김충현 비정규직 노동자 사망사고 대책위가 3일 서울 중구 서울지방고용노동청 앞에서 한국서부발전 및 한전KPS 고발 기자회견을 마친 뒤 의견서를 전달하기 위해 고용노동청으로 들어서고 있다.
정부가 이르면 이달 말 발표 예정인 ‘새 정부 경제정책 방향’에서 올해 성장률 전망치를 1.8%에서 1% 수준으로 대폭 낮출 전망이다. 도널드 트럼프 행정부의 관세 영향 등 어려워진 대내외 여건을 반영해 정부는 당초 0%대로 낮출 예정이었으나 31조원가량의 추가경정예산안 효과 등을 반영해 1% 내외로 올라갈 가능성도 열어두고 있는 것으로 전해졌다.
6일 관계부처에 따르면 기획재정부는 7∼8월 중 이재명 정부의 경제정책 밑그림을 보여주는 새 정부 경제정책 방향에서 올해 성장률 전망치를 1% 내외로 제시할 것으로 알려졌다.
기재부는 당초 내부적으로 올해 성장률이 0%대를 기록할 것으로 예상했다. 대선 직후인 지난달 5일 열렸던 국무회의 회의록을 보면 당시 김범석 기재부 1차관은 “작년 말에 제시한 정부의 경제 전망은 국내총생산(GDP) 1.8% 성장 수준인데 현재 여러 가지 여건을 감안했을 때 1% 미만으로 재조정하겠다”고 말한 것으로 확인됐다. 이어 김 전 차관은 “이에 따른 대책을 반영하고, 성장시대 구현을 위한 정책 방향과 실행계획을 제시토록 하겠다”고 말했다. 정부가 지난 1월 ‘2025년 경제정책방향’에서 1.8%를 전망한 이후 이보다 하향한 수치를 구체적으로 언급한 것은 처음이었다.
정부가 성장률 전망치를 대폭 낮추는 것은 예정된 수순이었다. 건설 경기 침체에 미국 관세 여파로 한국은행은 지난 5월 성장률 전망치를 0.8%로 낮췄다. 주요 경제전망 기관 중 가장 높은 성장률 전망치를 제시한 경제협력개발기구(OECD)도 올해 성장률을 1.0%로 전망했다.
기재부는 그러나 지난 4일 국회를 통과한 2차 추경 효과가 반영되면 성장률은 소폭 오를 수 있다고 보고 있다. 정부는 2차 추경 발표 당시 올해 성장률을 0.1%포인트가량 끌어올릴 것으로 내다봤다. 정부는 추경에 따른 직접 효과 이외에도 새 정부 정책 의지나 소비자, 기업, 국민 등의 경제 심리에 미치는 간접효과도 기대하고 있다. 국회 예산정책처는 2차 추경으로 최대 0.32%포인트 성장률을 끌어올릴 수 있다고 기대했다.
기재부 관계자는 “아직 성장률 전망치는 추계 전”이라며 “다양한 요인들을 고려하고 있다”고 말했다.
최근 해외 주요 투자은행(IB)들도 한국의 올해 실질 GDP 성장률 전망치를 모처럼 상향 조정했다. 국제금융센터에 따르면 IB 8곳이 제시한 한국의 올해 경제성장률 전망치는 5월 말 평균 0.8%에서 6월 말 0.9%로 0.1%포인트 높아졌다. IB들은 새 정부 출범에 따른 정책 안정성과 적극적인 확장 재정 기조, 미국과 중국의 무역 갈등 완화에 따른 수출 개선 기대 등을 반영해 경제 전망을 다소 긍정적으로 바꿨다.
올해 성장률 1% 달성에는 대외 요인이 크게 작용할 전망이다. 전문가들은 관세 협상 결과에 따라 성장률이 큰 폭으로 오르거나 반대로 떨어질 수 있다고 보고 있다. 앞서 트럼프 대통령은 각국에 책정된 상호관세율이 10∼20% 수준에서 60∼70% 수준이 될 수도 있다고 했다.
기재부는 이번 새 정부 경제정책 방향에서 인공지능(AI) 사업 등 잠재성장률 3% 달성을 위한 대책을 담을 예정이다. 구윤철 부총리 겸 기재부 장관 후보자는 ‘3% 성장’ 목표를 달성하려면 AI 3대 강국으로 도약해야 한다고 판단, 이를 위해 전 부처 차원의 총력 지원이 필요하다고 보고 있다. 기재부는 로봇·자율주행차처럼 물리적 형태가 있는 곳에 AI 시스템을 적용하는 ‘피지컬 AI’ 등 체감할 수 있는 사업들을 준비 중인 것으로 전해졌다.
대학을 졸업한 후에도 부모와 함께 사는 일명 ‘캥거루족’이 전체 비경제활동 청년의 약 17%를 차지하는 것으로 나타났다. 이들의 경제활동 참여 의지가 점차 약화하고 있다는 연구 결과가 나왔다.
6일 한국노동연구원의 ‘비구직 청년의 특성과 정책과제’ 보고서를 보면 비경제활동 청년 인구의 지난주 활동 상태로는 ‘정규 교육기관 통학’, ‘육아’, ‘쉬었음’이 10년 평균 전체 67.6%를 차지했다. ‘정규 교육기관 통학’은 10년간 큰 변화가 없었지만 ‘쉬었음’ 청년 수는 2023년 육아 중인 청년 수를 넘어섰다. ‘육아’ 상태 인구는 10년간 26.8%에서 13.8%로 절반 가까이 떨어졌지만, ‘쉬었음’ 상태 인구는 10.5%에서 20%로 약 두 배 상승했다.
보고서는 이런 현상이 경제활동 참여 의지가 점차 약화하는 추세를 보여준다고 분석했다. 특히 구직의사가 없는 청년은 전체 비경제활동 청년의 약 77%를 차지했고, 구직의사는 있으나 최근 4주 내 구직활동을 하지 않은 청년도 약 22%에 달했다.
보고서는 비경제활동 청년을 인구학적 특성에 따라 분류한 결과 부모와 함께 거주하며 4년제 대학에 재학하는 미혼 청년(21.7%), 졸업 후 배우자와 함께 사는 기혼 여성(23.9%), 졸업 후 부모와 함께 거주하는 미혼 청년(16.8%) 등 3개 집단이 약 60%였다고 분석했다.
이중 부모와 함께하는 미혼 남녀 졸업자의 경우 ‘구직의사 있음’ 비중이 2016년 약 55%에서 2024년 50%로 점차 감소했다. 일자리가 주어졌을 때 취업이 가능하다고 응답한 비중은 같은 기간 54%에서 31%로 떨어졌다. 구직의사와 취업 가능성에 모두 긍정적이었던 비중 또한 2015년에는 56% 이상이었는데, 코로나19의 영향 이후 급감해 2024년에는 31%까지 낮아졌다.
청년들의 경제활동 상태는 만 26세 이후 비교적 고착화하는 경향이 나타났다. 20대 중반까지는 대부분 실업 상태를 반복 경험하나, 25∼26세를 기점으로 취업 상태로 안정되는 집단과 일 경험이 부족해 장기 비경제활동으로 전환되는 집단이 구분됐다. 또 만 28세 이후에는 경제활동 상태가 바뀔 가능성이 희박해진다고 보고서는 분석했다.
이번 연구는 통계청 경제활동인구조사의 10년(2015∼2024년) 연간 자료 등을 분석해 19∼39세 비구직 청년의 인구적 특성 현황을 제시했다. 보고서는 “현재 ‘쉬었음’ 인구가 청년의 몇 퍼센트인지를 파악하는 것도 중요하지만, 각 개인의 ‘쉬었음’ 상태가 얼마나 지속할 것인지 향후 전개를 예상하는 것이 더 중요한 문제”라며 “도움이 필요한 청년들을 선별할 수 있는 정밀한 진단체계 구축도 필요하다”고 했다.