용인소년법전문변호사 “공공·민간 1600개 IT시스템 직접 점검”

이길중 0 2 10.23 13:35

용인소년법전문변호사 공공·통신·금융 등 전 분야에서 해킹이 잇따르자 국민 대다수가 이용하는 공공·민간 1600여개 정보기술(IT) 시스템의 보안 취약점을 정부가 직접 점검하고, 해킹 정황이 확인되면 기업의 신고 여부와 관계없이 현장조사에 착수할 수 있도록 제도를 정비한다. 전문가들은 정부의 대응 방향을 긍정적으로 평가하면서도 “실행력 확보가 관건”이라고 지적했다.
정부는 22일 국가안보실을 중심으로 과학기술정보통신부, 금융위원회, 개인정보보호위원회, 국가정보원, 행정안전부가 참여한 범부처 정보보호 종합대책을 발표했다. 이번 대책은 즉시 실행 가능한 단기 과제를 중심으로 구성됐다.
중장기 과제가 담긴 ‘국가 사이버안보 전략’은 연말에 공개될 예정이다.
대책의 가장 두드러진 특징은 정부가 “인력과 역량을 총결집해”(배경훈 부총리 겸 과학기술정보통신부 장관) 전면적인 점검을 선언했다는 점이다. 공공기관 기반시설 288개, 중앙·지방 행정기관 152개, 금융업 261개, 통신·플랫폼 949개 등 총 1600개 IT 시스템의 보안 취약점을 정부가 직접 들여다본다.
징벌적 과징금 도입…공시 의무 확대
통신사를 대상으로 강도 높은 불시 점검도 추진된다. 실효성 논란이 제기됐던 정보보호 관리체계(ISMS) 인증은 서류·체크리스트 중심 심사에서 현장 점검 중심으로 전환하고, 중대한 결함이 발견될 경우 인증을 취소한다.
정부의 조사 권한도 확대된다. 해킹 정황이 확인되면 정부가 직접 현장조사를 실시할 수 있다. 재발방지 대책을 이행하지 않거나 개인정보를 반복 유출한 기업에는 과태료와 과징금을 상향하며, 이행강제금·징벌적 과징금도 도입된다. 또 현재 666개 기업에만 적용되던 정보보호 공시 의무를 상장사 전체(약 2700개사)로 확대한다.
정부는 자체 정보보호 예산을 확대한다. 배 장관은 “내년도 예산에 올해보다 7.7% 늘어난 4012억원을 편성해 정보보호 투자를 강화하겠다”고 말했다. 또한 비효율적인 보안 시스템도 손질한다. 금융·공공기관이 소비자에게 설치를 강요하던 보안 소프트웨어는 단계적으로 제한하고, 비밀번호·생체인식 등을 조합한 다중 인증체계를 도입한다.
정부 업무시스템은 내부망과 인터넷망을 물리적으로 분리하던 기존 ‘망분리’ 체계를 완화하고, 데이터 중요도에 따라 보안 수준을 차등 적용한다. 민간 클라우드의 공공 진출을 확대할 수 있도록 보안 요건도 개선한다. 보안산업을 집중 육성하고 인력양성 체계를 고도화할 계획이다.
한 통신사 관계자는 “통신사 한 곳이 운용하는 서버만 해도 수만대에 이른다”며 “기업도 외주를 맡겨 몇달씩 점검하는데 정부 인력만으로 실효성을 확보하기는 어려워 일종의 경고 조치로 느껴진다”고 말했다. 전문가들은 세부 이행이 관건이라고 입을 모았다. 임종인 고려대 명예교수는 “실행력을 확보하는 핵심은 인력”이라며 “정부가 먼저 예산과 인력을 과감히 투입해야 한다”고 말했다.
캄보디아 사기 범죄 단지를 운영해온 프린스그룹의 천즈 회장(37)이 수년 전부터 고위 공무원에게 뇌물을 전달하며 단속망을 피해온 것으로 미국 검찰 조사 결과 드러났다. 천 회장과 공모자들은 불법으로 갈취한 범죄 수익금을 가상통화로 세탁한 뒤 사치품을 구매하는 데 사용한 것으로 파악됐다.
19일 경향신문이 입수한 뉴욕 동부지검 공소장에 따르면 검찰은 지난 8일(현지시간) 조직적 사기 공모와 불법자금 세탁 공모 등 두 가지 혐의로 천 회장을 재판에 넘겼다. 천 회장은 가상통화 투자 사기와 ‘로맨스 스캠’(연애 빙자 사기) 등 수법으로 미국인 최소 250명으로부터 총 수십억달러를 갈취한 혐의를 받는다. 재판부가 천 회장의 모든 혐의를 인정하면 그는 최대 40년의 징역형을 받을 수 있다.
검찰 조사에 따르면 천 회장은 여러 나라의 고위 공무원에게 뇌물을 바치고, 공무원들은 범죄 조직의 ‘뒷배’를 봐줬다. 천 회장은 중국·캄보디아 이중국적을 가진 관리인 A씨를 통해 로비를 벌이고, 뇌물 수수 장부를 보관한 혐의를 받는다. 범죄 조직은 고위 공직자로부터 얻은 단속 정보를 미리 파악해 법망의 감시를 피했다.
장부에는 2019년 A씨가 ‘외국 정부’ 고위 관료에게 건넬 용도로 적어도 300만달러(약 43억원)를 호가하는 요트를 구매했다는 내용이 적혀 있었다. 천 회장은 또 다른 ‘외국 정부’ 고위 공직자를 위해서 수백만달러에 달하는 고가 시계를 사들였는데, 이 고위 공직자는 2023년 천 회장이 미국으로 갈 때 사용한 외교관 여권을 발급하는 데 도움을 준 것으로 조사됐다.
검찰은 이 관료들이 어느 나라 소속인지는 밝히지 않았다. 중국에서 태어난 천 회장은 모국 국적을 포기하고 캄보디아와 바누아투, 세인트루시아, 키프로스 등 4개국 시민권을 획득했다.
캄보디아에 본사가 있는 프린스그룹이 중국 정부와 내통한 정황도 포착됐다. 한 중국 공안부 관계자는 2023년 5월경 A씨에게 “(공범을) 처벌에서 벗어나게 해줄 수 있다”고 전했고, A씨는 “아들을 돌봐주겠다”고 답한 것으로 조사됐다. 그로부터 두 달 뒤 A씨는 법 집행 공무원에게 “사기 단지에서 단속이 이뤄져도 프린스그룹에 아무 일도 일어나지 않을 것”이라고 말했다.
공소장엔 천 회장이 강제노역 피해자에게 가한 폭력을 직접 지시했다는 내용도 담겼다. 천 회장은 단지에 있던 조직원에게 구타를 허락하며 “죽일 정도로 패지는 말라” “그들을 주시하면서 도망가지 못하게 해야 한다”고 지시했다. 또 캄보디아 경찰이 단지 안에서 두 명의 실종자를 발견하자 한 조직원은 천 회장에게 “경찰 연줄을 사용해달라”고 요청한 것으로 파악됐다.
뉴욕 동부지검은 프린스그룹이 범죄 단지를 합법 사업체로 등록해 운영해온 것으로 파악했다. 이 업체들은 부동산 개발, 금융 서비스, 리조트 등 사업을 하는 것으로 둔갑했다. 천 회장은 이러한 방식으로 시하누크빌, 캄퐁스프 등 캄보디아 전역에 최소 10개의 사기 단지를 설계하고 운영했다.
천 회장은 범죄단지에서 벌어들인 불법자금 세탁을 지시·감독한 혐의도 받는다. 프린스그룹은 온라인 도박 사이트나 가상통화 채굴 등을 간판으로 내세운 자회사를 만들었다. 사기 피해자로부터 갈취한 돈을 이들 업체의 수익금으로 위장했고, 수익금은 비트코인으로 환전해 천 회장이 관리하는 가상통화 지갑(계좌)으로 송금했다. 그 뒤 비트코인을 해외 거래소 등으로 보내는 과정을 거쳤다. 검찰은 프린스그룹이 다중 계좌·법인 구조 등을 통해 자금 흐름 추적을 피했다고 설명했다.
천 회장과 공범은 범죄 수익으로 롤렉스 시계와 요트, 전용기, 저택, 파블로 피카소의 그림 등 사치품을 구매했다고 수사 당국은 전했다.
검찰은 “천 회장과 경영진은 비밀리에 프린스그룹을 아시아 최대 규모의 범죄 조직으로 키웠다”며 “피고인과 공범은 막대한 범죄 수익을 세탁하기 위해 ‘겉보기에’ 합법적인 사업의 방대한 네트워크를 이용했다”고 밝혔다. 검찰은 2015년경 프린스그룹을 세운 천 회장이 30개국 이상에서 100개 이상의 사업체를 운영한 것으로 집계했다.
뉴욕 동부지검과 법무부 산하 국가안보국은 지난 14일 천 회장과 연루된 가상통화 지갑에 담긴 비트코인 약 12만7271개(150억달러·약 21조원)에 대한 범죄 수익금 환수 소송을 제기했으며 이는 역사상 최대 규모라고 밝혔다. 이 가상통화는 미국 정부가 임시 보관하고 있으며 미국 측이 승소할 경우 본격적인 압류가 진행된다.
미 정부는 영국 정부와 함께 천 회장에 대한 제재를 강화하고 있다. 앞서 미 재무부는 프린스그룹을 ‘초국가적 범죄조직’으로 규정하고 천 회장 및 그룹과 관련해 146건의 제재를 시행했다. 영국 정부는 천 회장과 공범이 소유한 런던 저택(1200만파운드 상당·약 230억원), 사무용 건물과 아파트 여러 채(총 9500만파운드 상당·약 1817억원) 거래를 동결했다.
해병대 채모 상병 순직사건 수사외압 의혹의 정점으로 지목된 윤석열 전 대통령이 오는 23일 출석해 조사를 받으라는 이명현 특별검사팀 요구에 응하지 않기로 했다. 특검은 수사외압 핵심 피의자인 이종섭 전 국방부 장관과 구명로비 의혹 당사자인 임성근 전 해병대 1사단장 등의 구속 결과가 나온 뒤 윤 전 대통령 대면조사를 시도할 것으로 전망된다.
윤 전 대통령 측은 22일 오후 “이번주는 변호인들 재판 일정으로 (윤 전 대통령의) 출석이 불가능하다”며 “특검과 변호인단이 추가로 날짜를 조율 중”이라고 밝혔다. 특검팀은 윤 전 대통령의 불출석 입장과 관련해 “어떻게 대응할지 내부 논의를 하겠다”고 밝혔다.
특검은 수사외압 의혹의 정점인 윤 전 대통령의 대면 조사가 불가피하다는 입장이다. 특검은 윤 전 대통령이 2023년 7월31일 대통령실 주재 수석비서관 회의에서 해병대 수사단의 채 상병 순직사건 초동조사결과를 보고 받은 뒤, 상급자 처벌에 대해 질책한 것이 수사외압의 시초였다고 의심한다.
정민영 특검보는 이날 정례브리핑에서 “(윤 전 대통령 측으로부터) 구치소 방문조사를 원한다는 의사를 전달받았으나, 출석해서 조사를 진행한다는 (특검의) 입장은 변함이 없다”며 “수사외압에 관여했는지 여부, 이 전 장관을 호주대사로 보내는 과정에 어떤 결정 및 지시를 했는지 등을 주로 물어볼 것”이라고 밝혔다.
특검은 윤 전 대통령 측에 재차 출석을 통보할 수 있다. 채 상병 특검은 김건희·내란 특검과 달리 윤 전 대통령을 강제구인하기 위해 ‘교정공무원 지휘권’을 행사할 수 있다. 개정된 채상병 특검법은 교정시설 수용자에 대한 영장 집행에서 특검이 교정공무원을 지휘할 수 있도록 했다. 다만 이 지휘권을 행사하려면 법원으로부터 체포영장 등을 발부받아야 한다. 통상 수사기관은 피의자가 출석에 3차례 불응하면 체포영장을 청구한다. 정 특검보는 “(윤 전 대통령을 강제구인하려면) 체포영장을 발부받아야 하는데, 그렇게 할 것인지는 논의해봐야 한다”고 했다.
윤 전 대통령이 대면조사를 받더라도, 제대로 진술할지는 미지수다. 윤 전 대통령은 지난 15일 내란 특검팀이 체포영장 집행을 예고하자 자진 출석해 조사를 받았는데, 이 때도 진술거부권을 행사했다. 채상병 특검팀은 윤 전 대통령 대면조사는 한 차례만 진행할 것이라고 예고했다.
이 전 장관 등 수사외압 핵심 피의자 5명과 구명로비 의혹 당사자인 임 전 사단장 등 2명에 대한 신병 확보 여부도 윤 전 대통령 수사 속도에 영향을 줄 것으로 보인다. 특검팀은 이 전 장관 등의 구속영장에서 윤 전 대통령을 직권남용 혐의 공범으로 적시했다. 이들 7명은 오는 23일 구속 전 피의자 심문(영장실질심사)를 받는다.
특검은 윤 전 대통령 대면조사를 앞두고 수사외압, 구명로비 의혹 관련 수사에 속도를 내고 있다. 이날 채 상병 순직 당시 대통령실이 경북경찰청의 수사에 개입했는지 확인하기 위해 경북경찰청 및 경찰 관계자 10여명에 대해 압수수색을 벌였다.