락앤락, 개인정보 130만 건 유출…과징금 5억 300만 원 '철퇴'
락앤락, 개인정보 130만 건 유출…과징금 5억 300만 원 '철퇴'...개인정보보호위원회가 접근통제 등 기본적인 안전조치를 소홀히 해 개인정보를 유출한 락앤락, 유베이스, 썬포토 3개 사업자에 제재를 내렸다. 락앤락은 메일서버 취약점을 통해 두 차례 해킹당해 회원 약 130만 명과 임직원 1111건의 개인정보가 유출됐음에도 이상 트래픽을 감지하지 못해 협박메일을 받고서야 사고를 인지했으며, 과징금 5억 300만 원과 과태료 540만 원, 공표명령을 받았다. 유베이스는 관리자 페이지를 IP 제한 없이 개방해 1852명의 정보가 유출돼 과징금 1억 6800만 원을, 썬포토는 회원 17만여 명의 정보 유출로 보이스피싱까지 발생해 과징금 3000만 원을 부과받았다. 세 업체 모두 관리자 계정 접속권한 제한, 인증수단 강화, 접속기록 관리 등 기본적인 보안조치를 소홀히 한 공통점이 있었다. 개인정보위는 재발 방지를 위해 IP 기반 접속제한과 외부 접속 시 추가 인증수단 도입을 당부했다.(블랙엣지뉴스 강호림 기자)
공영홈쇼핑, 3년간 2474억 상품 무검증 판매…내부 통제 '구멍'
공영홈쇼핑, 3년간 2474억 상품 무검증 판매…내부 통제 '구멍'...공영홈쇼핑이 최근 3년간 2474억 원 규모의 상품 733건을 방송상품검증위원회 심의 없이 판매한 것으로 중기부 특정감사에서 드러났다. 해당 위원회는 5년간 단 1회만 열려 사실상 유명무실했던 것으로 확인됐다. 최종 심의 기구인 소비자상품평가위원회 역시 위원장·내부위원 불참이 잦았고, 외부위원 수당 약 1492만 원이 과다 지급되는 등 운영 부실이 함께 드러났다. 횡령·배임 등 개인 비위는 없었지만 내부 통제 체계 전반의 문제로 지적됐다. 중기부는 기관경고 등 총 10건의 처분을 요구했고, 공영홈쇼핑은 검증 절차 정비를 약속했다.(블랙엣지뉴스 심상호 기자)
ACFE, 「Occupational Fraud 2026」 보고서 발표… “기업 매출의 5%, 내부 부정으로 손실”
ACFE, 「Occupational Fraud 2026」 보고서 발표… “기업 매출의 5%, 내부 부정으로 손실”...ACFE의 「Occupational Fraud 2026」 보고서에 따르면, 전 세계 조직은 매년 매출의 약 5%를 내부 부정으로 인해 손실하고 있으며, 조사된 2,402건의 사건에서 평균 손실액은 145만 달러에 달했다. 가장 빈번한 부정 유형은 자산유용(90%)이었으나, 재무제표 부정은 발생 비중은 낮지만 가장 큰 재무적 피해를 초래했다. 부정 적발의 43%는 내부제보를 통해 이루어져 내부제보 제도의 중요성이 다시 확인됐다. 또한 경영진 검토, 데이터 모니터링, 불시감사 등 선제적 내부통제가 부정 손실과 적발 기간을 크게 감소시키는 것으로 나타났다. 보고서는 사기 인식 교육과 데이터 기반 모니터링 체계 구축이 효과적인 부정 예방 전략이라고 강조했다.(블랙엣지뉴스 강태훈 기자)

<감사원 청사, 출처: 연합뉴스>
감사원이 공공부문 계약 및 예산 집행 과정에서 발생한 공직자 비위와 계약관리 부실 사례를 적발하고 관련자에 대한 징계와 제재를 요구했다.
감사원은 27일 ‘계약업무 등 취약분야 공직 감찰’ 결과를 발표하고, 공공계약 과정에서의 위법·부당행위와 공직자의 이권 개입, 권한 남용 여부 등을 점검한 결과 다수의 부패 사례가 확인됐다고 밝혔다. 이번 감사는 2024년 10월부터 2025년 1월까지 부패신고 및 정보활동 결과 등을 토대로 실시됐다.
감사 결과, 조달청 소속 공무원은 직무관련 민간업체 관계자에게 자신의 자녀 취업을 청탁한 것으로 드러났다. 해당 업체 관계자는 공무원 자녀의 취업을 알선하고 이후 본인 회사에 다시 채용하는 등 지속적으로 취업 편의를 제공했다. 자녀는 관련 업체들에서 근무하며 상당한 수준의 급여를 수령한 것으로 조사됐다.
감사원은 이 과정에서 계약관리 부실 문제도 함께 확인했다. 공공사업 수행 과정에서 승인되지 않은 하도급 및 재하도급이 이루어졌음에도 관리·감독 기관이 적절한 제재 조치를 하지 않았고, 관련 업체에 대한 입찰참가 제한 등 행정조치도 장기간 이행되지 않은 것으로 나타났다.
이에 감사원은 해당 공무원에 대해 강등 수준의 징계를 요구하고, 관련 업체들에 대해서는 입찰참가자격 제한 방안을 마련하도록 통보했다. 또한 향후 승인 없는 하도급이 발생하지 않도록 계약관리와 감독체계를 강화하라고 요구했다.
중소벤처기업부 관련 사례에서는 고위공무원이 직무관련 공공기관 간부에게 개인 용도의 물품 제공을 요구한 사실이 적발됐다. 공공기관 측은 행사 예산 항목을 부풀리는 방식으로 예산을 확보한 뒤 골프공 등 물품을 구매해 전달했고, 해당 물품은 개인적 용도로 사용된 것으로 조사됐다.
감사원은 이를 직위를 이용한 부당한 금품 요구 및 예산 목적 외 사용 행위로 판단하고, 관련 고위공무원에 대해 정직 수준의 징계를 요구했다. 아울러 허위 예산 편성과 위법한 업무 지시를 수행한 공공기관 관계자에게도 주의 조치를 요구했다.
한국국제협력단(코이카)의 우크라이나 지원용 디젤발전기 구매 사업에서도 계약심사와 예산 집행 과정의 부실이 확인됐다. 입찰에 참여한 업체가 허위 세금계산서 등을 활용해 조작된 납품실적을 제출했음에도 기관은 이를 충분히 검증하지 않은 채 계약을 체결했다.
또한 계약 체결 이후 허위 사실을 인지하고도 계약 해지나 손해배상 조치 없이 잔금을 지급한 것으로 나타났다. 일부 물품은 수의계약 과정에서 견적 검토가 미흡해 시장가격보다 높은 금액으로 구매되면서 수억 원 규모의 예산 낭비가 발생한 것으로 조사됐다.
감사원은 관련 업체와 책임자들에 대해 업무방해 혐의 등으로 고발 방안을 마련하도록 요구하고, 계약심사와 계약관리 업무를 부당하게 처리한 기관 직원들에 대해서도 징계를 요구했다. 이와 함께 세금계산서 검증 강화 등 직접생산확인증명서 발급 및 계약심사 절차 개선 방안을 마련하도록 통보했다.
감사원은 이번 감사 결과를 통해 공공계약 및 예산 집행 과정에서 ▲직무관련자를 통한 사적 이익 취득 ▲우월적 지위를 이용한 금품 요구 ▲입찰·계약 심사 부실 ▲하도급 관리 소홀 ▲예산 목적 외 사용 등의 문제가 반복적으로 발생하고 있다고 지적했다.
이어 공공기관과 관계 부처에 대해 계약심사 절차 강화, 하도급 관리체계 개선, 예산 집행 통제 강화 등 내부통제 시스템 전반에 대한 보완이 필요하다고 강조했다.
감사·내부통제 전문지 BLACK EDGE / 장우영 기자