“북 무인기 침투, 윤석열 지시” 내란특검, 녹취록 확보…외환 혐의 수사 본격화

페이지 정보

작성자 행복이 작성일25-07-07 09:27 조회0회 댓글0건

본문

12·3 불법계엄 사태를 수사 중인 내란 특별검사팀이 평양 무인기 침투 사건과 관련해 ‘윤석열 전 대통령 지시라고 들었다’는 녹취록을 확보했다. 오는 5일 윤 전 대통령 2차 조사를 앞둔 내란 특검은 확보한 단서를 토대로 외환 혐의에 대한 수사를 본격화할 것으로 보인다.
2일 경향신문 취재를 종합하면 내란 특검은 군이 평양에 무인기를 날려 북한의 공격을 유도했다는 의혹과 관련해 “김용대 드론작전사령관이 V(윤석열 전 대통령) 지시라고 했다”는 취지의 현역 장교 녹취록을 확보한 것으로 확인됐다. 지난해 10월 ‘남한이 평양에 무인기를 침투시켰다’는 북한 주장을 두고 윤 전 대통령이 비상계엄 선포 명분을 만들기 위해 북한과 무력 충돌을 유도했다는 의혹이 제기됐는데, 특검이 이에 관한 수사를 본격화할 수 있는 단서를 확보한 것이다.
내란 특검이 확보한 녹취록에는 “V(윤 전 대통령) 지시다. 국방부와 합참 모르게 해야 된다(고 했다)” “삐라(전단) 살포도 해야 하고, (북한의) 불안감 조성을 위해 일부러 (드론을) 노출할 필요가 있었다” 등 내용도 포함된 것으로 전해졌다. 또 당시 북한이 위협적인 반응을 내놓은 데 대해 “VIP와 장관이 박수치며 좋아했다. 너무 좋아해서 사령관이 또 하라고 그랬다”, “11월에도 무인기를 추가로 보냈다” “계엄 터지고 외환·북풍 얘기가 나오면서부터 ‘아 평양 무인기가 이용됐구나’하는 자괴감이 들며 굉장히 부끄러웠다” 등 내용도 함께 담긴 것으로 알려졌다.
내란 특검은 해당 녹취록이 윤 전 대통령이 무인기 침투를 지시해 북한의 공격을 유도했다는 증거라고 보는 것으로 전해졌다. 윤 전 대통령이 비상계엄을 선포하기에 앞서 정당성과 명분을 만들기 위해 북풍 공작을 시도했다는 외환 혐의는 특검이 수사로 밝혀내야 할 핵심 의혹 중 하나로 꼽힌다.
특검은 지난 1일 국방과학연구소가 드론작전사령부(드론사)에 무인기를 납품하는 과정에서 실무 책임자였던 정모씨를 참고인 신분으로 불러 조사하는 등 윤 전 대통령 외환 혐의 입증에 주력하고 있다. 특검은 녹취록에서 거론된 김용대 드론사령관도 불러 조사할 방침이다. 조만간 드론사에 대한 압수수색에 나설 수 있다는 관측도 나온다. 드론사는 계엄이 선포된 후 내부 자료를 폐기하고, 무인기 데이터를 삭제하도록 조항을 만들었다는 의혹을 받는다.
특검은 확보한 녹취록 내용 등을 토대로 외환 혐의 사실을 확인한 뒤 윤 전 대통령을 조사할 것으로 보인다. 지난달 28일 윤 전 대통령을 처음 소환했을 때 이와 관련한 기초조사를 진행했고, 오는 5일 2차 소환을 앞두고는 조사 대상에 외환 혐의를 적시해 온 전 대통령 측에 통보했다. 윤 전 대통령의 2차 조사 진술 내용에 따라 추가 소환을 준비하겠지만, 혐의를 뒷받침할 사실관계가 어느 정도 규명됐다고 판단하면 바로 구속영장을 청구할 수도 있다.
경기 구리시의 한 교회에서 불이 나 1시간40여분만에 큰 불길이 잡혔다.
경기도북부소방재난본부는 2일 오후 6시12분쯤 구리시 교문동 한 교회에서 불이났다고 밝혔다.
당시 교회에는 신도 100여명이 있었지만, 모두 대피해 현재까지 인명피해는 없는 것으로 파악됐다.
소방 당국은 인명피해가 발생할 우려가 있다고 보고 오후 7시17분쯤 대응 1단계(3∼7개 소방서에서 31∼50대의 장비를 동원하는 경보령)를 발령하고 장비 28대와 인원 70명을 동원해 오후 7시56분쯤 초진했다.
구리시는 안전 문자를 통해 “교회 화재로 연기가 다량의 연기가 발생하고 있다”며 “주변 시민들께서는 현장 접근을 금지하고 주변 통행 차량은 우회하시길 바란다”고 안내했다.
경찰과 소방 당국은 불을 모두 끄는 대로 화재 원인과 피해 규모 등을 조사할 방침이다.
■박병수씨 별세, 태용 전 현대산업개발 현장소장 부친상, 주종국 연합뉴스 국제경제부 선임기자 장인상 = 6일 여수장례식장, 발인 8일 (061)688-444
■전임순씨 별세, 이송재 화성서부경찰서 팔탄파출소장 장모상=6일 광명 중앙대병원 특실, 발인 8일 1811-7800
■김채진씨 별세, 이중훈 전 청주시 상당구청장 부인상=5일 충북대학교병원, 발인 8일 (043)269-7211
■우홍제 전 서울신문 논설주간 별세=5일 서울아산병원, 발인 7일(02)3010-2000
■정수부 전 법제처 처장 별세, 회석 한국자산관리공사 캠코연구원 팀장·회관 한국주택금융공사 팀장 부친상=5일 분당제생병원, 발인 7일 (031)708-4444
SK텔레콤이 해킹 사고로 계약을 해지하는 고객들의 위약금을 면제해야 한다는 정부 판단이 나왔다.
과학기술정보통신부는 이날 “이번 침해사고에서 SK텔레콤 과실이 발견된 점, SK텔레콤이 계약상 주된 의무인 안전한 통신서비스 제공 의무를 다하지 못한 점 등을 고려할 때 회사 약관상 위약금을 면제해야 하는 회사의 귀책사유에 해당한다고 판단했다”고 밝혔다. 정부는 법률 자문기관이 제시한 법리를 토대로 SK텔레콤 입장, 침해사고로 인한 결과의 중대성 등을 종합적으로 검토했다.
SK텔레콤 이용약관 제43조는 “회사의 귀책사유로 인해 해지할 경우 위약금 납부 의무가 면제된다”고 명시하고 있다.
과기정통부는 민관 합동조사단 조사 결과를 바탕으로 5개 법률 자문기관 기관을 통해 법률 자문을 진행한 결과 4개 기관이 이번 해킹 사고를 SK텔레콤 과실로 판단했다. 이들 기관은 유심정보 유출은 안전한 통신서비스 제공이라는 계약의 주요 의무 위반이므로 위약금 면제 규정 적용이 가능하다는 의견을 제시했다. 나머지 한 곳은 현재 자료로 판단이 어렵다며 판단을 유보했다.
정부는 이번 판단을 두고 “SK텔레콤 약관과 이번 침해사고에 한정되며 모든 사이버 침해사고가 약관상 위약금 면제에 해당한다는 일반적인 해석이 아니다”라고 말했다.
류제명 과기정통부 2차관은 “SK텔레콤이 정부 방침에 반대되는 입장을 표명하는 경우 전기통신사업법상 절차대로 시정명령을 요구하고, 이행하지 않으면 행정조치를 취하게 될 것”이라고 말했다. 정부 방침을 수용하지 않을 경우 사업 등록취소 등을 조치할 수 있다고 설명했다.
정부는 이날 민관 합동조사단의 최종 조사 결과도 발표했다. SK텔레콤 전체 서버 4만2605대를 점검한 결과 28대가 악성코드에 감염됐고, 확인된 악성코드는 33종이었다. 유출된 정보는 전화번호, 가입자 식별번호(IMSI) 등 유심정보 25종이다. 유출 규모는 9.82GB(기가바이트), IMSI 기준 약 2696만건이다.
조사단은 감염서버 중 단말기식별번호(IMEI)와 이름, 생년월일, 전화번호, 이메일 등 개인정보가 암호화하지 않은 평문으로 임시 저장된 서버 2대와 통신기록(CDR)이 평문으로 임시 저장된 서버 1대를 발견했다. 정밀 분석 결과 로그기록이 남아있는 기간에는 자료 유출 정황이 없는 것을 확인했다. IMEI가 저장된 서버 로그기록이 남아있는 기간은 지난해 12월3일부터 올해 4월24일까지, CDR 저장 서버는 지난해 12월9일부터 올해 4월20일까지였다.
정부는 “악성코드 감염시점부터 로그기록이 없는 기간에는 유출여부를 확인하는 것이 불가능했다”고 전했다. IMEI 저장 서버는 2022년 6월15일, CDR 저장 서버는 2023년 1월31일 악성코드에 감염됐다.
침투는 4년 전부터 시작됐다. 공격자는 외부 인터넷 연결 접점이 있는 시스템 관리망 내 서버A에 접속한 뒤 다른 서버에 침투하기 위해 원격제어, 백도어 기능 등이 포함된 악성코드를 2021년 8월6일 설치한 것으로 조사됐다. 당시 서버A에는 시스템 관리망 내 서버들의 계정 정보(ID, 비밀번호 등)가 평문으로 저장돼 있었다.
조사단은 공격자가 이 정보를 활용해 시스템 관리망 내 다른 서버에 접속한 것으로 추정했다. 2022년 6월 공격자는 시스템 관리망을 통해 고객 관리망 내 서버에 접속한 것으로 추정된다. 서버 접속 후 악성코드를 추가로 설치했다.
공격자는 2023년 11월30일부터 초기 침투 과정에서 확보한 계정 정보를 활용해 시스템 관리망 내 여러 서버에 추가로 악성코드를 설치했다. SK텔레콤은 시스템 관리망 내 서버의 계정 비밀번호를 장기간 변경하지 않고 있었다.
이후 공격자는 지난 4월18일 음성통화인증서버(HSS) 3개 서버에 저장된 유심정보를 시스템 관리망 내 외부 인터넷 연결 접점이 있는 서버를 거쳐 유출했다.
조사단은 SK텔레콤의 계정정보 관리 부실, 과거 침해사고 대응 미흡, 주요 정보 암호화 조치 미흡을 사고 원인으로 파악했다. SK텔레콤은 2022년 2월23일 특정 서버에서 비정상 재부팅이 발생해 해당 서버와 연계 서버를 점검하는 과정에서 악성코드에 감염된 서버를 발견 후 조치했다. 정보통신망법에 따른 신고 의무는 이행하지 않았다.
당시 회사는 이번 사고에서 감염이 확인된 HSS 관리 서버에 비정상 로그인 시도가 있었던 정황도 발견했다. 하지만 해당 서버에 대한 로그기록 6개 중 1개만 확인해 공격자가 서버에 접속한 기록을 확인하지 못했다. 이로 인해 HSS 관리서버 및 정보 유출이 발생한 HSS에서 악성코드를 확인하지 못했다. 침해 사고를 신고하지 않아 정부가 조사를 통해 악성코드를 발견·조치할 수도 없었다.
SK텔레콤은 이번 침해 사고 대응과정에서 침해사고 신고 지연 및 미신고, 자료보전 명령 위반 등 정보통신망법상 준수 의무 2가지를 위반했다. 과기정통부는 법에 따라 SK텔레콤에 침해 사고 원인 분석을 위해 자료 보전을 명령했지만, 회사는 서버 2대를 포렌식 분석이 불가능한 상태로 임의 조치 후 제출했다. 정부는 수사기관에 수사를 의뢰할 예정이다.
정부는 계정 비밀번호 관리 강화, 주요 정보 암호화, 정보보호 거버넌스 강화, 정보보호 인력·예산 확대 등을 재발방지 대책으로 제시했다.
김영록 전남도지사는 6일 박찬대 더불어민주당 전 원내대표를 만나 “인공태양(핵융합) 연구시설을 공모 없이 나주로 정책 지정해 달라”고 요청했다.
김 지사는 이날 나주 에너지 국가산단 현장에서 박 의원과 함께 나주를 에너지 산업의 핵심축으로 육성하는 방안을 논의했다.
나주는 한국전력공사와 한국에너지공과대학교를 중심으로 에너지 생태계가 구축된 지역이다. 최근 국토교통부가 승인한 나주 에너지 국가산단이 조성되면, 이러한 인프라와 연계해 글로벌 경쟁력을 갖춘 국내 에너지 산업 거점으로 자리매김할 수 있을 것으로 나주시는 기대하고 있다.
김 지사는 “에너지 기업의 입주 수요가 충분한 만큼, 산단 공사를 조속히 추진해 조기 분양이 이뤄질 수 있도록 힘을 모아달라”고 당부했다.
특히 정부가 계획 중인 인공태양 연구시설에 대해 “나주는 세계적 에너지 인프라와 핵심 기술, 주민 수용성을 모두 갖춘 최적지”라고 밝혔다. 또 관련 인프라와 기술 집적도, 주민 공감대 등을 강점으로 제시했다.
그러면서 “미국과 중국이 조 단위 투자를 진행하는 상황에서, 정부도 공모 절차 없이 전략적으로 나주를 지정해야 한다”며 “탄소중립과 국가균형발전을 위한 핵심 기술인 만큼, 정책적 결단이 필요하다”고 강조했다.
김 지사는 또 “전남의 산업단지 분양률이 98%에 달하고 있다”며, 첨단소재·수소·이차전지 산업 수요에 대응하기 위해 광양·순천 일대에 120만 평 규모의 미래산단 조성도 건의했다.
이에 대해 박 의원은 “에너지 산업 육성과 지역 소멸 위기 극복을 위한 전남도의 노력에 공감한다”며 “정부 정책 기조에 발맞춰 적극적으로 검토하겠다”고 화답했다.

댓글목록

등록된 댓글이 없습니다.

댓글쓰기

이름 필수
비밀번호 필수
비밀글사용
자동등록방지	자동등록방지 자동등록방지 숫자를 순서대로 입력하세요.
내용

페이지 정보

관련링크

본문

댓글목록