락앤락, 개인정보 130만 건 유출…과징금 5억 300만 원 '철퇴'
락앤락, 개인정보 130만 건 유출…과징금 5억 300만 원 '철퇴'...개인정보보호위원회가 접근통제 등 기본적인 안전조치를 소홀히 해 개인정보를 유출한 락앤락, 유베이스, 썬포토 3개 사업자에 제재를 내렸다. 락앤락은 메일서버 취약점을 통해 두 차례 해킹당해 회원 약 130만 명과 임직원 1111건의 개인정보가 유출됐음에도 이상 트래픽을 감지하지 못해 협박메일을 받고서야 사고를 인지했으며, 과징금 5억 300만 원과 과태료 540만 원, 공표명령을 받았다. 유베이스는 관리자 페이지를 IP 제한 없이 개방해 1852명의 정보가 유출돼 과징금 1억 6800만 원을, 썬포토는 회원 17만여 명의 정보 유출로 보이스피싱까지 발생해 과징금 3000만 원을 부과받았다. 세 업체 모두 관리자 계정 접속권한 제한, 인증수단 강화, 접속기록 관리 등 기본적인 보안조치를 소홀히 한 공통점이 있었다. 개인정보위는 재발 방지를 위해 IP 기반 접속제한과 외부 접속 시 추가 인증수단 도입을 당부했다.(블랙엣지뉴스 강호림 기자)
공영홈쇼핑, 3년간 2474억 상품 무검증 판매…내부 통제 '구멍'
공영홈쇼핑, 3년간 2474억 상품 무검증 판매…내부 통제 '구멍'...공영홈쇼핑이 최근 3년간 2474억 원 규모의 상품 733건을 방송상품검증위원회 심의 없이 판매한 것으로 중기부 특정감사에서 드러났다. 해당 위원회는 5년간 단 1회만 열려 사실상 유명무실했던 것으로 확인됐다. 최종 심의 기구인 소비자상품평가위원회 역시 위원장·내부위원 불참이 잦았고, 외부위원 수당 약 1492만 원이 과다 지급되는 등 운영 부실이 함께 드러났다. 횡령·배임 등 개인 비위는 없었지만 내부 통제 체계 전반의 문제로 지적됐다. 중기부는 기관경고 등 총 10건의 처분을 요구했고, 공영홈쇼핑은 검증 절차 정비를 약속했다.(블랙엣지뉴스 심상호 기자)
ACFE, 「Occupational Fraud 2026」 보고서 발표… “기업 매출의 5%, 내부 부정으로 손실”
ACFE, 「Occupational Fraud 2026」 보고서 발표… “기업 매출의 5%, 내부 부정으로 손실”...ACFE의 「Occupational Fraud 2026」 보고서에 따르면, 전 세계 조직은 매년 매출의 약 5%를 내부 부정으로 인해 손실하고 있으며, 조사된 2,402건의 사건에서 평균 손실액은 145만 달러에 달했다. 가장 빈번한 부정 유형은 자산유용(90%)이었으나, 재무제표 부정은 발생 비중은 낮지만 가장 큰 재무적 피해를 초래했다. 부정 적발의 43%는 내부제보를 통해 이루어져 내부제보 제도의 중요성이 다시 확인됐다. 또한 경영진 검토, 데이터 모니터링, 불시감사 등 선제적 내부통제가 부정 손실과 적발 기간을 크게 감소시키는 것으로 나타났다. 보고서는 사기 인식 교육과 데이터 기반 모니터링 체계 구축이 효과적인 부정 예방 전략이라고 강조했다.(블랙엣지뉴스 강태훈 기자)

우주항공청 감사 결과, 한국항공우주연구원(항우연)의 창업지원 제도와 계약관리 체계 전반에서 구조적인 관리 부실과 이해충돌 문제가 드러났다. 감사는 2022년 이후 항우연의 창업지원 운영, 계약·회계 절차, 보안 및 복무 관리 실태 등을 대상으로 실시됐으며, 총 20건의 지적사항과 함께 다수의 징계·경고 조치가 요구됐다.
감사의 핵심은 항우연 전 선임기술원 A씨와 그가 설립한 창업기업을 둘러싼 계약 구조였다. A씨는 재직 당시 수행하던 위성망 주파수 확보 업무를 기반으로 2018년 외부 법인을 설립한 뒤, 2019년 창업휴직 승인을 받았다. 그러나 감사 결과 A씨는 창업 승인 이전 이미 회사를 설립했음에도 이를 숨긴 채 승인을 받은 것으로 확인됐다. 이후 그는 6년간 창업기업 결산보고서 제출 등 필수 의무를 이행하지 않았고, 창업휴직 기간 중 별도의 위성 관제 업체까지 인수해 두 기업을 동시에 운영했다.
문제는 해당 기업들이 항우연과 지속적으로 대규모 계약을 체결했다는 점이다. A씨는 재직 기간과 퇴직 이후를 포함해 총 68건, 약 401억 원 규모의 계약을 항우연과 체결한 것으로 조사됐다. 이 가운데 재직 중 체결된 계약만 약 395억 원 규모였으며, 상당수가 경쟁입찰이 아닌 수의계약 방식으로 진행됐다.
특히 2019년부터 2022년까지 체결된 31건, 약 128억 원 규모 계약은 내부 행동강령상 금지된 ‘재직 직원 관련 수의계약’에 해당하는 것으로 확인됐다. 그러나 항우연은 이해충돌방지법 시행 과정에서 내부 규정을 개정하면서 일반 직원과의 수의계약 금지 조항까지 함께 삭제하는 실수를 범했고, 계약 담당 부서 역시 이를 장기간 인지하지 못했다. 그 결과 이후에도 별다른 통제 없이 계약 체결이 이어졌다.
감사에서는 계약 추진 과정의 공정성 문제도 드러났다. A씨의 후임 직원인 C씨는 계약 추진 이전 제안요청서 초안과 협상 기준 금액 등 미공개 정보를 A씨 측에 이메일로 전달한 것으로 조사됐다. 또한 계약 진행 과정에서 A씨 측으로부터 식사를 제공받는 등 청탁금지법 위반 정황도 확인됐다.
입찰 구조 자체가 특정 업체에 유리하게 설계됐다는 의혹도 제기됐다. 제안요청서 평가 항목에 사실상 A씨 업체만 보유한 비정지궤도 위성 관련 수행 경력이 포함되면서 경쟁 업체들은 불공정성을 문제 삼았다. 실제 한 업체는 평가 기준에 대해 공식적으로 이의를 제기했으나 받아들여지지 않았고, 결국 입찰 참여를 포기하면서 A씨 업체가 단독 응찰 형태로 계약을 수주하게 됐다.
감사에서는 창업기업 사후관리 부실 문제도 함께 확인됐다. 창업 승인 목적과 무관한 교육사업을 운영하다 징계를 받은 기업에 대해서도 창업 지원이 계속됐고, 사업계획 없이 창업 후 단기간 내 폐업한 사례에서도 별도의 적정성 검토 없이 복직 승인이 이뤄졌다. 전반적으로 창업기업에 대한 관리·감독 체계가 제대로 작동하지 않았다는 지적이다.
이와 함께 과거 과학기술정보통신부 감사에서 요구된 징계 조치가 장기간 이행되지 않은 사실도 드러났다. 징계 대상자 다수가 노조 간부였고, 단체협약상 노조와의 합의 절차가 필요하다는 이유로 징계위원회가 중단되면서 실제 처분이 지연됐다. 이 과정에서 부당 지급된 연구수당 환수 조치 역시 제대로 이뤄지지 않았다.
감사위원회는 미공개 정보 유출과 청탁금지법 위반 행위에 연루된 C씨에 대해 중징계를 요구했으며, 창업기업 관리 책임자와 관련 부서장들에 대해서도 징계 및 경고 조치를 요구했다. 이미 퇴직한 A씨에 대해서는 인사자료 통보 조치가 내려졌으며, 청렴서약 위반에 따른 입찰 제한과 함께 수사기관 고발도 검토 대상에 포함됐다.
항우연은 감사 결과를 수용하겠다는 입장을 밝히며, 내부 규정 정비와 이해충돌 방지 체계 강화, 창업기업 관리 개선 등 재발 방지 대책을 추진하겠다고 밝혔다.
감사·내부통제 전문지 BLACK EDGE / 강호림 기자