이혼전문변호사 인터폴, 해외 범죄수익 추적하는 ‘은색 수배서’ 국내 첫 발부···투자사기 조직 검거 활용

이길중 0 2 06.27 05:19

이혼전문변호사 인터폴(국제형사경찰기구)이 ‘주식투자 리딩사기’로 14억원을 챙긴 사기조직에 대해 ‘은색 수배서(Silver Notice)’를 발부했다. 범죄 수익 및 자산을 추적하기 위해 인터폴이 시범 운영 중인 은색 수배서가 국내 사건에 발부된 건 처음이다.
25일 경찰청에 따르면 인터폴은 지난 23일 경기북부경찰청 반부패·경제범죄수사2대에서 수사하고 있는 투자사기 조직 한국인 총책 2명에 대한 은색 수배서를 발부했다. 이들을 체포하기 위한 인터폴 최고 등급의 ‘적색 수배서’도 발부됐다.
이들은 비상장 주식투자 종목을 알려주면 고수익을 낼 수 있다고 속인 뒤 피해자 83명에게서 14억원을 챙기고 해외로 도주했다. 경찰청은 이 사건을 수사한 경기북부경찰청 수사팀의 요청을 받고 한국의 제1호 은색 수배 대상으로 선정해 수배를 신청했다.
인터폴은 올해 1월부터 11월까지 은색 수배서 제도를 시범 운영하고 있다. 기존의 적색·청색·녹색 수배서는 해외 도피 범죄자의 체포나 소재 확인, 범죄 정보 공유를 위해 활용된다는 점에서 은색 수배서와 다르다. 은색 수배서는 범죄 수익이나 범죄자의 자산을 추적·동결·환수하기 위한 목적으로 만들어졌다. 범죄 수익이 국경을 넘어 부동산, 차량, 암호화폐, 고가 미술품, 골동품 등의 형태로 해외에 은닉하고 있기 때문이다.
이준형 경찰청 국제협력관은 “해외 범죄수익 추적·환수는 조직범죄의 재정 기반을 무너뜨려 피해 확산을 방지하는 데 중요한 역할을 한다”며 “은색 수배서를 활용한 유기적 국제공조를 통해 피해자들의 실질적 피해 회복을 지원하는 데 앞장서겠다”고 밝혔다.
피자 프랜차이즈 한국파파존스와 명품 플랫폼 머스트잇에서도 고객 개인정보 유출 사고가 났다. 예스24 등 최근 국내 굵직한 기업들에서 개인정보 유출이 잇따르고 있어 홈페이지 운영과 고객 정보 관리에 경각심을 높여야 한다는 지적이 나온다.
파파존스는 26일 홈페이지에 팝업 형태의 입장문을 내고 “개인정보 노출로 심려를 끼쳐드려 진심으로 사과드린다”고 밝혔다.
파파존스는 이어 “해당 취약점은 즉시 차단 및 보완 조치를 완료해 운영되고 있다”며 “한국인터넷진흥원(KISA) 등 정부 산하 유관기관과 긴밀히 협력해 정보 노출 범위와 원인을 신속하고 정확하게 조사하겠다”고 했다. 그러면서 “향후 유사 사고 재발을 막기 위해 보안시스템 전면 점검과 추가적인 예방 및 보완 조치를 강화할 예정”이라고 덧붙였다.
개인정보보호위원회는 이날 파파존스 개인정보 유출 조사에 착수했다. 개인정보위에 따르면, 파파존스는 홈페이지 소스코드 관리 소홀로 2017년 1월부터 이름·전화번호 등 고객 주문 정보가 온라인상에 노출돼 있었으며, 지난 25일에서야 이를 확인·인지했다.
개인정보위는 이에 따라 조사를 통해 구체적인 유출 경위와 피해 규모, 기술적·관리적 안전조치 의무 준수 여부 등을 확인할 방침이다. 또 개인정보 처리 방침에 따른 개인정보 보유·이용 기간을 초과해 주문 정보를 보관한 부분에 대해서도 집중 확인해 법 위반 확인 시 관련 법령에 따라 처분할 예정이다.
머스트잇도 이날 홈페이지를 통해 개인정보 유출 사실을 알렸다.
머스트잇은 “지난 23일 KISA를 통해 개인정보 침해 정황을 통보받았다”며 “자체 점검 결과 5월6~14일, 6월9일 두 차례의 비정상 접근 시도가 있었다”고 밝혔다. 해당 인터페이스(API)는 별도 인증 없이 개인정보 일부를 조회할 수 있는 구조였으며, 사고 인지 즉시 해당 취약점을 차단하고 전면적인 보안 조치를 완료했다는 것이다. 관련 기관(개인정보위 및 KISA)에도 신고했다고 덧붙였다.
유출 가능성이 있는 개인정보는 회원번호와 아이디, 가입일, 이름, 생년월일, 성별, 휴대전화 번호, e메일, 주소 등 최대 9개 항목이다. 머스트잇은 2차 피해를 막기 위해 “관련 계정의 비밀번호 변경을 권장한다”며 “보이스피싱·스미싱 등 의심스러운 전화나 문자에 각별히 주의하라”고 밝혔다.
개인정보위는 “최근 홈페이지 설계 취약점으로 인한 고객 정보 유출 사고가 늘어나고 있다”며 “각 사업자들은 관리자 페이지 접근 제한, 인터넷주소(URL) 관리 등 홈페이지 운영에 각별한 주의가 필요하다”고 강조했다.