북한, 쿼드 외교장관의 ‘북 비핵화’ 요구에 “정치적 도발” > 자료실

북한, 쿼드 외교장관의 ‘북 비핵화’ 요구에 “정치적 도발”

페이지 정보

작성자 또또링2
댓글 0건 조회 9회 작성일 25-07-07 21:14

본문

북한이 미국·일본·호주·인도 등 4개국 안보협의체인 쿼드(Quad) 외교장관의 “한반도 비핵화” 요구에 대해 4일 “정치적 도발”이라며 반발했다.
북한 외무성 대변인은 이날 조선중앙통신을 통해 “최근 미국은 쿼드 외무상 회의를 계기로 우리 국가의 합법적인 주권적 권리를 부정하고 ‘비핵화’를 운운하는 엄중한 정치적 도발을 또 다시 자행했다”고 밝혔다.
외무성은 비핵화 요구에 대해 “조선민주주의인민공화국(북한)의 현 지위를 변경시키는 일방적인 강압적 행위”라고 밝혔다. 북한은 또 “쿼드와 같은 배타적인 소수 집단들에 의거해 자주적인 주권국가들의 내정에 간섭하고 진영 대결을 부추기는 미국의 패권적 행태”라고 덧붙였다.
쿼드 외교장관들은 지난 1일 미국 워싱턴에서 공동성명을 내고 “우리는 유엔 안전보장이사회(대북제재) 결의(UNSCR)에 따른 한반도의 완전한 비핵화에 대한 공약을 재확인하며 북한의 의무 준수를 촉구한다”고 밝혔다. 이는 도널드 트럼프 2기 행정부 출범 후 처음 열린 지난 1월 21일 쿼드 외교장관회의 공동성명에서 빠졌던 ‘한반도 비핵화’를 포함한 북한 관련 기술을 다시 포함시킨 것이다.
이밖에 외무성은 지난달 30일(현지시간) 미국 조지아주 북부 검찰청이 가상화폐 탈취 등의 혐의로 북한 국적자 4명을 기소하고 수배령을 내린 것에 대해 “황당무계한 중상모략”이라고 밝혔다. 외무성 대변인은 조선중앙통신을 통해 “이번 사건은 존재하지도 않는 우리의 ‘사이버 위협’을 극구 고취해온 역대 미 행정부들의 대조선 적대시 책동의 연장”이라고 밝혔다.
대통령과 공공기관장·감사의 임기를 같이할 수 있도록 하는 법안이 발의됐다.
더불어민주당 국회 기획재정위원회 정일영 의원(인천 연수을)은 지난 3일 대통령 임기와 공공기관장·감사의 임기를 연동하고, 비정상적인 정권 교체 때 새 정부의 국정 철학에 부합하는 직무수행능력 특별평가를 도입하는 내용의 ‘공공기관의 운영에 관한 법률’ 일부 개정 법률안을 대표 발의했다고 5일 밝혔다.
정 의원이 발의한 개정안은 최근 10년 사이 국정농단과 불법 계엄 등 비정상적인 사유로 대통령이 임기를 마치지 못하고 조기 교체되면서, 전 정부가 임명한 공공기관장·감사가 새 정부의 국정철학 및 정책 기조와 맞지 않는 상태로 잔여 임기를 지속해 발생하는 문제를 해결하기 위해서다.
현재 공공기관장과 감사의 임기는 대통령 임기와 연동되지 않는다. 정권 교체 이후에도 전임 정부의 경영목표 및 평가 기준이 자동 유지돼 정책 충돌과 행정 마찰이 반복되고 있다.
이에 정 의원은 공기업·준정부기관의 기관장과 감사 임기를 대통령 임기와 일치하도록 하고, 국정농단·내란 등으로 인해 대통령이 임기를 마치지 못하고 교체되는 경우, 새 정부 출범 후 6개월 이내에 국정철학에 기반한 직무수행능력 특별 평가를 실시, 그 결과에 따라 해임할 수 있는 근거를 신설하는 것이 핵심이다.
정 의원은 “공공기관은 국민의 세금으로 운영되는 만큼, 국정 철학이 맞지 않는 인사가 2~3년씩 자리를 지키며 국가 정책에 제동을 거는 구조는 반드시 바로잡아야 한다”며 “이번 개정안을 통해 새 정부의 철학과 정책이 신속히 현장에서 실현되고, 공공기관 운영의 책임성과 투명성이 한층 강화되기를 기대한다”고 말했다
이어 “내란 혐의로 정권이 교체되었는데도 전 정부가 남긴 인사와 기준이 그대로 유지되는 것은 국민 눈높이에 맞지 않는다”며 “이번 개정안이 국회를 통과하면 정권 교체기에 발생하는 정책 공백과 행정 마찰이 최소화되고, 공공기관 경영평가의 신뢰성과 국민 체감도도 대폭 제고될 것”이라고 덧붙였다.
한편 정 의원은 지난해 9월 국정감사에서 윤석열 정권의 낙하산 임명 문제를 강하게 비판했으며, 지난 4월부터는 더불어민주당 ‘내란 은폐 및 알박기 저지 특별위원회’ 위원장으로 활동하며 공공기관 개혁의 필요성을 일관되게 제기해왔다.
SK텔레콤이 해킹 사고로 계약을 해지하는 고객들의 위약금을 면제해야 한다는 정부 판단이 나왔다.
과학기술정보통신부는 이날 “이번 침해사고에서 SK텔레콤 과실이 발견된 점, SK텔레콤이 계약상 주된 의무인 안전한 통신서비스 제공 의무를 다하지 못한 점 등을 고려할 때 회사 약관상 위약금을 면제해야 하는 회사의 귀책사유에 해당한다고 판단했다”고 밝혔다. 정부는 법률 자문기관이 제시한 법리를 토대로 SK텔레콤 입장, 침해사고로 인한 결과의 중대성 등을 종합적으로 검토했다.
SK텔레콤 이용약관 제43조는 “회사의 귀책사유로 인해 해지할 경우 위약금 납부 의무가 면제된다”고 명시하고 있다.
과기정통부는 민관 합동조사단 조사 결과를 바탕으로 5개 법률 자문기관 기관을 통해 법률 자문을 진행한 결과 4개 기관이 이번 해킹 사고를 SK텔레콤 과실로 판단했다. 이들 기관은 유심정보 유출은 안전한 통신서비스 제공이라는 계약의 주요 의무 위반이므로 위약금 면제 규정 적용이 가능하다는 의견을 제시했다. 나머지 한 곳은 현재 자료로 판단이 어렵다며 판단을 유보했다.
정부는 이번 판단을 두고 “SK텔레콤 약관과 이번 침해사고에 한정되며 모든 사이버 침해사고가 약관상 위약금 면제에 해당한다는 일반적인 해석이 아니다”라고 말했다.
류제명 과기정통부 2차관은 “SK텔레콤이 정부 방침에 반대되는 입장을 표명하는 경우 전기통신사업법상 절차대로 시정명령을 요구하고, 이행하지 않으면 행정조치를 취하게 될 것”이라고 말했다. 정부 방침을 수용하지 않을 경우 사업 등록취소 등을 조치할 수 있다고 설명했다.
정부는 이날 민관 합동조사단의 최종 조사 결과도 발표했다. SK텔레콤 전체 서버 4만2605대를 점검한 결과 28대가 악성코드에 감염됐고, 확인된 악성코드는 33종이었다. 유출된 정보는 전화번호, 가입자 식별번호(IMSI) 등 유심정보 25종이다. 유출 규모는 9.82GB(기가바이트), IMSI 기준 약 2696만건이다.
조사단은 감염서버 중 단말기식별번호(IMEI)와 이름, 생년월일, 전화번호, 이메일 등 개인정보가 암호화하지 않은 평문으로 임시 저장된 서버 2대와 통신기록(CDR)이 평문으로 임시 저장된 서버 1대를 발견했다. 정밀 분석 결과 로그기록이 남아있는 기간에는 자료 유출 정황이 없는 것을 확인했다. IMEI가 저장된 서버 로그기록이 남아있는 기간은 지난해 12월3일부터 올해 4월24일까지, CDR 저장 서버는 지난해 12월9일부터 올해 4월20일까지였다.
정부는 “악성코드 감염시점부터 로그기록이 없는 기간에는 유출여부를 확인하는 것이 불가능했다”고 전했다. IMEI 저장 서버는 2022년 6월15일, CDR 저장 서버는 2023년 1월31일 악성코드에 감염됐다.
침투는 4년 전부터 시작됐다. 공격자는 외부 인터넷 연결 접점이 있는 시스템 관리망 내 서버A에 접속한 뒤 다른 서버에 침투하기 위해 원격제어, 백도어 기능 등이 포함된 악성코드를 2021년 8월6일 설치한 것으로 조사됐다. 당시 서버A에는 시스템 관리망 내 서버들의 계정 정보(ID, 비밀번호 등)가 평문으로 저장돼 있었다.
조사단은 공격자가 이 정보를 활용해 시스템 관리망 내 다른 서버에 접속한 것으로 추정했다. 2022년 6월 공격자는 시스템 관리망을 통해 고객 관리망 내 서버에 접속한 것으로 추정된다. 서버 접속 후 악성코드를 추가로 설치했다.
공격자는 2023년 11월30일부터 초기 침투 과정에서 확보한 계정 정보를 활용해 시스템 관리망 내 여러 서버에 추가로 악성코드를 설치했다. SK텔레콤은 시스템 관리망 내 서버의 계정 비밀번호를 장기간 변경하지 않고 있었다.
이후 공격자는 지난 4월18일 음성통화인증서버(HSS) 3개 서버에 저장된 유심정보를 시스템 관리망 내 외부 인터넷 연결 접점이 있는 서버를 거쳐 유출했다.
조사단은 SK텔레콤의 계정정보 관리 부실, 과거 침해사고 대응 미흡, 주요 정보 암호화 조치 미흡을 사고 원인으로 파악했다. SK텔레콤은 2022년 2월23일 특정 서버에서 비정상 재부팅이 발생해 해당 서버와 연계 서버를 점검하는 과정에서 악성코드에 감염된 서버를 발견 후 조치했다. 정보통신망법에 따른 신고 의무는 이행하지 않았다.
당시 회사는 이번 사고에서 감염이 확인된 HSS 관리 서버에 비정상 로그인 시도가 있었던 정황도 발견했다. 하지만 해당 서버에 대한 로그기록 6개 중 1개만 확인해 공격자가 서버에 접속한 기록을 확인하지 못했다. 이로 인해 HSS 관리서버 및 정보 유출이 발생한 HSS에서 악성코드를 확인하지 못했다. 침해 사고를 신고하지 않아 정부가 조사를 통해 악성코드를 발견·조치할 수도 없었다.
SK텔레콤은 이번 침해 사고 대응과정에서 침해사고 신고 지연 및 미신고, 자료보전 명령 위반 등 정보통신망법상 준수 의무 2가지를 위반했다. 과기정통부는 법에 따라 SK텔레콤에 침해 사고 원인 분석을 위해 자료 보전을 명령했지만, 회사는 서버 2대를 포렌식 분석이 불가능한 상태로 임의 조치 후 제출했다. 정부는 수사기관에 수사를 의뢰할 예정이다.
정부는 계정 비밀번호 관리 강화, 주요 정보 암호화, 정보보호 거버넌스 강화, 정보보호 인력·예산 확대 등을 재발방지 대책으로 제시했다.
지난 3월 인천공항 인스파이어 아레나에서 열린 K-POP 공연이 끝난 뒤 A씨는 여의도까지 택시비로 15만원을 지급했다. 인스파이어에서 여의도역까지 택시비는 약 5만원 정도이다.
앞서 지난 1월 B씨도 K-POP 공연을 본 뒤 인천공항까지 택시비로 3만원을 줬다. 택시기사는 미터기도 안 켰다. 지난 2월 C씨는 인스파이어 아레나에서 인천공항까지 2만원을 지급했다. 합승한 3명도 각자 2만원씩 지급해 택시기사는 8만원을 받은 셈이다.
인천공항 북측에 있는 인스파이어에서 인천공항 제1·2여객터미널까지 택시비는 1만원이 조금 넘는다.
7일 인천시는 인천공항 북측에 있는 인스파이어 복합리조트에서 택시 부당요금과 호객행위에 대해 대대적인 합동 단속에 나서기로 했다.
이는 인천공항뿐만 아니라 최근에는 대규모 공연시설인 인스파이어 아레나 공연장에서 K-POP 그룹의 공연이 열릴 때마다, 공연 종료 후 집중적으로 몰리는 관광객들을 대상으로 택시 부당요금 제보가 잇따랐기 때문이다.
인스파이어는 공항 규모에 따라 인천공항 제2 여객터미널까지 무료 셔틀버스를 10~15대 운영하고 있다. 제2여객터미널에서 공항철도를 이용할 수 있기 때문이다. 하지만 택시 대기시간이 길어 일부 택시가 부당요금을 요구하고 있다.
인천시는 지난 6월 현장 점검을 했다. 당시 인스파이어 아레나 인근에 대기 중인 택시 대부분은 서울택시로 확인됐다.
이에 따라 인천시는 지난 5일에는 서울시, 인천 중구, 중부경찰서와 택시 부당요금, 승객 골라 태우기, 자가용을 이용한 불법 택시 영업 등에 대해 대대적인 합동단속을 진행했다. 이날 단속된 택시는 한 건도 없다.
인천시 관계자는 “이번 합동단속은 인천시와 서울시가 공동으로 불법행위 근절을 위해 힘은 모은 대규모 조치했다”며 “앞으로도 시민과 관광객이 안심하고 택시를 이용할 수 있게 관계기관과 협력 체계를 더욱 강화하겠다”고 말했다.

이전글이마트·LG생활건강 ‘맞손 2탄’…이번엔 4950원 ‘초저가 화장품’ 25.07.07
다음글중국, 전승절 80주년 ‘애국의 가을’ 예고…항일전쟁 드라마, 영화, 전시회 줄이어 25.07.07

댓글목록

등록된 댓글이 없습니다.