트럼프 ‘50% 관세’ 압박에 EU 협상 초긴장···합의는 안갯속

이길중 0 0 7시간전

미국과 유럽연합(EU)의 관세 협상 마감(8일)이 초읽기에 들어갔지만 EU 회원국 간 이견이 여전히 커 EU 집행위원회의 대미 협상 전략이 혼선을 빚고 있다. 도널드 트럼프 미 대통령은 오는 9일부터 EU에 최대 50% 관세를 부과하겠다고 위협해왔다.
미국 무역 협상을 이끄는 스콧 베선트 재무장관은 6일(현지시간) CNN 인터뷰에서 “EU는 석 달 전까지만 해도 협상 테이블에 나오지 않았지만 트럼프 대통령이 50% 관세를 경고한 이후 몇 시간 만에 EU 주요국 정상들과 우르줄라 폰데어라이엔 EU 집행위원장이 직접 연락해왔다”면서 “지금은 협상이 매우 큰 진전을 보인다”고 밝혔다. ‘최대 압박’이 무역 협상 전략임을 인정한 것이다.
트럼프 대통령은 과거 EU를 ‘중국보다 더 악랄하다’고 비난한 바 있다. 지난 5월 그는 한 달 넘게 답보 상태였던 EU와의 관세 협상에 공개적으로 불만을 표출하며 ‘50% 관세’ 카드를 꺼내 들었다.
수십년 동안 미국과 유럽은 세계무역기구(WTO)를 중심으로 한 규칙 기반 무역 질서를 지지하며 긴밀히 협력해왔다. 하지만 최근 몇 주 새 양측 외교당국은 무역 분쟁 해법과 글로벌 경제질서 재편, 중국 견제 전략 등을 놓고 첨예한 입장 차를 드러내고 있다.
영국 가디언은 이날 “협상 시한이 다가왔지만 EU 집행위원회는 여전히 트럼프 대통령이 EU를 어떻게 대할지 확신하지 못하고 있다”며 “이는 1조6000억유로(약 2576조원)에 달하는 대서양 횡단 교역을 위협하는 요소”라고 지적했다. 한 EU 외교관은 가디언에 “회원국들 사이에서는 무조건 합의를 통해 무역 전쟁을 피해야 하는지 아니면 나쁜 합의라면 강경하게 대응해야 하는지가 가장 큰 쟁점”이라고 밝혔다.
프리드리히 메르츠 독일 총리는 영국식 신속 합의를 선호하며 무역 전쟁을 피해야 한다는 의견을 냈지만 에마뉘엘 마크롱 프랑스 대통령은 ‘균형이 맞지 않는 합의라면 버티겠다’는 태도를 보인 것으로 알려졌다.
워싱턴포스트(WP)는 “EU는 기본 10% 관세는 수용할 수 있지만 의약품 등 핵심 품목에 대한 관세는 피하려 하고 있다”고 전했다. 반면 미국은 EU의 탄소세 부과 대상에서 미국산 철강을 면제해 달라고 요구하고 있다.
이 때문에 EU가 이번 협상에서 기본 10% 관세와 자동차·철강·알루미늄 등에 대한 품목 관세를 유지한 채 세부 사항에 대한 협상을 계속한다는 큰 틀에 합의하는 데 그칠 가능성도 거론된다. 이는 영국이 미국과 맺은 합의와 유사한 방식이다.
가디언에 따르면 애초 많은 EU 외교관들은 미·영 간 합의를 WTO 규정상 법적 근거가 빈약한 합의라며 평가절하했다. EU는 영국(3630억유로·약 584조원)에 비해 훨씬 큰 규모의 대미 교역량을 바탕으로 더 나은 협상을 기대했다는 것이다. 하지만 최근 EU 내부에서도 큰 틀에서의 합의를 최선으로 받아들이고 있다. 폰데어라이엔 집행위원장은 지난 3일 “협상 시한 안에 포괄적인 무역 합의는 불가능하다”면서 “당장 목표는 ‘원칙적 합의’”라고 밝힌 바 있다.
다만 EU가 시간 끌기 전략을 택할 가능성도 있다. WP는 트럼프 행정부의 관세 정책이 미국 내에서도 인기가 낮다는 점을 언급하면서 “트럼프 대통령은 2026년 중간선거를 앞두고 있지만 EU 주요 지도자들은 2029년까지 큰 선거가 없어 상대적으로 더 오래 버틸 수 있다는 분석도 나온다”고 했다.
EU는 이날 오는 9일까지 무역협정 체결을 목표로 미국과 협상 중이라고 밝혔다. 올로프 길 EU 무역담당 대변인은 “수요일(9일)까지 최소한의 원칙적 합의에 도달하기 위해 모든 노력을 다하고 있다”고 말했다.
스테판 더케이르스마커르 EU 집행위원회 수석부대변인도 폰데어라이엔 집행위원장과 트럼프 대통령이 전날 통화에서 “좋은 의견을 나눴다”며 “모든 수준에서 합의를 이루기 위해 작업 중”이라고 전했다.
SK텔레콤이 해킹 사고로 계약을 해지하는 고객들의 위약금을 면제해야 한다는 정부 판단이 나왔다.
과학기술정보통신부는 이날 “이번 침해사고에서 SK텔레콤 과실이 발견된 점, SK텔레콤이 계약상 주된 의무인 안전한 통신서비스 제공 의무를 다하지 못한 점 등을 고려할 때 회사 약관상 위약금을 면제해야 하는 회사의 귀책사유에 해당한다고 판단했다”고 밝혔다. 정부는 법률 자문기관이 제시한 법리를 토대로 SK텔레콤 입장, 침해사고로 인한 결과의 중대성 등을 종합적으로 검토했다.
SK텔레콤 이용약관 제43조는 “회사의 귀책사유로 인해 해지할 경우 위약금 납부 의무가 면제된다”고 명시하고 있다.
과기정통부는 민관 합동조사단 조사 결과를 바탕으로 5개 법률 자문기관 기관을 통해 법률 자문을 진행한 결과 4개 기관이 이번 해킹 사고를 SK텔레콤 과실로 판단했다. 이들 기관은 유심정보 유출은 안전한 통신서비스 제공이라는 계약의 주요 의무 위반이므로 위약금 면제 규정 적용이 가능하다는 의견을 제시했다. 나머지 한 곳은 현재 자료로 판단이 어렵다며 판단을 유보했다.
정부는 이번 판단을 두고 “SK텔레콤 약관과 이번 침해사고에 한정되며 모든 사이버 침해사고가 약관상 위약금 면제에 해당한다는 일반적인 해석이 아니다”라고 말했다.
류제명 과기정통부 2차관은 “SK텔레콤이 정부 방침에 반대되는 입장을 표명하는 경우 전기통신사업법상 절차대로 시정명령을 요구하고, 이행하지 않으면 행정조치를 취하게 될 것”이라고 말했다. 정부 방침을 수용하지 않을 경우 사업 등록취소 등을 조치할 수 있다고 설명했다.
정부는 이날 민관 합동조사단의 최종 조사 결과도 발표했다. SK텔레콤 전체 서버 4만2605대를 점검한 결과 28대가 악성코드에 감염됐고, 확인된 악성코드는 33종이었다. 유출된 정보는 전화번호, 가입자 식별번호(IMSI) 등 유심정보 25종이다. 유출 규모는 9.82GB(기가바이트), IMSI 기준 약 2696만건이다.
조사단은 감염서버 중 단말기식별번호(IMEI)와 이름, 생년월일, 전화번호, 이메일 등 개인정보가 암호화하지 않은 평문으로 임시 저장된 서버 2대와 통신기록(CDR)이 평문으로 임시 저장된 서버 1대를 발견했다. 정밀 분석 결과 로그기록이 남아있는 기간에는 자료 유출 정황이 없는 것을 확인했다. IMEI가 저장된 서버 로그기록이 남아있는 기간은 지난해 12월3일부터 올해 4월24일까지, CDR 저장 서버는 지난해 12월9일부터 올해 4월20일까지였다.
정부는 “악성코드 감염시점부터 로그기록이 없는 기간에는 유출여부를 확인하는 것이 불가능했다”고 전했다. IMEI 저장 서버는 2022년 6월15일, CDR 저장 서버는 2023년 1월31일 악성코드에 감염됐다.
침투는 4년 전부터 시작됐다. 공격자는 외부 인터넷 연결 접점이 있는 시스템 관리망 내 서버A에 접속한 뒤 다른 서버에 침투하기 위해 원격제어, 백도어 기능 등이 포함된 악성코드를 2021년 8월6일 설치한 것으로 조사됐다. 당시 서버A에는 시스템 관리망 내 서버들의 계정 정보(ID, 비밀번호 등)가 평문으로 저장돼 있었다.
조사단은 공격자가 이 정보를 활용해 시스템 관리망 내 다른 서버에 접속한 것으로 추정했다. 2022년 6월 공격자는 시스템 관리망을 통해 고객 관리망 내 서버에 접속한 것으로 추정된다. 서버 접속 후 악성코드를 추가로 설치했다.
공격자는 2023년 11월30일부터 초기 침투 과정에서 확보한 계정 정보를 활용해 시스템 관리망 내 여러 서버에 추가로 악성코드를 설치했다. SK텔레콤은 시스템 관리망 내 서버의 계정 비밀번호를 장기간 변경하지 않고 있었다.
이후 공격자는 지난 4월18일 음성통화인증서버(HSS) 3개 서버에 저장된 유심정보를 시스템 관리망 내 외부 인터넷 연결 접점이 있는 서버를 거쳐 유출했다.
조사단은 SK텔레콤의 계정정보 관리 부실, 과거 침해사고 대응 미흡, 주요 정보 암호화 조치 미흡을 사고 원인으로 파악했다. SK텔레콤은 2022년 2월23일 특정 서버에서 비정상 재부팅이 발생해 해당 서버와 연계 서버를 점검하는 과정에서 악성코드에 감염된 서버를 발견 후 조치했다. 정보통신망법에 따른 신고 의무는 이행하지 않았다.
당시 회사는 이번 사고에서 감염이 확인된 HSS 관리 서버에 비정상 로그인 시도가 있었던 정황도 발견했다. 하지만 해당 서버에 대한 로그기록 6개 중 1개만 확인해 공격자가 서버에 접속한 기록을 확인하지 못했다. 이로 인해 HSS 관리서버 및 정보 유출이 발생한 HSS에서 악성코드를 확인하지 못했다. 침해 사고를 신고하지 않아 정부가 조사를 통해 악성코드를 발견·조치할 수도 없었다.
SK텔레콤은 이번 침해 사고 대응과정에서 침해사고 신고 지연 및 미신고, 자료보전 명령 위반 등 정보통신망법상 준수 의무 2가지를 위반했다. 과기정통부는 법에 따라 SK텔레콤에 침해 사고 원인 분석을 위해 자료 보전을 명령했지만, 회사는 서버 2대를 포렌식 분석이 불가능한 상태로 임의 조치 후 제출했다. 정부는 수사기관에 수사를 의뢰할 예정이다.
정부는 계정 비밀번호 관리 강화, 주요 정보 암호화, 정보보호 거버넌스 강화, 정보보호 인력·예산 확대 등을 재발방지 대책으로 제시했다.
경기 남양주시의 한 식당에서 육회비빔밥을 먹은 손님들이 집단으로 장출혈성대장균에 감염돼 조사당국이 역학조사에 나섰다.
경기도는 지난달 19일 남양주 소재 음식점에서 육회비빔밥을 섭취한 29명 중 26명(89.7%)이 다음날부터 설사와 근육통 등의 증상을 호소했다고 3일 밝혔다.
경기도보건환경연구원의 검사 결과 유증상자 검체 21건 중 8건에서 장출혈성대장균(이하 EHEC) 병원체가 확인됐다. 해당 음식점에서 보관 중인 소고기와 육회비빔밥 재현식에서도 EHEC 병원체가 확인됐다.
음식점 조리 종사자나 조리도구에서는 병원체가 검출되지 않았다. 방역당국은 위험노출시기 내 추가 유증상자 발생을 모니터링하고 있다.
경기도와 질병관리청(수도권질병대응센터)은 해당 음식점과 소고기 납품업체에 대해 역학조사를 실시 중이다. 이를 바탕으로 감염원인 및 구체적인 전파경로를 확인할 예정이다.
EHEC 감염증은 장출혈성대장균 감염에 의한 출혈성 장염을 일으키는 질환으로, 여름철(6~8월)에 자주 발생하는 대표적인 수인성·식품매개감염병이다.
‘감염병의 예방 및 관리에 관한 법률’에 따른 제2급 감염병이다. 감염 시 심한 경련성 복통, 오심(구역질), 구토, 미열, 설사 등이 주요 증상으로 나타난다.
증상은 5~7일 이내 대체로 호전되지만, 환자의 10%(주로 10세 미만 소아나 노인)는 합병증인 용혈성요독증후군으로 발전할 수 있다. 이 경우 소아에서의 치명률은 3~5%에 이른다.
주요 감염경로는 오염된 식품 또는 물의 섭취다. 특히 소고기나 생채소류를 통한 감염 및 집단발생 사례가 많다. 사람 간의 전파도 가능하다.
유영철 경기도 보건건강국장은 “오염된 육류나 올바르게 세척되지 않은 야채류의 섭취가 EHEC 감염증의 위험요인으로 꼽힌다”며 “올바른 손씻기와 음식 익혀먹기, 위생적인 조리를 생활화해야 한다”고 말했다.
구글이 미국에서 안드로이드 스마트폰 사용자의 개인정보 무단 수집을 이유로 4000억원 넘는 배상금을 내라는 법원 판결을 받았다. 한국에서도 스마트폰 보유자의 다수가 구글의 안드로이드 운영체제(OS) 이용자인 만큼 개인정보 수집 피해 우려가 제기된다.
1일(현지시간) 로이터통신 등에 따르면, 미국 캘리포니아주 새너제이법원 배심원단은 구글이 안드로이드 스마트폰에서 무단으로 개인정보를 송수신한 책임이 인정된다며 총 3억1460만달러(약 4300억원)를 배상하라는 평결을 내렸다. 2019년 캘리포니아 주민 1400만명을 대표하는 단체가 집단소송을 제기한 지 6년 만이다. 원고 측은 구글이 이익을 증진할 목적으로 자사가 개발한 안드로이드 OS 스마트폰에서 사용자들의 정보를 무단으로 수집했고, 이를 특정 소비자집단을 타깃으로 하는 광고에 활용했다고 주장했다.
또한 구글이 수집한 데이터를 송수신하는 과정에서 발생하는 통신비용 역시 고객에게 전가했다고도 밝혔다. 배심원단은 원고 측 주장을 대부분 받아들인 것으로 전해졌다.
구글은 즉각 항소 의사를 밝혔다. 호세 카스텔라나 구글 대변인은 이날 성명에서 “안드로이드 기기의 보안, 성능, 신뢰성에 필수적인 서비스를 오해한 것이며 이 판결은 오히려 이용자들에게 불이익이 될 것”이라고 말했다.
또한 문제가 된 데이터 전송이 전 세계 안드로이드 기기 수십억대의 성능 유지를 위해 꼭 필요한 일이며, 사용자들은 이와 같은 이용 약관 및 개인정보 처리 방침에 동의했다고 주장했다.
이번 재판의 원고와 다른 단체는 새너제이법원에 별도의 소송을 제기했다. 재판은 내년 4월 시작될 예정이며, 원고는 캘리포니아주를 제외한 나머지 미국 49개주 안드로이드 사용자를 대표한다고 밝혔다. 한국에서도 다수가 삼성전자 갤럭시 등 안드로이드 스마트폰 이용자여서 피해 우려가 뒤따른다. 지난해 기준 국내 스마트폰 시장에서 안드로이드 OS 점유율은 약 70%에 달한다.
구글은 2022년 이용자 동의 없이 개인정보를 수집, 맞춤형 광고에 활용했다는 이유로 개인정보보호위원회로부터 692억원의 과징금을 부과받은 바 있다. 이에 반발한 구글은 과징금을 취소해달라며 행정소송을 냈지만, 지난 1월 1심 법원은 정부의 손을 들어줬다. 현재 2심이 진행 중이다.