수원학교폭력변호사 1년 전 해킹 당해놓고 ‘SKT 유심해킹’ 소송?…법무법인 로고스 5억2300만원 과징금 > 갤러리

수원학교폭력변호사 1년 전 해킹 당해놓고 ‘SKT 유심해킹’ 소송?…법무법인 로고스 5억2300만원 과징금

페이지 정보

작성자 행복인
댓글 0건 조회 0회 작성일 25-11-24 05:04

본문

수원학교폭력변호사 법무법인 로고스가 전산시스템 보안 소홀로 소송자료 18만건을 탈취당해 5억2900만원의 과징금·과태료를 물게 됐다. 유출된 소송자료엔 이름과 연락처, 주소, 주민등록번호뿐 아니라 범죄 정보, 건강 관련 민감 정보까지 포함돼 있었다.
개인정보보호위원회는 지난 20일 전체회의를 열고 지난해 1.6테라바이트(TB) 규모의 소송자료를 탈취당한 법무법인 로고스에 과징금 5억2300만원과 과태료 600만원을 부과하기로 의결했다고 21일 밝혔다. 이번 조사는 로고스의 전산 시스템에 보관 중이던 소송자료가 다크웹에 대량 게시되면서 이뤄졌다.
개인정보위 조사에 따르면, 해커는 지난해 7~8월 로고스의 관리자 아이디·비밀번호를 획득한 뒤 내부망에 접속해 약 4만4000여건의 사건관리 목록(의뢰인명, 소송상대자, 사건명, 사건번호 등)을 내려받았다. 이어 18만5047건(1.59TB 규모)의 소송자료 문서까지 내려받아 유출했다. 유출된 소송자료에는 소장, 판결문, 진술조서, 증거서류, 금융거래내역서, 범죄일람표, 신분증, 진단서, 통장사본 등이 포함돼 있었다.
해커는 또 지난해 8~9월에는 메일서버 등에 랜섬웨어 악성코드를 심어 서버를 마비시켰고, 로고스는 관련 시스템을 새로 구축해야 했다.
로고스는 정보유출 사실을 지난해 9월 파악하고도 별다른 사유 없이 1년이 지난 올해 9월에서야 해당 고객에게 유출 통지를 한 것으로 나타났다.
로고스는 지난 5월 SK텔레콤 유심 해킹 사건 당시 피해자들을 모집해 집단소송을 벌였던 로펌 중 하나다. 고객의 민감정보를 대량 탈취당한 로펌이 유심해킹 피해자들을 대리하겠다고 나섰던 것이다.
소송정보 대량 탈취는 로고스의 허술한 보안 탓이 컸다. 조사에 따르면 로고스는 내부 시스템에 대한 접속 권한을 IP 주소 등으로 제한하지 않는 등 접근·통제 조치를 소홀히 했다. 다른 인증수단 없이 아이디와 비밀번호만으로 외부인의 내부 시스템 접속이 가능했고, 웹페이지 취약점 점검·조치도 제대로 이뤄지지 않았다.
또한 주민번호·계좌번호·비밀번호를 암호화하지 않고 저장했으며, 보관 중인 개인정보의 보유기간이나 구체적인 파기 기준조차 마련하지 않고 있었다.
개인정보위는 로고스의 개인정보보호법 위반 사항을 “매우 중대한 위반으로 판단했다”고 밝혔다.
개인정보위는 “로고스는 소송 대리를 위해 민감한 개인정보를 대량으로 보관·관리하는 법률 서비스 제공자로서, 엄격한 개인정보 보호 체계를 갖추고 관련 법령을 준수해야 했다”면서 “그럼에도 다수의 의무를 위반해 대규모 개인정보 유출이 이뤄졌다”고 설명했다.
개인정보위는 5억2900만원의 과태료·과징금 부과 외에도 처분 사실의 홈페이지 공표 명령, 개인정보 보호·관리 체계 개선 시정명령을 함께 내렸다.
로고스 관계자는 이날 “기본적 책무를 다하지 못해 불편을 드린 점 사과드린다”면서도 정보 유출 1년이 지난 뒤에야 해당 고객에게 공지한 이유에 대해서는 “법률 검토가 필요한 사항이라 말하기 곤란하다”며 답하지 않았다.
지난해 서울 경부선 구로역에서 발생한 작업자 사망 사고는 한국철도공사(코레일)의 관리·통제 부실로 발생한 ‘인재’로 조사됐다. 선로에서 일하던 작업자들은 당시 옆 선로의 열차 운행을 사전에도, 현장에서도 통보받지 못했다.
국토교통부 항공철도사고조사위원회(사조위)는 지난해 8월 구로역에서 발생한 코레일 장비 열차 간 충돌사고의 원인에 대한 조사 결과를 18일 발표했다.
이날 사조위에 따르면 사고 당시 작업자 3명은 구로역 9번 선로에서 전기설비 점검을 위해 전철 모터카에 탑승해 작업 중이었다. 작업자들은 열차 운행이 차단되지 않은 10번 선로 쪽으로 작업대를 2.6ｍ 펼쳐 애자(절연장치)를 교체하던 중 서울역으로 향하던 선로 점검차가 시속 85㎞로 10번 선로에 진입하면서 작업대와 충돌했다.
선로 점검차가 충돌 20ｍ 전 작업대를 발견하고 급제동을 시도했으나 충돌을 피하지 못했다. 작업자 2명이 사망하고 1명이 다쳤다.
사조위는 사고를 일으킨 가장 핵심적인 요인으로 구로역의 ‘관제 공백’을 꼽았다. 구로역 10번·11번 선로는 열차가 정차하지 않는다는 이유로 지장 작업(열차 운행에 지장을 주는 작업)과 열차 운행을 통제하는 운전 취급 체계의 ‘사각지대’에 속했다. 운전 취급이란 신호 취급, 열차 감시, 열차의 출발·통과 시각 통보 등의 업무를 통칭하는데, 해당 작업에서 제외돼 있다는 의미다. 작업 중 열차가 들어서는데도 관제에서 주의 통보가 이뤄지지 않은 이유다.
사조위 조사 결과 보고서에 따르면 철도교통관제센터 관제사는 “시스템에 구로역이 포함돼 있었다면 금천구청역, 영등포역과 같이 구로역에도 열차운행 통보와 작업자 주의 통보를 지시했을 것”이라 진술했다.
작업자들이 사고 열차의 운행 여부를 사전에 확인할 방법도 없었다. 영등포 전기사업소 전철부서가 철도운영정보시스템에서 사고 열차 등의 임시 운전명령을 수신하고도 등록하지 않았기 때문이다.
사조위는 코레일에 작업자의 안전이 확보되도록 작업 내용과 구간을 작업계획서 등에 명확히 명시하고 승인 범위 내에서 작업하도록 관리 방안을 마련하라고 권고했다.
전북지역의 급속한 고령화가 노인 일자리 참여 증가로 이어지고 있다. 단순한 생계 보전을 넘어 노년층이 지역사회에서 역할을 찾고 사회적 관계를 회복하려는 흐름이 뚜렷하게 나타나고 있다.
19일 전북도에 따르면 도내 고령화율은 26.3%로 전국 평균 20.9%를 크게 웃돈다. 이에 따라 노인 일자리 참여 인원도 2023년 6만8901명, 2024년 7만8473명, 2025년 8만6714명으로 꾸준히 늘었다. 내년 배정 인원은 8만9633명으로 9만명에 육박할 전망이다. 65세 이상 도내 노인 45만4045명 가운데 19.7%가 노인 일자리에 참여하는 셈으로, 전국 평균(9.3%)의 두 배가 넘는다.
전주시 완산구 효자동에서 공원 환경정비 활동을 하는 74세 A씨는 “집에만 있으면 몸과 마음이 모두 병든다”며 “아침마다 동료들과 함께 출근하고 지역에 보탬이 된다는 생각에 활력이 생긴다”고 말했다. 하루 3시간 남짓 일하지만 “돈보다 사람을 다시 만나는 게 더 소중하다”고 했다. 전북도의 노인 일자리 확대가 노년층의 일상 회복으로 이어지는 모습이다.
전북도는 노인 복지정책의 핵심 목표로 ‘일하는 고령사회’를 내세운다. 전북도 관계자는 “단순 소득 보전 사업을 넘어 지역 공동체 회복과 노년층의 사회적 고립 완화를 겨냥한 정책”이라고 설명했다.
전북은 도 단위 지자체 가운데 유일하게 도비 부담 비율을 전국 평균 15%보다 높은 20%로 유지하며 재정 투입을 확대하고 있다. 내년도 사업 유형별 참여 인원은 공익활동형 6만2991명, 역량활용형 2만1063명, 공동체사업단 4014명, 취업지원형 1565명이다. 특히 역량활용형 일자리는 2023년 8262명에서 내년 2만명대로 늘어 4년 만에 약 2.5배 성장했다.
전북도는 내년 3월 시행 예정인 ‘통합돌봄체계’와 연계해 돌봄·안전·생활지원 분야 중심의 신규 일자리를 추가 발굴할 계획이다. 노인 일자리 확대가 지역 돌봄 인프라 강화와 노년층 삶의 질 개선으로 이어지도록 구조를 정비한다는 방침이다.
김관영 전북지사는 “도와 시·군이 함께 어르신 일자리 확충에 힘을 모으고 있다”며 “전북이 고령친화 사회의 표준이 되도록 정책 완성도를 높이겠다”고 말했다.

댓글목록

등록된 댓글이 없습니다.