"청사"에 대한 통합검색 결과
통합검색(344)
경제(52)
검색결과 총 344건
개정 개인정보 보호법 공포…징벌적 과징금·CEO 책임 강화 개인정보 유출 사고에 대한 기업 책임을 강화하는 내용을 담은 개정 개인정보 보호법이 공포된다. 반복적이거나 중대한 위반행위에 대해 매출액의 최대 10%까지 과징금을 부과하는 징벌적 제도가 도입되고 기업 최고경영자와 개인정보보호책임자의 책임도 확대된다.개인정보보호위원회는 징벌적 과징금 도입과 개인정보 보호 책임 강화 등을 포함한 개정 개인정보 보호법이 10일 공포된다고 9일 밝혔다. 개정 법률은 오는 9월 11일부터 시행된다. 반복·중대 위반 시 매출 10% 과징금개정 법률의 핵심은 징벌적 과징금 제도 도입이다.최근 3년 동안 고의 또는 중대한 과실로 위반행위를 반복했거나 고의 또는 중과실로 1천만명 이상 피해를 초래한 경우 등 중대한 위반행위에 대해 전체 매출액의 최대 10%까지 과징금을 부과할 수 있도록 했다.또 시정명령을 이행하지 않아 개인정보 유출 사고가 발생한 경우도 징벌적 과징금 적용 대상에 포함된다.다만 개인정보 보호를 위한 예방적 투자와 관리 노력을 고려해 감경 제도도 함께 마련했다. 개인정보 보호 관련 예산과 인력, 시스템 등에 충분히 투자하고 운영한 기업의 경우 고의나 중대한 과실이 없는 사고에 대해 과징금을 감경할 수 있도록 했다.‘유출 가능성 통지제’ 도입개정 법률에는 개인정보 사고 대응 의무도 강화됐다.개인정보 처리자가 개인정보 유출 가능성을 인지한 경우 지체 없이 정보주체에게 해당 사실을 알리는 ‘유출 가능성 통지제’가 새로 도입된다.또 기존의 분실·도난·유출뿐 아니라 위조·변조·훼손까지 사고 범위에 포함해 신고와 통지 대상이 확대된다.기업은 사고 발생 시 손해배상 청구 방법이나 분쟁조정 신청 절차 등 피해 구제 방법도 함께 안내해야 한다. CEO·CPO 책임 강화기업 내부의 개인정보 관리 책임도 대폭 강화된다.개정 법률은 최고경영자(CEO)를 개인정보 보호의 최종 책임자로 명시하고 개인정보 처리와 보호에 대한 관리·감독 의무를 부여했다.일정 규모 이상의 개인정보 처리자는 개인정보보호책임자(CPO)를 지정하거나 변경할 때 이사회 의결을 거쳐 개인정보보호위원회에 신고해야 한다.또 CPO가 개인정보 보호 관련 인력 관리와 예산 확보를 담당하고 관련 사항을 대표자와 이사회에 정기적으로 보고하도록 의무화했다. ISMS-P 인증 의무화개정 법률은 개인정보 보호 관리체계 강화를 위해 주요 기업과 기관에 대해 ISMS-P 인증을 의무화하는 내용도 담았다.ISMS-P 인증은 정보보호와 개인정보 보호 관리체계를 함께 평가하는 제도로 그동안 기업 자율 방식으로 운영돼 왔다.정부는 파급력이 큰 기업과 기관을 대상으로 해당 인증을 의무화해 개인정보 보호 수준을 강화한다는 방침이다. 구체적인 대상 범위는 시행령 개정을 통해 정해질 예정이다.ISMS-P 인증 의무화 규정은 준비 기간을 고려해 2027년 7월 1일부터 시행된다. 
2026.03.09
배현진 “징계 효력정지 인용”…“국민의힘, 퇴행 멈추고 정상 운영해야” 국민의힘 배현진 의원이 당원권 정지 징계의 효력을 멈춰 달라며 낸 가처분 신청이 법원에서 인용되자 당 지도부를 향해 당 정상화를 촉구했다.배 의원은 5일 법원 결정 직후 국회에서 긴급 기자회견을 열고 “공당의 민주적 시스템을 지켜달라는 호소를 진지하게 고려해 준 법원에 감사한다”며 “국민의힘은 이제 더 이상의 퇴행을 멈추고 미래로 나아가야 한다”고 밝혔다. “당 민주 질서 무너뜨린 지도부 반성해야”배 의원은 당 지도부를 향해 강도 높은 비판도 이어갔다.그는 “당의 민주적 질서를 무너뜨린 장동혁 지도부는 지금이라도 반성하고 지방선거 승리를 위해 당을 정상적으로 운영해야 한다”며 “한 달 가까이 멈춰 있던 국민의힘 서울시당의 시계를 다시 되돌리겠다”고 말했다.배 의원은 서울시당위원장 복귀 여부를 묻는 질문에 “그렇다”고 답하며 복귀 의사를 분명히 했다.그는 “시당에 복귀해 공천 작업을 위한 공천관리위원회 준비 과정과 당원 자격 심사, 산적한 현안 등을 위원장들과 협의하겠다”고 설명했다. “윤리위 즉결 징계 전례 없어”배 의원은 당 윤리위원회의 징계 과정에 대해서도 문제를 제기했다.그는 “제소했다고 해서 모든 사안을 즉결심판하듯 징계하는 전례는 없다”며 “중앙윤리위가 이제는 정상적이고 건전한 모습으로 운영돼야 한다”고 강조했다.또한 “한동훈 전 대표의 대구 방문 행사에 참여했던 친한계 의원이나 서울·수도권 당협위원장에 대한 제소도 있는데 이 역시 곧바로 징계할 사안은 아니다”고 말했다. 아동 사진 게시 논란으로 당원권 정지국민의힘 중앙윤리위원회는 지난달 13일 당시 서울시당위원장이던 배 의원에게 당원권 정지 1년의 중징계를 내렸다.배 의원이 온라인상에서 누리꾼과 설전을 벌이는 과정에서 누리꾼 가족으로 추정되는 아동의 사진을 SNS에 게시해 아동 인권을 침해했다는 이유였다.법원은 이날 배 의원이 제기한 가처분 신청을 받아들여 해당 징계 처분의 효력을 정지했다.정치권에서는 이번 법원 판단으로 국민의힘 내부 갈등이 다시 수면 위로 떠오를 가능성도 제기된다.
2026.03.05
폭격에 무너진 이란 권력 심장…최고지도자 선출 기구 청사 붕괴 미국과 이스라엘의 대규모 공습으로 이란 최고지도자를 선출하는 헌법 기구 청사가 붕괴되면서 권력 승계 과정에도 긴장이 고조되고 있다.3일(현지시간) 미국 CNN과 이란 현지 언론 등에 따르면 이란 중부 종교도시 곰에 위치한 전문가회의 청사가 이날 미·이스라엘 공습을 받아 붕괴됐다. 전문가회의는 이란 최고지도자를 선출하는 헌법 기관으로, 현재 8년 임기의 성직자 88명으로 구성돼 있다.이번 공습은 지난달 28일 미·이스라엘의 이란 공습으로 최고지도자 아야톨라 세예드 알리 하메네이가 사망한 이후 이어지는 군사 충돌 과정에서 발생했다. 도널드 트럼프 미국 대통령도 이날 기자들에게 “오늘 새 지도부에 또 다른 공격이 가해졌다”고 언급했다.다만 공습 당시 청사에서는 회의가 진행되지 않았던 것으로 전해졌다. 현지 언론들은 전문가회의 위원들의 안전 문제로 차기 최고지도자 선출 일정이 연기될 수 있다는 관측을 내놓고 있다. 전문가회의, 화상회의로 후계자 논의이란 반관영 파르스 통신은 전문가회의가 현재 화상회의 형태로 차기 최고지도자 선출을 논의 중이며 절차가 “최종 단계”에 접어들었다고 보도했다. 다만 구체적인 발표 시점은 아직 확정되지 않았다.AFP통신과 이란 반체제 매체 이란인터내셔널은 전문가회의의 최종 대면회의가 하메네이 장례식 이후로 미뤄질 가능성을 제기했다. 보안 상황이 불안정한 가운데 대규모 장례 절차가 먼저 진행될 수 있다는 관측이다.이란 언론에 따르면 하메네이의 시신은 그의 고향이자 시아파 성지인 마슈하드에 매장될 예정이다. 장례식 날짜는 공개되지 않았지만, 이란 혁명수비대는 테헤란에서 대규모 영결식이 열릴 예정이라고 밝혔다. 차남 모즈타바 하메네이 승계 가능성한편 미국 뉴욕타임스는 전문가회의가 하메네이의 차남 모즈타바 하메네이를 차기 최고지도자로 공식 발표하는 방안을 검토 중이라고 보도했다. 이에 따라 권력 승계 발표가 조만간 이뤄질 수 있다는 관측도 나온다.무력 충돌 나흘째를 맞은 이날 미국과 이스라엘은 이란 전역을 대상으로 공습을 확대했다. 테헤란 메흐라바드 국제공항이 공격을 받아 폭발과 함께 연기가 치솟는 장면이 포착됐고, 남부 부셰르 공항에서도 주기 중이던 항공기가 파손된 것으로 전해졌다.이스라엘군은 이와 별도로 이란 중부 이스파한 지역의 탄도미사일 발사 기지와 저장시설 수십 곳을 표적으로 공습했다고 밝혔다. 이스라엘 측은 이번 공격이 이란의 무기 생산 시설과 미사일 능력을 약화하기 위한 조치라고 설명했다.중동 긴장이 군사 충돌과 권력 승계 문제까지 동시에 맞물리면서 이란 내부 권력 구조가 중대한 분기점에 들어섰다는 평가가 나온다.
2026.03.04
기획예산처 장관 후보자에 박홍근…해수부 장관 후보자 황종우 지명 이재명 대통령이 2일 기획예산처와 해양수산부 등 주요 부처 장관 후보자를 포함한 장관·장관급, 총리급 인사 11명을 발표했다. 기획예산처 장관 후보자에는 더불어민주당 원내대표를 지낸 4선 박홍근 의원이 지명됐다. 지난 1월 25일 이혜훈 전 후보자 지명이 철회된 이후 36일 만의 재지명이다. 이규연 청와대 홍보소통수석은 브리핑에서 박 후보자에 대해 “국회 예결위원장과 운영위원장을 거친 예산 정책 전문가”라며 “국정기획위원회 기획분과 위원장으로 정부 청사진을 설계한 적임자”라고 밝혔다. 박 후보자는 2022년 대선 당시 이 대통령 선대위 비서실장을 맡는 등 핵심 측근 그룹으로 분류된다. 해양수산부 장관 후보자에는 부산 출신의 해수부 관료인 황종우 한국해사협력센터 국제협력위원장이 지명됐다. 전재수 전 장관 사퇴 이후 81일 만이다. 이 수석은 황 후보자에 대해 “해수부 기획조정실장 등 핵심 보직을 거친 정통 관료”라며 “북극항로 시대를 대비하고 해양 수도 정책을 추진할 적임자”라고 설명했다. 국민권익위원장에는 정일연 법무법인 베이시스 변호사가, 진실·화해를 위한 과거사정리위원회 위원장에는 송상교 전 사무처장이 각각 낙점됐다. 정 지명자는 판사 출신으로, 쌍방울 대북송금 사건에서 이화영 전 경기도 평화부지사 변호인단에 참여한 이력이 있다. 이에 대한 이해충돌 우려 질문에 대해 청와대는 “20년간 법관으로 재직했고 독립성과 공정성을 훼손할 사유는 발견되지 않았다”고 밝혔다. 중앙선거관리위원회 위원 후보자로는 윤광일 숙명여대 정치외교학과 교수와 전현정 법무법인 LKB평산 구성원변호사가 지명됐다. 청와대는 윤 후보자에 대해 선거제도 연구 전문가, 전 후보자에 대해 20년 이상 법관 경력을 가진 인사라고 소개했다. 총리급인 규제합리화위원회 부위원장에는 남궁범 에스원 고문, 박용진 전 민주당 의원, 이병태 카이스트 경영공학부 명예교수가 위촉됐다. 남궁범 위원장은 삼성전자에서 30년 이상 근무한 경영·재무 전문가다. 박용진 위원장은 규제 개선 활동을 이어온 정치인으로 평가됐다. 이병태 명예교수는 기술창업과 IT 경영 전략 분야 연구를 이어온 학자다. 이병태 위원장은 과거 대선 국면에서 논란이 된 발언과 성추행 혐의 무혐의 처분 이력이 있다. 청와대는 “법률적 결격 사유는 발견되지 않았다”고 설명했다. 기본사회위원회 부위원장에는 강남훈 한신대 경제학과 명예교수, 국가생명윤리심의위원회 위원장에는 김옥주 서울대 의과대학 인문의학교실 주임교수가 각각 발탁됐다. 강 부위원장은 ‘한국형 기본소득’ 연구자로, 김 위원장은 생명윤리 분야 전문가로 평가된다. 이번 인선은 장관 및 장관급 8명, 총리급 3명 등 총 11명 규모다.
2026.03.02
노란봉투법 시행 앞두고 교섭창구 최소 2개로…원·하청 노조 분리 원칙 다음 달 10일 이른바 ‘노란봉투법’ 시행을 앞두고 정부가 원·하청 교섭 절차를 구체화했다. 원청 사용자는 원청 노조와 하청 노조 등 최소 2개의 교섭창구를 두는 구조가 기본 틀로 제시됐다.고용노동부는 27일 정부서울청사에서 ‘원·하청 상생 교섭절차 매뉴얼’을 발표했다. 이날 발표에는 김영훈 고용노동부 장관과 박수근 중앙노동위원회 위원장이 참석했다.노란봉투법은 노동조합 및 노동관계조정법 2·3조 개정 법률로, 하도급 노동자에 대한 원청 책임을 강화하고 노동쟁의 범위를 확대하는 한편, 파업 노동자에 대한 기업의 손해배상 청구를 제한하는 내용을 담고 있다. ◇ 원청 노조는 기본적으로 단일화 대상 아냐매뉴얼의 핵심은 교섭창구 분리 원칙이다. 하청 노조가 원청 사용자에게 교섭을 신청하더라도 원청 노조는 기본적으로 교섭창구 단일화 대상에 포함되지 않는다.노동부는 “원청 노조는 해당 교섭 단위 내 교섭당사자가 아니므로 하청 노조와 원청 사용자 간 교섭에서 교섭단위 분리 절차를 거칠 필요가 없다”고 밝혔다.원청 노조와 하청 노조는 교섭권 범위, 사용자 책임 범위, 근로자 특성, 근로조건 결정 방식 등에서 본질적 차이가 있어 교섭 단위가 다르다는 판단이다. 원청 노조가 이미 사용자와 단체협약을 체결하고 있다는 점도 근거로 제시됐다.이에 따라 원청 사용자는 원청 노조, 하청 노조와 각각 교섭해야 하며 교섭창구는 최소 2개로 운영된다. ◇ 사용자성 판단 거치면 교섭 개시하청 노동자가 원청과 직접 근로계약을 체결하지 않았더라도, 원청이 근로조건을 실질적·구체적으로 지배·결정하면 사용자로 인정된다. 핵심 기준은 ‘구조적 통제’다.노동위원회에서 사용자성 판단이 이뤄지면, 별도의 교섭단위 분리 절차 없이 하청 노조는 원청 사용자와 교섭에 착수할 수 있다. 정부는 이를 통해 교섭 속도가 빨라질 수 있다고 설명했다. ◇ 교섭요구 공고 의무…미이행 시 처벌원청 사용자는 하청 노조로부터 교섭요구를 받은 날부터 7일간 해당 사실을 공고해야 한다. 게시판은 물론 작업공간 벽면, 기둥, 휴게장소, 출입구, 식당 등 눈에 띄는 장소와 전산시스템에도 게재해야 한다.이를 이행하지 않으면 노동위원회에 시정 신청이 가능하다. 정당한 이유 없이 공고하지 않을 경우 부당노동행위로 판단돼 사법처리 대상이 될 수 있다.다른 하청 노조가 공고를 통해 교섭 참여 의사를 밝히면, 하청 노조 간에는 교섭창구 단일화 절차를 거쳐야 한다. 14일 이내 자율적으로 교섭대표 노조를 정하거나, 사용자 동의를 통한 개별교섭 방식도 가능하다. 과반수 노조가 있을 경우 교섭대표가 되며, 그렇지 않으면 공동교섭대표단을 구성한다.다만 현격한 근로조건 차이, 고용형태, 교섭 관행 등 분리 필요성이 인정되면 노동위원회가 교섭단위 분리를 결정할 수 있다.김영훈 장관은 “하청노동자 단위에서 원·하청 교섭이 이뤄질 경우 교섭권 보장이 실질화되고, 원청은 기존 교섭에 미치는 영향을 최소화할 수 있다”며 “노사 모두에게 도움이 될 수 있다”고 말했다.
2026.02.27
‘개인정보 유출’ 디올·티파니·루이비통에 과징금 360억원 개인정보보호위원회가 개인정보 유출 사고를 낸 명품 브랜드 판매 사업자 3곳에 총 360억3천300만원의 과징금과 1천80만원의 과태료를 부과했다.12일 개인정보위에 따르면 전날 전체회의를 열고 루이비통코리아, 크리스챤디올꾸뛰르코리아, 티파니코리아에 대한 제재를 의결하고, 각 사 누리집에 처분 사실을 공표하도록 명령했다. SaaS 기반 고객관리 시스템서 유출조사 결과 3개 사업자는 모두 서비스형 소프트웨어(SaaS) 기반 고객관리 시스템을 사용하는 과정에서 보안 조치가 미흡해 개인정보가 유출된 것으로 나타났다.루이비통코리아는 직원 기기가 악성코드에 감염되면서 SaaS 계정 정보가 탈취돼 약 360만명의 이름·성별·국가·전화번호·이메일·생년월일 등이 세 차례에 걸쳐 유출됐다. 회사는 2013년부터 SaaS를 운영하면서 IP 주소 제한이나 안전한 인증수단을 적용하지 않은 것으로 확인됐다. 이에 따라 213억8천500만원의 과징금이 부과됐다.디올과 티파니는 직원이 보이스피싱에 속아 해커에게 SaaS 접근 권한을 부여하면서 각각 약 195만명, 4천600명의 개인정보가 유출됐다. 디올은 이름·성별·생년월일·나이·이메일·전화번호가, 티파니는 이름·주소·이메일·내부 고객기록번호 등이 포함됐다. 접속기록 점검 미흡·통지 지연도 제재 사유두 회사 모두 IP 제한과 대량 다운로드 통제를 하지 않았고, 디올은 월 1회 이상 접속기록을 점검하지 않아 3개월 넘게 유출 사실을 파악하지 못한 것으로 조사됐다. 또 두 회사 모두 유출 인지 후 72시간을 넘겨 이용자에게 통지했으며, 티파니는 신고도 지연했다.이에 개인정보위는 디올에 과징금 122억3천600만원과 과태료 360만원을, 티파니에 과징금 24억1천200만원과 과태료 720만원을 각각 부과했다.개인정보위는 SaaS 도입이 확산되는 상황에서 접근 권한 최소화, IP 제한, 일회용 비밀번호 등 안전한 인증수단 적용이 필수라고 강조했다. 서비스형 소프트웨어를 사용하더라도 개인정보 보호 책임은 기업에 있다는 점을 분명히 했다.
2026.02.12
의대 증원분 비서울 국립·미니의대에 집중 정부가 비서울권 국립대와 소규모 의과대학을 중심으로 한 의대 정원 증원안을 확정했다. 지역 의료 인력 양성과 소규모 의대의 교육 여건 보완을 핵심 원칙으로 삼아, 정원 50명 미만 비서울 국립 의대의 증원율 상한을 기존 논의 수준이던 50%에서 100%까지 확대했다. 비서울 32개 의대,5년간 연평균 668명 증원보건복지부는 10일 정부서울청사에서 브리핑을 열고 2027~2031년 의대 정원 증원과 관련한 보건의료정책심의위원회 최종 논의 결과를 발표했다. 이에 따르면 서울권을 제외한 32개 의대 정원은 5개년 동안 연평균 668명씩 늘어난다. 다만 교육 현장의 초기 부담을 고려해 2027학년도에는 전체의 약 80% 수준인 490명을 우선 증원하고, 이후 연 613명 규모로 확대할 계획이다. 지역의사 배치 전제,인구 비례 배분 원칙증원 인원은 전원이 지역의사로 근무한다는 전제 아래 9개 도 지역 인구 비례에 따라 배분됐다. 이에 따라 수정된 지역의사 증원 인원은 613명 기준으로 경남 121명, 경북 90명, 충남 90명, 강원 79명 등으로 산정됐다. 국립·사립,규모별 증원 상한 차등 적용보정심은 단순 인구 비례 배분 시 특정 대학에 과도한 증원이 발생할 수 있다는 점과 2024·2025학번이 동시에 수업을 듣는 교육 여건을 고려해 대학 유형과 규모에 따라 증원율 상한을 설정했다. 정원 50명 이상 국립대 의대는 2024학년도 입학 정원 대비 최대 30%까지 증원이 가능하며, 정원 50명 미만 국립 ‘미니 의대’ 3곳은 최대 100% 증원이 허용된다. 사립대는 정원 50명 이상 20%,50명 미만 30%의 상한이 적용된다. 이는 지역 필수의료 인력 양성에서 국립대 역할을 강화하겠다는 정책 방향에 따른 것이다. 대학별 정원은 교육부 단계서 최종 확정복지부는 이번 상한선이 대학별 정원을 확정하는 기준이 아니라, 전체 인력 양성 규모를 검토하기 위한 참고 지표라고 설명했다. 각 대학의 실제 교육 여건을 반영한 최종 정원은 교육부가 대학별 배정 단계에서 결정한다. 의대 총정원 결정 권한은 복지부가,대학별 정원 배분 권한은 교육부가 각각 맡는다. 2027학년도 대입 일정 조정 불가피의대 증원 규모가 확정됨에 따라 2027학년도 대입 모집인원 조정도 불가피해졌다. 지역의사법 시행에 따라 한국대학교육협의회의 대학입학전형 기본사항 변경이 선행돼야 하며,이후 교육부 배정위원회 심의와 이의 신청 절차를 거쳐 4월 중 대학별 정원이 최종 확정될 예정이다. 각 대학은 학칙 개정과 대입전형 시행계획 변경을 거쳐 5월 말까지 수정된 모집인원을 확정하게 된다.
2026.02.10
쿠팡 정보유출 3천367만명, 배송지 등 1억4천800만건 확인...민관 합동 조사 결과를 잠정 발표 과학기술정보통신부는 10일 정부서울청사에서 했다. 조사 결과 쿠팡 전 직원이 무단으로 접근해 유출된 개인정보 규모는 이용자 이름과 이메일 기준 3천367만여 건으로 확인됐다. 정부가 사건 초기 추정했던 3천370만 건에서 정밀 분석을 거쳐 소폭 조정된 수치다. 다만 쿠팡이 최근 추가로 밝힌 16만5천여 계정 유출 건은 이번 산정에 포함되지 않았다.조사단은 지난해 11월 29일부터 남아 있던 쿠팡의 웹 접속 기록 25.6테라바이트 분량, 총 6천642억 건의 데이터를 분석했다. 그 결과 쿠팡 ‘내 정보 수정 페이지’를 통해 대규모 개인정보 접근이 이뤄진 사실을 확인했다. 정확한 최종 유출 규모는 향후 개인정보보호위원회가 확정해 별도로 발표할 예정이다. 배송지 정보 1억4천800만여 건 조회조사 결과 ‘배송지 목록 페이지’에서는 이름, 전화번호, 배송지 주소, 특수문자로 비식별화된 공동현관 비밀번호가 포함된 개인정보가 1억4천800만여 차례 조회된 것으로 파악됐다. 이 정보에는 계정 소유자 본인뿐 아니라 가족이나 지인에게 대신 주문해 배송한 사례가 다수 포함돼 제삼자 개인정보까지 광범위하게 노출된 것으로 조사됐다.공동현관 비밀번호의 경우 ‘배송지 목록 수정 페이지’를 통해 이름, 전화번호, 주소와 함께 약 5만여 건이 조회됐다. 최근 주문 상품 목록 역시 ‘주문 목록 페이지’에서 10만여 차례 조회된 사실이 확인됐다. 결제 정보는 유출 대상에 포함되지 않았으며, 배송지 주소나 공동현관 비밀번호 등 민감 정보가 실제 2차 피해로 이어진 사례는 현재까지 확인되지 않았다. 범행 수법과 기간조사단은 범행에 사용된 것으로 추정되는 공격자의 PC 저장장치 4대와 함께 현재 재직 중인 쿠팡 개발자의 노트북을 포함해 포렌식 조사를 진행했다. 범인은 쿠팡 재직 당시 시스템 장애 시 백업을 위한 이용자 인증 시스템 설계를 담당했던 개발자로, 지난해 1월 인증 취약점을 발견한 뒤 공격 가능성을 시험했다. 이후 지난해 4월 14일부터 자동화된 웹 크롤링 도구를 활용해 본격적인 무단 접근을 시작했고, 같은 해 11월 8일까지 다수의 IP를 사용해 개인정보를 수집한 것으로 조사됐다.조사단은 유출된 정보가 외부 클라우드로 전송됐는지 여부는 확인하지 못했다. 공격자의 국적이나 단독 범행 여부 역시 경찰 수사 영역으로 남겨졌다. 보안 취약점 사전 인지에도 미조치조사단은 이용자 인증 취약점을 악용해 정상 로그인 절차 없이 계정 접근이 가능했음에도 쿠팡이 이를 인지하지 못했다고 지적했다. 또한 정상 발급 절차를 거치지 않은 전자 출입증, 즉 토큰이 사이버 공격에 악용될 가능성이 있다는 점이 쿠팡의 사전 모의 해킹에서 이미 드러났으나 개선 조치가 이뤄지지 않은 사실도 확인됐다.이에 따라 조사단은 인증키 발급과 사용 이력 관리 강화, 비정상 접속 행위 탐지 모니터링 고도화, 자체 보안 규정 준수 여부에 대한 정기 점검을 요구했다. 신고 지연 과태료와 자료 삭제 수사 의뢰쿠팡은 사이버 침해 사고를 인지해 최고정보보호책임자에게 보고한 시점이 지난해 11월 17일 오후 4시였으나, 관계 당국 신고는 이틀 이상 지난 19일 오후 9시 35분에 이뤄졌다. 이에 따라 24시간 내 신고 의무 위반으로 과태료 처분이 예정됐다.또한 과기정통부가 지난해 11월 19일 사고 원인 분석을 위해 자료 보전을 명령했음에도 이에 따르지 않아, 2024년 7월부터 약 5개월 분량의 웹 접속 기록과 지난해 5월 23일부터 6월 2일까지의 애플리케이션 접속 기록이 삭제된 사실이 확인됐다. 이 사안은 수사 의뢰 대상에 포함됐다. ISMS 인증 조건부 유지조사단은 쿠팡이 정보보호 및 개인정보보호 관리체계 인증을 취득한 상태였음에도 접근 권한별 직무 분리와 암호 정책 수립이 충분히 이행되지 않았다고 판단했다. 이에 대한 보완을 요청했으며, 시정명령 이행이 미흡할 경우 인증 취소까지 검토할 방침이다.과기정통부는 이번 조사 결과를 토대로 쿠팡에 재발 방지 대책과 이행 계획을 이달 중 제출하도록 요구하고, 오는 7월까지 이행 결과를 점검할 계획이다.
2026.02.10
쿠팡 로저스 경찰 2차 출석…‘국정원 지시’ 위증 혐의 조사 두 번째 소환, 국회 증언 진위 집중 확인쿠팡 각종 의혹의 핵심 인물로 지목된 해롤드 로저스 한국 쿠팡 임시대표가 6일 경찰에 두 번째로 출석했다. 서울경찰청 반부패수사대는 이날 오후 로저스 대표를 국회증언감정법 위반 피의자 신분으로 불러 조사하고 있다.오후 1시 29분 서울경찰청 마포청사에 도착한 로저스 대표는 “쿠팡은 모든 정부 조사에 협조할 것이며 오늘 수사에도 성실히 임하겠다”고 밝혔다. 다만 혐의 인정 여부나 미 하원 로비 의혹 관련 질문에는 답하지 않고 조사실로 향했다. ‘국정원 지시’ 발언, 위증 성립 여부 쟁점이번 조사는 로저스 대표가 지난해 12월 30~31일 국회 청문회에서 한 발언의 위증 여부를 가리는 데 초점이 맞춰졌다. 당시 그는 개인정보 유출 용의자 접촉 및 노트북 회수가 한국 정부, 즉 국가정보원의 지시에 따른 것이라고 주장했다. 이에 대해 국정원은 “쿠팡 측에 어떤 지시도 한 바 없다”고 반박했고, 국회 과학기술정보방송통신위원회는 로저스 대표 등 쿠팡 전·현직 임원 7명을 위증 혐의로 고발했다.경찰은 해당 발언이 허위인지, 허위 인식이 있었는지 등을 중점적으로 확인할 예정이다. 셀프조사·산재 축소 의혹도 병행 수사로저스 대표는 앞서 개인정보 유출 사태를 ‘셀프조사’하며 증거를 인멸했다는 의혹(공무집행방해 등)으로도 조사를 받았다. 2020년 숨진 쿠팡 노동자 고(故) 장덕준씨의 산업재해 책임을 축소·회피하는 보고를 지시했다는 의혹 역시 제기된 상태다. 미 하원 소환장 논란 속 “규정 따른 수사”이번 소환은 미국 일각에서 쿠팡에 대한 한국의 제재·조사를 ‘표적수사’로 규정하며 반발하는 가운데 이뤄졌다. 로저스 대표는 미 하원 법사위원회로부터 이달 23일 출석해 관련 내용을 증언하라는 소환장을 받은 상태다. 소환장에는 로저스 대표 수사를 ‘미국 시민에 대한 형사 처벌 위협’으로 비판하는 표현도 담겼다.이에 대해 경찰은 “관련 절차와 규정에 따라 수사를 진행할 뿐”이라며 “다른 사정은 알지 못한다”고 밝혔다.
2026.02.06
루비오 “미국 내 분위기 좋지 않다” 언급에 조현 “입법 고의 지연 아냐” 해명 미국을 방문 중인 조현 외교부 장관은 최근 미국의 대(對)한국 관세 재인상 움직임과 관련해, 한국이 대미투자특별법안 처리를 고의로 지연하고 있다는 인식은 사실과 다르다고 미측에 설명했다고 밝혔다.조 장관은 5일(현지시간) 워싱턴DC 주미대사관에서 열린 한국 특파원단 간담회에서, 방미 첫날인 지난 3일 마코 루비오 미 국무장관 겸 백악관 국가안보보좌관과의 회담 내용을 소개하며 이같이 말했다. “미국 내부 통상 분위기 공유”…외교적 관리 필요성 공감조 장관에 따르면 루비오 장관은 회담에 앞서 “한미 관계가 나쁜 상황은 아니지만, 통상 공약 이행과 관련해 미국 내부 분위기가 좋지 않다”는 점을 솔직히 언급했다. 다만 통상·투자 사안은 자신의 직접 소관이 아니라는 점을 분명히 하면서도, 통상 합의 이행 지연에 대한 부정적 기류가 한미 관계 전반으로 확산하지 않도록 외교 당국 간 긴밀한 소통이 필요하다고 강조했다.이에 대해 조 장관은 한국 정부의 한미 합의 이행 의지가 확고하며, 법안 처리 속도를 의도적으로 늦추고 있다는 주장은 사실이 아니라고 설명했다. 또 한미 통상 합의의 신속한 이행을 위한 정부의 노력과 국내 상황을 상세히 공유했다고 밝혔다. “통상 이슈로 안보 협력 훼손돼선 안 돼”조 장관은 특히 한미 정상 간 합의를 정리한 공동 팩트시트가 경제와 안보 두 축으로 나뉘어 협의돼 왔다는 점을 강조하며, 통상 분야의 이슈로 인해 안보 등 다른 협력 분야가 저해돼서는 안 된다는 입장을 분명히 전달했다고 밝혔다.아울러 원자력, 핵추진 잠수함, 조선 등 한미 협력의 핵심 사안에 대해 미국 관계 부처가 충실히 협의하도록 루비오 장관이 관심을 가져달라고 요청했다고 덧붙였다. 이에 루비오 장관은 합의 이행 지연은 미국 역시 원하지 않으며, 공동 팩트시트 이행을 국무부와 백악관 국가안보회의(NSC) 차원에서 챙기겠다고 답한 것으로 전해졌다. 미 무역대표부 “비관세 장벽 진전 필요” 강조조 장관은 전날 미 국무부 청사에서 열린 핵심광물 장관급 회의를 계기로 제이미슨 그리어 미 무역대표부(USTR) 대표와도 만나 한미 관세 합의 이행 상황을 논의했다고 밝혔다.그리어 대표는 관세 재인상이 가져올 파장을 이해한다면서도, 한국이 대미 전략 투자뿐 아니라 비관세 장벽 문제에서도 보다 진전된 입장을 조속히 보여주는 것이 중요하다고 강조한 것으로 전해졌다. 쿠팡 언급·에너지 협력 논의도 병행회담 과정에서는 쿠팡을 암시하는 언급도 있었던 것으로 알려졌다. 정부 고위 관계자는 쿠팡 문제는 외교 현안이라기보다는 특정 기업의 미국 내 로비 활동과 미 의회의 대응 과정에서 불거진 사안이라는 점을 강조했다.한편 조 장관은 크리스 라이트과의 면담에서 우라늄 농축, 사용후 핵연료 재처리, 핵추진 잠수함 분야에서 구체적인 진전을 만들자는 한미 간 공감대를 재확인했다. 이 과정에서 미 에너지부가 한국을 포함한 ‘민감국가 및 기타 지정국가 리스트(SCL)’에서 한국을 해제하는 문제도 논의됐으며, 라이트 장관은 관련 조치를 진행 중이라고 설명한 것으로 전해졌다.
2026.02.06
