미국주식공부 감사원, 정부 발맞춰 ‘정책감사 폐지’ 재확인…“공직자 일하는 과정 문제삼지 않겠다”

이길중 0 0 08.29 23:07

미국주식공부 감사원이 28일 개원 77주년을 맞아 “공직자들이 일하는 과정에서 빚어진 문제 그 자체에 대해선 사익 추구나 특혜 제공 등 중대한 사유가 없는 한 징계·문책하거나 범죄 혐의로 문제삼지 않겠다”며 정책감사 폐지 방침을 재확인했다.
최재해 감사원장은 이날 기념사에서 “공직사회가 국민을 위해 열심히 일할 수 있도록 우리 감사가 적극행정을 유도하는 감사로 나아가야 한다”며 이같이 말했다. 지난달 24일 이재명 대통령이 수석·보좌관 회의에서 “정책감사 이런 명목으로 열심히 일하는 공직자들을 괴롭혀서 의욕을 꺾는 일이 절대로 없도록 해달라”고 발언했다. 지난 6일 감사원은 정책감사 폐지 방침을 밝혔다.
감사원의 정책감사는 검찰 수사로 이어져 정권의 ‘칼’이라는 비판을 받았다. 윤석열 정부 감사원은 문재인 정부의 ‘월성 원전 경제성 평가 조작 의혹’ ‘서해 피살 공무원 월북 조작 의혹’ ‘사드 배치 고의 지연 의혹’ 등을 정책감사 대상으로 삼았다.
감사원은 인공지능(AI) 신산업과 방위산업 등은 ‘실패가 필수적인 분야’라고 보고 부정적 결과에 대한 책임 추궁 없이 실태 분석과 대안 제시 중심으로 감사하겠다고 밝혔다. 이 대통령은 대선 후보 시절 AI 산업에 대한 집중 지원을 공약했다. 감사원은 공직사회 활력과 감사원 독립성·중립성 강화를 위한 태스크포스(TF)도 구성하기로 했다.
최 원장은 “감사원 혁신에 대한 요구가 큰 상황이지만 국가적 현안에 대한 본연의 감사 임무 수행에는 한치의 소홀함이 없어야 한다”며 “대규모 세수 결손의 원인과 대응 체계의 적정성을 점검하고 사업예산 배정 및 보조금 관리의 낭비 요인을 분석해 재정관리 시스템을 보완해야 하겠다”고 말했다.
더불어민주당은 윤석열 정부 시절 대규모 세수 결손으로 연간 266억원의 재정 부담이 발생했다며 감사원 감사를 청구할 계획이다. 한정애 민주당 정책위의장은 지난 24일 “윤석열 정부의 재정 운용 평가는 낙제점”이라며 “감사원이 세부 사업에 대한 문제를 지적하고 고소·고발 조치하는 것에 대해선 감사 청구가 필요하기에 결산 심사가 끝나면 할 예정”이라고 말했다.
도널드 트럼프 미국 대통령이 캐멀라 해리스 전 부통령에 대한 미 연방경호국 경호(Secret Service protection)를 종료했다고 CNN이 29일(현지시간) 보도했다.
CNN이 입수한 문건에 따르면 트럼프 대통령은 전날 해리스 전 부통령에 대한 연방경호국 경호를 다음달 1일부터 종료하는 내용의 문건에 서명했다.
연방경호국 경호는 통상 부통령 퇴임 후 6개월간 제공되지만, 조 바이든 전 대통령이 퇴임 직전 이를 연장하는 명령에 서명하면서 경호 기간이 1년 연장됐다고 소식통은 전했다.
해리스 전 부통령에 대한 경호 종료는 그가 회고록을 내고 전국 순회에 나서기 직전에 이뤄졌다. 회고록 제목은 <107일>이며 다음달 23일 출간 예정이다. 해리스 전 부통령은 뉴욕과 샌프란시스코, 토론토, 런던 등 15개 도시를 순회하는 북투어를 진행할 예정이다. 회고록 제목은 해리스 전 부통령의 지난 대선 레이스 기간에서 따왔다.
소식에 정통한 관계자는 해리스 전 부통령은 최초의 여성 부통령이자 흑인 여성 부통령으로 경호 업무에 특히 주의를 기울여왔다고 CNN에 전했다.
트럼프 대통령의 경호 종료 조치로 해리스 전 부통령은 직접 경호 뿐 아니라 연방경호국의 24시간 위협 경고 분석 등의 보호 조치를 받을 수 없게 된다.
해킹 사고로 약 2300만명의 개인정보를 탈취당한 SK텔레콤이 역대 최대인 1300억원이 넘는 과징금·과태료를 물게 됐다.
개인정보보호위원회는 “이동통신 핵심 네트워크·시스템에 대한 관리 소홀로 디지털 개인정보를 유출한 SK텔레콤에 대해 1347억9100만원의 과징금과 960만원의 과태료를 부과하고 안전조치 강화 등 시정조치를 요구하는 안을 27일 의결했다”고 28일 밝혔다. 이번 과징금 규모는 개인정보위가 2020년 출범한 이후 가장 크다.
개인정보보호위가 지난 3개월간 진행한 조사 결과에 따르면, SK텔레콤에선 LTE·5G 서비스 전체 이용자 2324만4649명(알뜰폰 포함)의 25종의 정보가 유출됐다. 휴대전화번호, 가입자식별번호(IMSI), 유심인증키(Ki·OPc) 등이다.
개인정보위는 이번 사태에 대해 “휴대전화가 개인 식별·인증하는 핵심 수단으로 이용되는 상황에서 이동통신 서비스의 신뢰를 떨어뜨리고 사회적 불안감을 확산시키는 등 국민 생활에 중대한 영향을 끼쳤다”고 평가했다.
이번 조사에서 SK텔레콤의 보안 수준은 매우 헐거웠던 것으로 드러났다.
해커가 SK텔레콤 내부망에 최초 침투한 것은 4년 전이었다. 해커는 2021년 8월 SK텔레콤 내부망에 침투해 다수의 악성 프로그램을 설치했고, 이듬해 6월 통합고객인증시스템에도 악성 프로그램을 추가 설치했다. 이어 올해 4월 홈가입자서버(HSS·가입자의 이동통신망 접속을 위한 인증시스템) 데이터베이스에 저장된 이용자의 개인정보를 대거 외부로 유출했다. 지난 4년간 SK텔레콤에선 해커의 행동을 감지하고 차단하기 위한 방어 시스템이 가동되지 않았다.
SK텔레콤은 국내외 인터넷망에서 내부 관리망, 핵심 서버인 HSS까지 접속이 가능하도록 관리하고 있었다. 관리망 서버와 핵심 서버인 HSS엔 별도의 암호설정도 되어 있지 않았다. 해커가 인터넷을 통해 HSS까지 침투해 별도의 인증절차 관문도 거치지 않고 2300여만명의 개인정보를 유출할 수 있었던 배경이다.
유심 인증키(2614만4363건)도 암호화돼 있지 않았다. 이 때문에 해커는 유심 복제에 사용될 수 있는 유심 인증키를 원본 그대로 확보할 수 있었다. 반면 LG유플러스는 2011년부터, KT는 2014년부터 유심키를 암호화해 저장하고 있었다. SK텔레콤은 타 통신사의 암호화 사실을 알고도 이 같은 안전 조치를 취하지 않았다는 게 개인정보위의 설명이다.
보안이 헐거웠어도 해킹 사고를 막을 기회는 있었다. SK텔레콤은 3년 전 이미 해커가 HSS서버에 접속한 사실을 확인했지만 악성 프로그램 설치 여부 확인 등의 점검을 하지 않았다.
아울러 해커가 악성 프로그램 설치에 활용한 운영체제 보안 취약점에 대해선 9년 전인 2016년 보안경보가 발령됐고 보안 패치가 공개된 상황이었다. SK텔레콤은 이를 인지하고 있었으나 보안 조치 없이 해당 운영체제를 설치했고, 해킹 사고 당시까지도 보안 업데이트를 하지 않았다.
해킹 이후 유출 통지 또한 느슨했다. 조사 결과에 따르면 SK텔레콤이 고객정보의 외부 전송 사실을 확인한 것은 올해 4월19일이었다. 법령상 72시간 내 이용자에게 유출 사실을 통지해야 한다. 개인정보위는 5월2일 SK텔레콤은 유출통지를 진행할 것을 긴급 의결했지만, SK텔레콤은 같은 달 9일 “유출 가능성”에 대해 통지했고, “유출 확정” 통지는 지난달 28일에서야 실시했다. 개인정보위는 “개인정보 유출 시 이용자 피해 예방을 위해 보호법에서 규정한 최소한의 의무조차 이행하지 않았다”고 지적했다.
고학수 개인정보위 위원장은 “이번 사건을 계기로 대규모 개인정보를 보유·처리하는 사업자들이 관련 예산과 인력의 투입을 단순한 비용 지출이 아닌 필수적인 투자로 인식하길 바라며, 나아가 데이터 경제시대 CPO와 전담조직이 기업경영에서 차지하는 역할과 중요성을 제고해 개인정보 보호 체계가 한 단계 강화되는 계기가 되길 바란다”고 말했다.
추석을 앞두고 롯데백화점이 9월1일부터 10월2일까지 롯데백화점 상품권 프로모션을 진행한다고 밝혔다. 모델들이 서울 중구 롯데백화점 본점 지하 1층 라운지에서 상품권을 선보이고 있다.