상조내구제 태국, 캄보디아 ‘평화협정’ 초안 합의···분쟁 3개월만

이길중 0 1 10.20 17:12

상조내구제 지난 7월 국경에서 무력 분쟁을 벌였던 태국과 캄보디아가 평화협정 초안에 합의했다.
프놈펜포스트 등 현지매체는 19일 태국과 캄보디아가 평화 협정 협상을 마무리했다고 보도했다. 전날 말레이시아에서 협상을 마치고 귀국한 쁘락 소콘 캄보디아 외교장관은 “양국은 온라인 스캠(사기) 근절, 중화기 철수, 병력 철수, 지뢰 제거 조건 검토, 단절된 외교 채널 복원 등에 원칙적으로 합의했다”고 말했다. 그러면서 “양국이 향후 국경 분쟁을 평화롭게 해결하는 방법에 관한 세부 내용과 문제 해결에 무력을 사용해서는 안 된다는 원칙을 존중한다는 내용도 담겼다”고 말했다.
시하삭 푸앙껫깨우 태국 외교장관은 “양국 관계에 관한 협정 선언문 초안 작성에 실질적인 진전이 있었다”고 밝혔다. 그는 “양국 간 이미 병력 철수와 지뢰 제거에 관한 합의가 이뤄졌다. 자세한 계획은 오는 20~21일 열리는 태국 캄보디아 국경위원회 회의에서 논의될 것”이라고 말했다.
다만 포로 석방 절차와 관련해서는 양국의 입장이 갈렸다. 쁘락 장관은 “태국 측은 7월28일 휴전 협정 체결 다음 날 포로로 잡힌 군인들을 바로 석방하기로 합의했다”고 말했으나 푸앙껫깨우 장관은 “석방 절차가 협정에 포함되어 있지만 절차에 따라 진행되어야 한다”고 했다.
평화 협정 이후 캄보디아가 태국에 영토를 양보했을 것이라는 의혹이 불거지자 훈 마네트 캄보디아 총리가 이를 반박하기도 했다. 훈 마네트 캄보디아 총리는 이날 성명을 통해 “캄보디아는 주권이나 영토를 포기하는 어떠한 협정에도 동의하지 않았다”며 “이 협정은 양국 간 갈등을 종식하고 관계를 회복하는 것에 필요한 조건과 행동 강령을 마련할 것”이라고 했다.
태국과 캄보디아는 지난 7월24일 국경 지역에서 중화기를 동원한 무력 충돌을 벌였고 43명이 사망하고 30만명의 이재민이 발생했다. 나흘 만인 7월28일 휴전에 합의했으나 이후에도 국경지대에서 충돌이 이어졌다. 태국군이 최루가스와 고무탄을 쏘며 캄보디아 시위대를 진압하거나 태국군 병사가 지뢰 폭발로 부상을 입는 등 인명피해가 발생하면서 분쟁이 재개될 수 있다는 긴장감이 높아지기도 했다.
도널드 트럼프 미국 대통령은 오는 26일 동남아시아국가연합(아세안) 의장국인 말레이시아에서 열리는 아세안 정상회의에서 평화 협정 서명식을 주재할 예정이다.
당시 휴전은 트럼프 대통령이 “갈등이 중단될 때까지 양국과 관세 인하 협상을 중단하겠다”고 압박한 이후 성사됐다. 지난 8월 마네트 총리는 트럼프 대통령의 노력으로 휴전이 성사됐다며 그를 노벨평화상 후보로 추천했다.
범정부 업무시스템인 ‘온나라시스템’이 해킹됐다는 의혹이 나온 지 두 달 만에 정부가 피해를 공식 인정했다. 미국 해킹 매체인 ‘프랙’이 지난 8월 한국 정부 부처와 이동통신사 등이 해킹당한 흔적이 있다고 보도한 후 침묵했던 정부가 뒤늦게 사실을 확인하고 대응 과정을 공개했다.
행정안전부와 국가정보원은 17일 “온나라시스템에 대한 해커 침입이 확인돼 피해 규모에 대한 조사를 조속히 마무리하고 범정부 후속대책을 마련하겠다”고 밝혔다.
행안부는 이날 세종청사에서 ‘온나라 해킹 대응 관련 브리핑’을 열고 “올해 7월 중순 국가정보원을 통해 외부 인터넷 PC에서 정부원격근무시스템(G-VPN)을 통해 업무망인 온나라시스템에 접근한 정황을 확인했다”고 발표했다.
행안부에 따르면 해킹을 당한 것으로 추정되는 행정업무용인증서(GPKI) 피해 규모는 650명이다. 650명의 인증서 대부분은 유효기간이 만료됐고 3명의 인증서는 유효기간이 남아 8월 13일 폐기했다. 온나라시스템에 대해선 로그인 재사용 방지를 위한 조치를 완료하고, 7월 28일 중앙부처 및 지방자치단체에 적용했다고 행안부는 설명했다.
국가정보원도 이날 보도자료를 내고 해커가 행정망에 접속해 자료를 열람한 사실이 확인돼 행안부 등의 유관기관과 재발 방지 대책을 마련하고 있다고 알렸다.
국정원 조사에 따르면 해커는 다양한 경로로 공무원들의 GPKI와 패스워드 등을 확보해 인증체계 분석 후 합법적 사용자로 위장해 행정망에 접근했다. 해커들은 인증서 6개 및 국내외 IP 6개를 이용해 2022년 9월부터 올해 7월까지 행안부가 재택근무를 위해 쓰는 원격근무시스템(G-VPN)을 통해 온나라시스템에 접속해 자료를 열람했다.
현재 온나라시스템은 지난달 발생한 국정자원 화재로 정부 전산시스템이 셧다운됐을 때 함께 마비됐다가 복구작업이 진행되며 기능이 정상화되고 있다. 이용석 행안부 디지털정부혁신실장은 정부 발표가 늦어진 것에 대해 “위협이 감지되면 긴급 조치를 먼저 시행해 빨리 조치할 수 있는 걸 우선 조치한다”며 “사실만 말하기보다 인증체계 강화 대책까지 함께 말씀드리는 게 좋을 것 같다고 생각했다”고 해명했다.
행안부 외에 다른 두 곳의 정부 부처에서도 해킹 피해 정황이 확인됐다. 국정원은 행안부 외에 두 개 부처가 자체 운영하는 전용 시스템에 해커가 접근한 사실을 추가 확인해 조사중이라고 밝혔다.
국정원은 “전체 점검 결과 G-VPN의 본인확인 등 인증체계가 미흡하고 온나라시스템의 인증 로직이 노출되면서 복수기관에 접속이 가능했다”며 “각 부처 전용 서버에 대한 접근통제가 미비한 것이 사고원인으로 드러났다”고 설명했다.
두 기관은 온나라시스템에 대한 피해가 확인된 만큼 해커가 어떤 자료를, 얼마나 열람했는지에 대한 구체적인 피해 규모를 확인 중에 있다. 이용석 행안부 디지털정부혁신실장은 “구체적인 (피해) 내용들은 조사하고 있으며 관련 기관과 협의를 통해 (재발 방지를 위한) 종합 대책을 마련하겠다”고 말했다.
프랙은 올해 8월 한국의 행안부와 외교부 등 중앙부처와 민간기업, 이동통신사 등이 해킹당한 흔적이 있다고 보도하며 배후로 북한의 김수키(Kimsuky) 조직을 지목했다. 이와 관련해 국정원은 “해커 악용 IP 주소 6종의 과거 이력과 공격방식 등을 분석 중이지만, 현재까지 해킹소행 주체를 단정할만한 기술적 증거는 부족한 상황”이라고 밝혔다. 이어 “해커가 한글을 중국어로 번역한 기록, 대만 해킹을 시도한 정황 등이 확인됐지만 모든 가능성을 열어 두고 해외 정보협력기관과 협력해 배후를 추적하고 있다”고 부연했다.
세계 최대 가상자산거래소 바이낸스가 2년 8개월 만에 국내 가상자산거래소 고팍스 인수를 마무리했다.
16일 금융당국과 가상자산업계에 따르면 금융위원회 산하 금융정보분석원(FIU)은 전날 고팍스의 임원변경 신고를 승인했다. 고팍스는 점유율 기준으로 국내에선 5위 가상자산거래소다. 이날 기준 전체 거래량의 0.06%를 차지하고 있다.
바이낸스는 지난 2023년 2월 국내 진출을 위해 고팍스 지분의 대부분을 매입하며 대주주의 지위에 올랐다. 바이낸스는 현재 고팍스 전체 지분의 67.45%를 보유하고 있는 최대 주주다.
가상자산거래소는 임원을 금융당국에 의무적으로 신고해 변경해야 한다. 바이낸스 측은 같은 해 3월 금융당국에 임원변경 신고서를 제출했지만 2년 반 넘게 수리되지 않으면서 최대 주주임에도 경영권을 행사하지 못했다.
바이낸스 경영진이 그해 자금세탁방지법 위반 혐의를 인정한 데다, 금융규제 위반을 둘러싸고 미국 증권거래위원회(SEC)와 소송전을 이어가는 등 사법 관련 리스크가 컸던 것이 요인으로 꼽힌다.
바이낸스의 고팍스 인수가 완료되면서 지난 2022년 FTX파산 사태를 계기로 자금이 묶였던 고팍스 피해자들의 자금 변제도 가속화될 전망이다. 당시 고팍스는 해외 가상자산 운용사를 통해 가상자산 예치 상품 ‘고파이’를 제공했는데 해외 운용사가 파산하면서 국내 투자자들이 1400억원이 넘는 손실을 봤다. 바이낸스는 고팍스 지분을 매입할 당시 투자자의 피해 대금 변제를 약속했다.