수원검사출신변호사 작품명 ‘도둑이 깬 창문’, 2025···루브르 새 ‘성지’로 떠오른 보석 절도 현장

이길중 0 0 10.27 01:18

수원검사출신변호사 프랑스 왕실 보석을 도난당한 루브르 박물관이 사건 발생 사흘 만인 22일(현지시간) 재개관했다. 그러나 관람객들의 관심은 범인들이 침입하며 깨뜨린 유리창에 쏠리며 도난 현장이 새 ‘관광 명소’로 떠올랐다는 보도가 나왔다.
영국 가디언에 따르면 재개관 첫날 루브르 맞은편 프랑수아 미테랑 강변도로 인도에는 해당 창문을 직접 보려는 관광객들이 몰려 스마트폰으로 사진을 찍으며 북적였다. 검은 천막으로 일부가 가려진 이 창문은 범인들이 침입하며 파손한 흔적이 남아 있다.
이 매체는 센강 유람선의 한 가이드는 루브르 앞을 지나며 “프랑스 왕관 보석을 훔치기 위해 도둑들이 부쉈던 창문이 저곳”이라고 안내하기도 했다며 이 창문이 파리의 가장 새로운 관광 명소가 됐다고 보도했다.
네덜란드에서 온 관광객 알리다는 가디언에 “겉으로 보기엔 너무 단순해서 충격적”이라며 “오히려 영화였다면 ‘지루한 각본’이라며 비판받았을 것”이라고 말했다.
4인조로 구성된 절도범들의 범행은 지난 19일 오전에 벌어졌다. 이 가운데 형광 안전조끼를 입은 2명은 작업자 행세를 하며 센강 변 외벽에 사다리차를 세운 뒤 루브르 2층(프랑스 기준 1층) 아폴론 갤러리의 창문을 부수고 침입했다. 이들은 고성능 보안 유리로 된 진열장을 절단기로 깨고 나폴레옹 1세가 마리 루이즈 황후에게 선물한 에메랄드·다이아몬드 목걸이, 나폴레옹 3세 황후 외제니 왕관과 브로치 등 총 8점의 보물을 훔쳐냈다. 범행을 기다리고 있던 공범 2명은 오토바이 두 대를 타고 그들을 태워 곧바로 현장을 빠져나갔다.
22일까지도 아폴론 갤러리는 폐쇄된 채 회색 패널로 가려졌고, 수사관들이 현장을 정밀히 조사하는 동안 직원들은 관람객들에게 이동을 요청했다.
보안 허점 논란은 정치권으로 번졌다. 르몽드에 따르면 로랑스 데카르 관장과 라시다 다티 문화장관은 이날 상원 현안 질의에 출석해 3시간 가까이 추궁을 받았다. 데카르 관장은 “박물관 내 상주 경찰서 설치 가능성을 정부에 요청하겠다”며 “단기적으로는 박물관 인근 차량 접근 제한 등 물리적 방지를 우선 추진하겠다”고 밝혔다. 그는 “도둑들의 침입을 사전에 충분히 포착하지 못한 것은 분명한 실패”라고 인정하면서도 보안 시스템이 일부 노후화돼 있고, 외벽 전 구역을 감시카메라가 커버하지 못하는 현실을 언급했다.
데카르 관장은 사건 직후 엘리제궁에 사직서를 제출했으나 마크롱 대통령이 이를 반려한 것으로 전해졌다. 마크롱 대통령이 임명한 루브르 최초의 여성 관장인 그는 2021년 9월 취임 이후 박물관 대대적 개보수를 추진해 왔다. 르피가로에 따르면 마크롱은 “박물관 개혁의 동력을 꺾어서는 안 된다”며 “버텨달라”고 직접 여러 차례 전화를 걸었다.
온라인 취업포털 ‘인크루트’가 730만여 명의 취업준비생 개인정보를 유출 당해 과징금 4억6300만 원물게 됐다.
개인정보보호위원회는 지난 22일 전체회의를 열고 개인정보 유출 사고를 일으킨 인크루트에 4억6300만 원 과징금을 부과하고 정보보호최고책임자(CPO) 신규 지정, 피해자 회복 지원 등 재발 방지 조치를 명령했다고 23일 밝혔다.
개인정보위에 따르면 지난해 1월 신원미상의 해커가 인크루트 직원 업무용 PC에 악성코드를 심은 뒤, 개인정보취급자 데이터베이스(DB) 접속 계정을 탈취해 내부 시스템에 침투했다. 이어 한 달에 걸쳐 회원 727만5843명 이름과 성별, 휴대전화 번호, 학력·경력·사진 등 개인정보와 이력서·자기소개서·자격증 사본 등 개인저장파일 5만4475건(총 438GB)을 탈취한 것으로 조사됐다.
인크루트는 해커의 협박 메일을 받은 올해 2월에서야 유출 사실을 인지했다. 업무시간 외 비정상적인 DB 접속 기록과 대용량 트래픽이 포착됐지만 별다른 조치를 하지 않았고, 개인정보취급자의 PC 역시 인터넷망과 분리되지 않은 상태였다.
인크루트는 2023년 7월에도 ‘크리덴셜 스터핑’ 공격으로 3만5076건 개인정보를 유출 당해 과징금 7060만 원과 과태료 360만 원을 부과받은 바 있다. 크리덴셜 스터핑은 다른 경로로 확보한 아이디와 비밀번호 목록을 무작위 입력해 로그인에 성공하면 정보를 빼가는 대량시도형 해킹 방식이다. 인크루트는 당시에도 대량 로그인 시도 IP를 탐지·차단하는 정책 등을 마련하지 않았다.
개인정보위는 3년 사이 두 차례나 대규모 개인정보 유출이 반복된 점을 중대하게 봤다. 과징금·과태료 외에 처분 사실의 홈페이지 공표와 CPO 신규 지정도 명령했다. 아울러 피해자 지원을 포함한 구체적 재발 방지계획을 60일 내 제출하도록 했다.
개인정보위는 “인크루트는 취업준비생의 기본 정보뿐 아니라 학력, 경력, 장애 여부, 병역사항 등 개인의 삶과 경력이 집약된 데이터를 보유하면서도 안전조치 의무를 소홀히 했다”며 “이전에도 유출 사고가 있었음에도 또다시 대규모 사고가 발생한 점을 엄중히 인식해 법이 허용하는 범위 내에서 엄정한 처분이 이뤄졌다”고 밝혔다.
개인정보위는 이처럼 유출이 반복되는 기업에 징벌적 효과가 있는 과징금 제도 개선안을 마련 중이다.