[사설]31.8조 민생 추경 신속 집행하고 특활비는 투명해져야

페이지 정보

작성자 행복한 작성일25-07-04 23:28 조회9회 댓글0건

본문

민생회복 지원금과 권력기관 특수활동비 등을 담은 31.8조원 규모 추가경정예산안(추경안)이 4일 국회 본회의를 통과했다. 국민의힘이 특활비 예산 편성에 반발해 본회의 표결에 불참한 추경안은 더불어민주당 주도로 국회 문턱을 넘었다. 이재명 정부 출범 한달 만에 짜인 첫 추경안이 벼랑 끝에 몰린 민생을 돌보고, 위기에 처한 내수 경제를 회복하는 마중물이 되길 바란다.
이번 추경안엔 민생회복 소비쿠폰 예산 12조1709억원이 반영됐다. 전국민에게 소득에 따라 15만원에서 52만원까지 소비쿠폰을 차등 지급하는 예산은 비수도권·인구소멸지역의 지원금을 추가해 정부안보다 약 2조원이 증액됐다. 지역화폐 발행 규모를 8조원으로 늘리고, 무공해차 보급확대·영유아 보육료 지원 사업도 늘렸다. 또 빚 갚을 여력이 없는 소상공인 장기연체 채권을 없애고 7년 이상 연체된 5000만원 이하 채무를 정리해주는 민생안정 예산 5조원이 포함됐다.
서민과 소상공인 어려움이 커지고, 윤석열 내란으로 더욱 침체된 경제 위기를 직시한다면 이번 추경은 피할 수 없는 선택이다. 더욱이 추경이 일으킬 소비와 소득 지원 효과는 폭염 속 본격 휴가철 전에 더욱 커질 수 있다. 정부가 하루 빨리 추경을 집행하는 것이 민생을 살리고 국정을 정상화하는 길이다.
이번 추경안에는 대통령 비서실·법무부·감사원·경찰청 등 4개 기관의 특수활동비(105억원)가 반영됐다. 권력기관 특활비는 윤석열 정부 시절 야당이던 민주당 주도로 삭감했던 것을 일부 되살린 것이다. 당시 전액 삭감한 대통령실·국가안보실 특수활동비는 41억원이 편성됐고, 자료 제출 거부 이유로 삭감된 검찰·경찰·감사원 특활비도 일부 복원됐다. 우상호 정무수석이 대통령실을 대표해 “입장이 바뀐 것에 대해 국민께 죄송하다”고 사과한 건 바람직하다.
특활비는 용도와 집행 방식이 엄격하게 제한되고, 제대로 사용하지 않으면 업무상 횡령·국고 손실죄가 적용되는 예산이다. 실제 전직 국가정보원장 3명이 특활비 횡령 사건으로 실형을 선고 받았고, 검찰에서도 명절 떡값·포상금 지급·휴대폰 요금·상품권 구입 같이 본래 목적과 어긋나게 주머니 쌈짓돈처럼 오·남용된 사례들이 드러났다.
민주당은 특활비 증액 편성을 “원활한 국정 운영을 위한 특단의 조치”라고 주장한다. 반면 국민의힘은 “야당 땐 삭감하고 집권 후 증액하는 내로남불”이라고 반발한다. 이런 대립은 국회가 특활비 개혁의 주체가 되지 못했다는 방증이다. 불투명한 국정 운영과 잘못된 나라 살림의 전유물이었던 특활비 문제를 더 이상 방치하면 안 된다. 집행 내역을 투명하게 공개하고, 감사원 등의 외부 감시·통제를 강화하는 제도 개선에 여야가 적극 나서야 한다.
충북 청주시는 1일 이범석 시장의 텔레그램 계정이 해킹됐다며 주의를 당부했다.
청주시는 “이 시장의 텔레그램 해킹 문제로 혹시 금전 등을 요구하는 문자나 입금 요청 연락 등에 주의해 달라”는 내용의 안내 문자를 발송했다.
청주시청 비서실은 이날 오후 5시 50분쯤 이 시장의 휴대전화에 등록된 지인들에게 이 같은 안내 문자를 보냈다.
실제 이 시장의 일부 지인에게 금전을 요구하는 메시지가 전달된 것으로 알려졌다.
시 관계자는 “텔레그램을 통해 받은 메시지를 확인하는 과정에서 악성 프로그램이 설치된 것 같다”고 말했다.
청주시는 해킹 관련해 경찰에 수사를 의뢰할 방침이다.
SK텔레콤이 해킹 사고로 계약을 해지하는 고객들의 위약금을 면제해야 한다는 정부 판단이 나왔다.
과학기술정보통신부는 이날 “이번 침해사고에서 SK텔레콤 과실이 발견된 점, SK텔레콤이 계약상 주된 의무인 안전한 통신서비스 제공 의무를 다하지 못한 점 등을 고려할 때 회사 약관상 위약금을 면제해야 하는 회사의 귀책사유에 해당한다고 판단했다”고 밝혔다. 정부는 법률 자문기관이 제시한 법리를 토대로 SK텔레콤 입장, 침해사고로 인한 결과의 중대성 등을 종합적으로 검토했다.
SK텔레콤 이용약관 제43조는 “회사의 귀책사유로 인해 해지할 경우 위약금 납부 의무가 면제된다”고 명시하고 있다.
과기정통부는 민관 합동조사단 조사 결과를 바탕으로 5개 법률 자문기관 기관을 통해 법률 자문을 진행한 결과 4개 기관이 이번 해킹 사고를 SK텔레콤 과실로 판단했다. 이들 기관은 유심정보 유출은 안전한 통신서비스 제공이라는 계약의 주요 의무 위반이므로 위약금 면제 규정 적용이 가능하다는 의견을 제시했다. 나머지 한 곳은 현재 자료로 판단이 어렵다며 판단을 유보했다.
정부는 이번 판단을 두고 “SK텔레콤 약관과 이번 침해사고에 한정되며 모든 사이버 침해사고가 약관상 위약금 면제에 해당한다는 일반적인 해석이 아니다”라고 말했다.
류제명 과기정통부 2차관은 “SK텔레콤이 정부 방침에 반대되는 입장을 표명하는 경우 전기통신사업법상 절차대로 시정명령을 요구하고, 이행하지 않으면 행정조치를 취하게 될 것”이라고 말했다. 정부 방침을 수용하지 않을 경우 사업 등록취소 등을 조치할 수 있다고 설명했다.
정부는 이날 민관 합동조사단의 최종 조사 결과도 발표했다. SK텔레콤 전체 서버 4만2605대를 점검한 결과 28대가 악성코드에 감염됐고, 확인된 악성코드는 33종이었다. 유출된 정보는 전화번호, 가입자 식별번호(IMSI) 등 유심정보 25종이다. 유출 규모는 9.82GB(기가바이트), IMSI 기준 약 2696만건이다.
조사단은 감염서버 중 단말기식별번호(IMEI)와 이름, 생년월일, 전화번호, 이메일 등 개인정보가 암호화하지 않은 평문으로 임시 저장된 서버 2대와 통신기록(CDR)이 평문으로 임시 저장된 서버 1대를 발견했다. 정밀 분석 결과 로그기록이 남아있는 기간에는 자료 유출 정황이 없는 것을 확인했다. IMEI가 저장된 서버 로그기록이 남아있는 기간은 지난해 12월3일부터 올해 4월24일까지, CDR 저장 서버는 지난해 12월9일부터 올해 4월20일까지였다.
정부는 “악성코드 감염시점부터 로그기록이 없는 기간에는 유출여부를 확인하는 것이 불가능했다”고 전했다. IMEI 저장 서버는 2022년 6월15일, CDR 저장 서버는 2023년 1월31일 악성코드에 감염됐다.
침투는 4년 전부터 시작됐다. 공격자는 외부 인터넷 연결 접점이 있는 시스템 관리망 내 서버A에 접속한 뒤 다른 서버에 침투하기 위해 원격제어, 백도어 기능 등이 포함된 악성코드를 2021년 8월6일 설치한 것으로 조사됐다. 당시 서버A에는 시스템 관리망 내 서버들의 계정 정보(ID, 비밀번호 등)가 평문으로 저장돼 있었다.
조사단은 공격자가 이 정보를 활용해 시스템 관리망 내 다른 서버에 접속한 것으로 추정했다. 2022년 6월 공격자는 시스템 관리망을 통해 고객 관리망 내 서버에 접속한 것으로 추정된다. 서버 접속 후 악성코드를 추가로 설치했다.
공격자는 2023년 11월30일부터 초기 침투 과정에서 확보한 계정 정보를 활용해 시스템 관리망 내 여러 서버에 추가로 악성코드를 설치했다. SK텔레콤은 시스템 관리망 내 서버의 계정 비밀번호를 장기간 변경하지 않고 있었다.
이후 공격자는 지난 4월18일 음성통화인증서버(HSS) 3개 서버에 저장된 유심정보를 시스템 관리망 내 외부 인터넷 연결 접점이 있는 서버를 거쳐 유출했다.
조사단은 SK텔레콤의 계정정보 관리 부실, 과거 침해사고 대응 미흡, 주요 정보 암호화 조치 미흡을 사고 원인으로 파악했다. SK텔레콤은 2022년 2월23일 특정 서버에서 비정상 재부팅이 발생해 해당 서버와 연계 서버를 점검하는 과정에서 악성코드에 감염된 서버를 발견 후 조치했다. 정보통신망법에 따른 신고 의무는 이행하지 않았다.
당시 회사는 이번 사고에서 감염이 확인된 HSS 관리 서버에 비정상 로그인 시도가 있었던 정황도 발견했다. 하지만 해당 서버에 대한 로그기록 6개 중 1개만 확인해 공격자가 서버에 접속한 기록을 확인하지 못했다. 이로 인해 HSS 관리서버 및 정보 유출이 발생한 HSS에서 악성코드를 확인하지 못했다. 침해 사고를 신고하지 않아 정부가 조사를 통해 악성코드를 발견·조치할 수도 없었다.
SK텔레콤은 이번 침해 사고 대응과정에서 침해사고 신고 지연 및 미신고, 자료보전 명령 위반 등 정보통신망법상 준수 의무 2가지를 위반했다. 과기정통부는 법에 따라 SK텔레콤에 침해 사고 원인 분석을 위해 자료 보전을 명령했지만, 회사는 서버 2대를 포렌식 분석이 불가능한 상태로 임의 조치 후 제출했다. 정부는 수사기관에 수사를 의뢰할 예정이다.
정부는 계정 비밀번호 관리 강화, 주요 정보 암호화, 정보보호 거버넌스 강화, 정보보호 인력·예산 확대 등을 재발방지 대책으로 제시했다.
1일 서울 중구 동대문디자인플라자(DDP) 아트홀에서 열린 서울시 중장년 일자리박람회 2025에서 구직자들이 채용공고 게시판을 살펴보고 있다. 현대홈쇼핑, LG하이케어솔루션, 롯데GRS 등 중장년 채용 의사가 있는 120여개 기업이 참여해 총 1600여명 채용을 진행한다.
<연합뉴스>

댓글목록

등록된 댓글이 없습니다.

[사설]31.8조 민생 추경 신속 집행하고 특활비는 투명해져야 > 메인화면 최근

사이트 내 전체검색

[사설]31.8조 민생 추경 신속 집행하고 특활비는 투명해져야

페이지 정보

관련링크

본문

댓글목록