수원 서울으뜸치과-연무동 치과, 수원시 장안구 치과-수원 서울으뜸치과-연무동 치과, 수원시 장안구 치과

이 대통령, 불법계엄 다음날 ‘안가회동’ 이완규 법제처장 면직

페이지 정보

작성자 황준영
댓글 0건 조회 22회 작성일 25-07-07 04:10

본문

이재명 대통령이 윤석열 정부에서 임명된 이완규 법제처장을 면직했다고 5일 대통령실이 밝혔다. 이 전 처장은 윤석열 전 대통령과 가까운 사이로 12·3 불법계엄 하루 뒤 이뤄진 ‘안가 회동’ 참석자다.
이 대통령은 전날 오후 늦게 법제처장 면직안을 재가했다고 강유정 대통령실 대변인이 이날 용산 대통령실 브리핑에서 밝혔다. 강 대변인은 “이 처장은 사의를 표명했고 절차적으로 (면직이) 된 것”이라고 말했다.
이 전 처장은 대선을 앞둔 지난 6월 초 사직서를 제출한 바 있다. 면직안이 재가되면서 이 전 처장은 이날 추가경정예산안 심의·의결을 위해 열린 국무회의에 참석하지 않았다.
이 전 처장은 윤 전 대통령의 오랜 친구로 불법계엄 선호 하루 뒤인 지난해 12월 4일 서울 삼청동 안가에서 당시 김주현 대통령실 민정수석, 박성재 법무부 장관, 이상민 행정안전부 장관 등과 회동한 것으로 알려져 의혹이 불거졌다.
지난 4월 당시 한덕수 대통령 권한대행 국무총리가 이 전 처장을 대통령 몫 헌법재판관에 지명했지만, 이 대통령은 취임 후 이 지명을 철회했다.
“레오 교황 조용하지만 늘 경청2027년 ‘서울 세계청년대회’남북한 평화 큰 주제 될 수도”
교황청 성직자부 장관인 유흥식 추기경(74)은 3일 “이재명 대통령께 ‘올해 중에 교황청을 방문해서 레오 14세 교황을 뵀으면 좋겠다’는 의견을 드렸다”며 “대통령 측에서도 ‘가까운 시일 내 교황님을 찾고 싶다’는 뜻을 교황청에 전했다”고 말했다.
유 추기경은 이날 서울 광진구 한국천주교주교회의에서 열린 기자간담회에서 이같이 말했다. 2021년 6월 프란치스코 교황에 의해 한국인 최초로 교황청 장관으로 임명된 유 추기경은 이듬해 5월 한국인 네 번째 추기경이 됐다. 프란치스코 교황 선종 후인 지난 5월 새 교황을 선출한 콘클라베(추기경단 비밀회의)에도 참석했으며, 지난달 29일 약 한 달간의 휴가를 위해 한국을 찾았다.
유 추기경은 이 대통령 측에서 레오 14세 교황 선출 후 교황 측에 두 차례 서신을 보냈으며, 본인이 서신을 교황에게 전달했다고 전했다. 유 추기경은 이 과정에서 “(이 대통령 측에) 가능하면 금년 중에 교황청을 방문하시라는 의견을 조심스레 드렸다”며 이 대통령 측도 교황과의 만남을 타진하고 있다고 했다.
이 대통령과 교황의 만남은 2027년 서울에서 열리는 세계청년대회를 앞두고 남북관계 회복의 계기로 작용할 수 있다. 유 추기경은 “세계청년대회의 주제 중 남북한의 평화가 가장 큰 주제가 될 수 있다”며 “레오 14세 교황에게 남북관계에 대해 설명드리니 잘 들으셨다. 마음속에 새겼다고 알고 있다”고 말했다. 문재인 대통령은 2018년 교황청을 방문해 당시 프란치스코 교황과 만나 김정은 북한 국무위원장의 방북 초청 의사를 전달하기도 했다. 프란치스코 교황의 방북은 성사되지 않았는데, 유 추기경은 “북한의 응답이 없었다”고 했다.
유 추기경은 콘클라베 전에 레오 14세 교황과 함께 교황청 장관으로 일했던 인연을 언급하며 “같은 숙소에 살면서 승강기에서도 자주 만났다. 매우 친하다고 할 수 있다”고 말했다. 교황 선출 이후에는 자신의 의견을 말하기보다는 여러 사람의 의견을 듣고 메모하는 편이라고도 했다.
유 추기경은 “프란치스코 교황은 진취적인 면이 강하신 분이었다. 레오 14세 교황은 훨씬 조용하시지만 잘 들으신다”며 “콘클라베 때도 그가 미국인이라는 사실보다 페루의 가난한 곳에서 20여년 선교하셨다는 점이 인정을 받았다”고 말했다.
유 추기경은 12·3 불법계엄 사태 당시 “프란치스코 교황으로부터 ‘한국에서 어떻게 계엄 사태가 벌어지느냐, 잘 벗어나길 바라며 기도하겠다’는 말을 들었다”며 “여러 추기경들이 ‘한국에 어떻게 계엄 사태가 일어나느냐’고 물었다. (그에 대한) 한없는 부끄러움이 있었다”고 말했다.
유 추기경은 한국 사회를 향해 “인간에 대한 신뢰가 부족하다. 예수를 믿는 사람들이 이웃들에게 소금과 누룩 역할을 하는지도 돌아봐야 한다”고 말했다. 한국 정치를 향해서는 “프란치스코 교황은 ‘정치인을 위해 기도하지 않으면 정치인을 비판할 자격도 없다’고 하셨다. 저도 생각이 같다”며 “정치인은 누구보다 더 많은 사랑을 베풀 수 있는 사람이다. 어려운 사람을 위해 애를 썼으면 한다”고 말했다.
SK텔레콤이 해킹 사고로 계약을 해지하는 고객들의 위약금을 면제해야 한다는 정부 판단이 나왔다.
과학기술정보통신부는 이날 “이번 침해사고에서 SK텔레콤 과실이 발견된 점, SK텔레콤이 계약상 주된 의무인 안전한 통신서비스 제공 의무를 다하지 못한 점 등을 고려할 때 회사 약관상 위약금을 면제해야 하는 회사의 귀책사유에 해당한다고 판단했다”고 밝혔다. 정부는 법률 자문기관이 제시한 법리를 토대로 SK텔레콤 입장, 침해사고로 인한 결과의 중대성 등을 종합적으로 검토했다.
SK텔레콤 이용약관 제43조는 “회사의 귀책사유로 인해 해지할 경우 위약금 납부 의무가 면제된다”고 명시하고 있다.
과기정통부는 민관 합동조사단 조사 결과를 바탕으로 5개 법률 자문기관 기관을 통해 법률 자문을 진행한 결과 4개 기관이 이번 해킹 사고를 SK텔레콤 과실로 판단했다. 이들 기관은 유심정보 유출은 안전한 통신서비스 제공이라는 계약의 주요 의무 위반이므로 위약금 면제 규정 적용이 가능하다는 의견을 제시했다. 나머지 한 곳은 현재 자료로 판단이 어렵다며 판단을 유보했다.
정부는 이번 판단을 두고 “SK텔레콤 약관과 이번 침해사고에 한정되며 모든 사이버 침해사고가 약관상 위약금 면제에 해당한다는 일반적인 해석이 아니다”라고 말했다.
류제명 과기정통부 2차관은 “SK텔레콤이 정부 방침에 반대되는 입장을 표명하는 경우 전기통신사업법상 절차대로 시정명령을 요구하고, 이행하지 않으면 행정조치를 취하게 될 것”이라고 말했다. 정부 방침을 수용하지 않을 경우 사업 등록취소 등을 조치할 수 있다고 설명했다.
정부는 이날 민관 합동조사단의 최종 조사 결과도 발표했다. SK텔레콤 전체 서버 4만2605대를 점검한 결과 28대가 악성코드에 감염됐고, 확인된 악성코드는 33종이었다. 유출된 정보는 전화번호, 가입자 식별번호(IMSI) 등 유심정보 25종이다. 유출 규모는 9.82GB(기가바이트), IMSI 기준 약 2696만건이다.
조사단은 감염서버 중 단말기식별번호(IMEI)와 이름, 생년월일, 전화번호, 이메일 등 개인정보가 암호화하지 않은 평문으로 임시 저장된 서버 2대와 통신기록(CDR)이 평문으로 임시 저장된 서버 1대를 발견했다. 정밀 분석 결과 로그기록이 남아있는 기간에는 자료 유출 정황이 없는 것을 확인했다. IMEI가 저장된 서버 로그기록이 남아있는 기간은 지난해 12월3일부터 올해 4월24일까지, CDR 저장 서버는 지난해 12월9일부터 올해 4월20일까지였다.
정부는 “악성코드 감염시점부터 로그기록이 없는 기간에는 유출여부를 확인하는 것이 불가능했다”고 전했다. IMEI 저장 서버는 2022년 6월15일, CDR 저장 서버는 2023년 1월31일 악성코드에 감염됐다.
침투는 4년 전부터 시작됐다. 공격자는 외부 인터넷 연결 접점이 있는 시스템 관리망 내 서버A에 접속한 뒤 다른 서버에 침투하기 위해 원격제어, 백도어 기능 등이 포함된 악성코드를 2021년 8월6일 설치한 것으로 조사됐다. 당시 서버A에는 시스템 관리망 내 서버들의 계정 정보(ID, 비밀번호 등)가 평문으로 저장돼 있었다.
조사단은 공격자가 이 정보를 활용해 시스템 관리망 내 다른 서버에 접속한 것으로 추정했다. 2022년 6월 공격자는 시스템 관리망을 통해 고객 관리망 내 서버에 접속한 것으로 추정된다. 서버 접속 후 악성코드를 추가로 설치했다.
공격자는 2023년 11월30일부터 초기 침투 과정에서 확보한 계정 정보를 활용해 시스템 관리망 내 여러 서버에 추가로 악성코드를 설치했다. SK텔레콤은 시스템 관리망 내 서버의 계정 비밀번호를 장기간 변경하지 않고 있었다.
이후 공격자는 지난 4월18일 음성통화인증서버(HSS) 3개 서버에 저장된 유심정보를 시스템 관리망 내 외부 인터넷 연결 접점이 있는 서버를 거쳐 유출했다.
조사단은 SK텔레콤의 계정정보 관리 부실, 과거 침해사고 대응 미흡, 주요 정보 암호화 조치 미흡을 사고 원인으로 파악했다. SK텔레콤은 2022년 2월23일 특정 서버에서 비정상 재부팅이 발생해 해당 서버와 연계 서버를 점검하는 과정에서 악성코드에 감염된 서버를 발견 후 조치했다. 정보통신망법에 따른 신고 의무는 이행하지 않았다.
당시 회사는 이번 사고에서 감염이 확인된 HSS 관리 서버에 비정상 로그인 시도가 있었던 정황도 발견했다. 하지만 해당 서버에 대한 로그기록 6개 중 1개만 확인해 공격자가 서버에 접속한 기록을 확인하지 못했다. 이로 인해 HSS 관리서버 및 정보 유출이 발생한 HSS에서 악성코드를 확인하지 못했다. 침해 사고를 신고하지 않아 정부가 조사를 통해 악성코드를 발견·조치할 수도 없었다.
SK텔레콤은 이번 침해 사고 대응과정에서 침해사고 신고 지연 및 미신고, 자료보전 명령 위반 등 정보통신망법상 준수 의무 2가지를 위반했다. 과기정통부는 법에 따라 SK텔레콤에 침해 사고 원인 분석을 위해 자료 보전을 명령했지만, 회사는 서버 2대를 포렌식 분석이 불가능한 상태로 임의 조치 후 제출했다. 정부는 수사기관에 수사를 의뢰할 예정이다.
정부는 계정 비밀번호 관리 강화, 주요 정보 암호화, 정보보호 거버넌스 강화, 정보보호 인력·예산 확대 등을 재발방지 대책으로 제시했다.

댓글목록

등록된 댓글이 없습니다.