문해력강의 목걸이는 결백? 김건희 측 “걸어보지도 못한 그라프 목걸이, DNA 채취 해봐라”

이길중 0 9 11.11 23:08

문해력강의 김건희 여사 측이 7일 법원에 ‘건진법사’ 전성배씨가 전달한 통일교 측 청탁용 선물인 그라프 목걸이에 대해 유전자정보(DNA) 감정을 요청하는 의견서를 제출한 것으로 확인됐다.
7일 경향신문 취재를 종합하면, 김 여사 변호인단은 이날 “공신력 있는 기관에 그라프 목걸이의 DNA 감정을 의뢰해달라”는 취지의 의견서를 서울중앙지법 형사합의27부(재판장 우인성)에 제출했다.
변호인단은 의견서에 “잠금장치, 체인 부위 등 반복적으로 피부와 접촉하는 곳이 있는데 이러한 부위에서 DNA가 검출될 가능성이 높다”며 “국립과학수사연구원 등 공신력 있는 기관에 목걸이 표면 및 착용 부위에 대한 DNA 감정을 촉탁해달라”고 요청했다.
김 여사는 당초 전씨가 전달한 통일교 측의 청탁용 선물 일체를 부인하다 전씨가 사실을 시인하자 “일부 인정”으로 말을 바꿨다. 김 여사 측은 지난 3일 법원에 낸 의견서에서 전씨를 통해 통일교 측으로부터 2022년 4~7월 두 차례 샤넬 가방을 전달받았다고 인정했다. 다만 6220만원짜리 그라프 목걸이는 받지 않았고, 가방 선물 역시 청탁과는 무관하다고 주장하고 있다. 앞서 김 여사는 통일교 측으로부터 교단 현안 청탁 목적의 샤넬 가방 2개 및 그라프 목걸이, 천수삼 인삼차를 받은 혐의(특정범죄가중처벌법상 알선수재)로 구속기소됐다.
김 여사 측은 “(전씨가 특검에 제출한 물건들에 대해) 특검이 계속 ‘사용감’이 있다고 하는데, 김 여사의 DNA를 채취해서 검사해보라”며 “김 여사가 걸어보지도 못한 목걸인데, DNA 검사 후 판정을 내리면 될 것”이라고 말했다.
앞서 전씨 측은 지난달 김 여사에게 전달한 선물들을 돌려받아 보관하고 있었다는 취지의 의견서를 법원에 제출했다. 또 특검에 김 여사가 받은 뒤 교환한 샤넬 구두 1개 및 샤넬 가방 3개, 그라프 목걸이를 임의 제출했다. 특검에 따르면 물품들은 파손돼 있진 않았지만 구두의 밑창이 헤져있는 등 사용한 흔적은 남아있었다고 한다.
특검 관계자는 이날 정례브리핑에서 “의견서를 제출했으니 검토하겠지만 (DNA 감정의) 필요성이 있는지는 의문을 갖고 있다”며 “이 사건의 공소사실은 금품을 받았다는 것이기 때문에, 목걸이를 받아서 사용했는지 또는 보관했는지는 관심사항이 아니다”라고 밝혔다. 그러면서 “목걸이를 전달했다는 전씨의 법정 증언을 비롯해 (김 여사가) 목걸이를 받았다는 여러 증거들이 있다”고 말했다.
북한 배후 해킹 조직이 스마트폰과 PC를 원격으로 초기화한 뒤 카카오톡을 통해 피해자 지인들에게 악성 파일을 전송한 정황이 확인됐다. 전문가들은 “새로운 유형의 공격”이라며 “구글의 ‘2단계 인증’을 활용하고 지인 전송 파일에도 주의해야 한다”고 당부했다.
정보보안기업 지니언스 시큐리티 센터가 10일 공개한 위협분석 보고서를 보면, 북한 지령을 받는 것으로 추정되는 사이버 공격자가 피해자의 안드로이드 기반 스마트폰과 PC의 사진·문서·연락처 및 각종 프로그램 등을 통째로 삭제한 사례가 처음 확인됐다.
해킹은 ‘스피어 피싱’ 메일에서 시작했다. 스피어 피싱은 특정 개인이나 조직을 겨냥한 정교한 피싱 공격이다. 공격자는 국세청을 사칭한 e메일을 보내고 피해자가 이를 열람하자 침투에 성공했다. 이후 피해자의 스마트폰·PC·태블릿에 악성 파일을 설치해 장기간 원격 모니터링을 진행한 뒤 원격으로 단말기를 초기화했다.
공격자는 탈취한 카카오톡 계정으로 피해자 지인들에게 ‘스트레스 해소 프로그램’이라는 이름의 악성 파일을 대량 전송했다. 피해자는 스마트폰·PC가 이미 초기화돼 있었기 때문에 자신의 이름으로 전송된 카카오톡 메시지를 확인할 수 없었다. 피해자는 국내 탈북 청소년 전문 심리상담사로, 악성 파일은 탈북민 청소년 등에게 전송된 것으로 추정된다.
이번 공격에서 새로운 수법이 여럿 확인됐다. 특히 구글의 ‘내 기기 허브(Find Hub)’ 기능을 적극 활용한 점이 특징이다. 분실한 스마트 기기 위치를 찾기 위한 것으로, 원격 잠금 및 모든 데이터 삭제가 가능하다. 공격자들은 이 점을 이용해 피해자가 스마트폰·PC·태블릿에서 자리를 비웠는지 확인하고 원격 초기화를 실행했다. PC 탑재 웹캠을 통해 피해자가 외부에 있는지를 확인한 정황도 포착됐다. 보고서는 공격자들이 웹캠을 이용해 사생활을 엿봤을 가능성도 있다고 전했다.
전문가들은 이번 공격을 전례 없는 유형이라고 평가하며 사용자 주의를 당부했다.
곽진 아주대 사이버보안학과 교수는 “디바이스를 원격 초기화한 뒤 공격을 이어간 사례로, 기존의 ‘들키지 않기’ 중심 패턴을 깬 행위”라며 “피싱 경계심이 높아지자 지인 간 신뢰 관계를 이용한 것”이라고 말했다.
새로운 공격 유형이 확인된 만큼 구글 ‘2단계 인증’ 등을 사용해 보안 강화 노력을 기울여야 한다는 지적도 나온다. 염흥열 순천향대 정보보호학과 명예교수는 “구글 안드로이드 운영체제를 사용할 때 아이디·비밀번호뿐 아니라 OTP(일회용 비밀번호) 등 2단계 인증 수단을 활용할 필요가 있다”며 “지인이 보낸 파일이라 해도 주의를 기울여야 한다”고 말했다.
지니언스 시큐리티 센터 역시 보고서에서 구글 계정 비밀번호의 주기적 변경 및 2단계 인증 적용, 웹 브라우저 비밀번호 자동저장 기능 지양, 외출 시 컴퓨터 전원 차단, 동작 표시등이 있는 웹캠 사용 및 미사용 시 렌즈 가림 등을 권고했다. 아울러 구글 측에는 “내 기기 허브 초기화 기능이 악용되지 않도록 추가 인증 절차 등을 검토·적용할 필요가 있다”고 지적했다.
울산화력발전소 울산 기력 4·5·6호기 해체공사를 맡았던 HJ중공업이 지난 6일 발생한 붕괴사고와 관련해 건설부문 전 현장의 공사를 중단한다고 밝혔다.
HJ중공업 7일 공시에서 이같이 밝혔다. 사유와 관련해선 “울산 기력 4·5·6호기 해체공사 현장 중대재해 발생에 따른 전 현장 자체 안전점검 및 보완조치 실시”라고 설명했다.
공사 재개 일자는 아직 정해지지 않았다. 사측은 전 현장에서 자체적인 안전점검과 그에 따른 보완조치를 시행한 뒤 작업을 재개할 계획이다.
공사 중단 분야 매출액은 1조345억3400만원으로, 지난해말 연결 재무제표 기준 매출액의 54.85%에 해당한다.
HJ중공업이 한국동서발전으로부터 수주한 울산 기력 4·5·6호기 해체공사는 계약 금액 575억원에 공사 기간 27개월로, 내년 3월까지 해체와 철거를 마무리할 계획이었다.
전날 울산 남구 용잠동 한국동서발전 울산발전본부 울산화력발전소에서 60m 높이 보일러 타워가 무너지면서 타워 해체 작업을 위해 투입된 발파업체 소속 작업자 7명이 매몰됐다. 현재까지 3명이 사망하고 2명이 숨진 것으로 추정되며, 실종자 2명에 대한 수색 작업이 진행되고 있다.