락앤락, 개인정보 130만 건 유출…과징금 5억 300만 원 '철퇴'
락앤락, 개인정보 130만 건 유출…과징금 5억 300만 원 '철퇴'...개인정보보호위원회가 접근통제 등 기본적인 안전조치를 소홀히 해 개인정보를 유출한 락앤락, 유베이스, 썬포토 3개 사업자에 제재를 내렸다. 락앤락은 메일서버 취약점을 통해 두 차례 해킹당해 회원 약 130만 명과 임직원 1111건의 개인정보가 유출됐음에도 이상 트래픽을 감지하지 못해 협박메일을 받고서야 사고를 인지했으며, 과징금 5억 300만 원과 과태료 540만 원, 공표명령을 받았다. 유베이스는 관리자 페이지를 IP 제한 없이 개방해 1852명의 정보가 유출돼 과징금 1억 6800만 원을, 썬포토는 회원 17만여 명의 정보 유출로 보이스피싱까지 발생해 과징금 3000만 원을 부과받았다. 세 업체 모두 관리자 계정 접속권한 제한, 인증수단 강화, 접속기록 관리 등 기본적인 보안조치를 소홀히 한 공통점이 있었다. 개인정보위는 재발 방지를 위해 IP 기반 접속제한과 외부 접속 시 추가 인증수단 도입을 당부했다.(블랙엣지뉴스 강호림 기자)
공영홈쇼핑, 3년간 2474억 상품 무검증 판매…내부 통제 '구멍'
공영홈쇼핑, 3년간 2474억 상품 무검증 판매…내부 통제 '구멍'...공영홈쇼핑이 최근 3년간 2474억 원 규모의 상품 733건을 방송상품검증위원회 심의 없이 판매한 것으로 중기부 특정감사에서 드러났다. 해당 위원회는 5년간 단 1회만 열려 사실상 유명무실했던 것으로 확인됐다. 최종 심의 기구인 소비자상품평가위원회 역시 위원장·내부위원 불참이 잦았고, 외부위원 수당 약 1492만 원이 과다 지급되는 등 운영 부실이 함께 드러났다. 횡령·배임 등 개인 비위는 없었지만 내부 통제 체계 전반의 문제로 지적됐다. 중기부는 기관경고 등 총 10건의 처분을 요구했고, 공영홈쇼핑은 검증 절차 정비를 약속했다.(블랙엣지뉴스 심상호 기자)
ACFE, 「Occupational Fraud 2026」 보고서 발표… “기업 매출의 5%, 내부 부정으로 손실”
ACFE, 「Occupational Fraud 2026」 보고서 발표… “기업 매출의 5%, 내부 부정으로 손실”...ACFE의 「Occupational Fraud 2026」 보고서에 따르면, 전 세계 조직은 매년 매출의 약 5%를 내부 부정으로 인해 손실하고 있으며, 조사된 2,402건의 사건에서 평균 손실액은 145만 달러에 달했다. 가장 빈번한 부정 유형은 자산유용(90%)이었으나, 재무제표 부정은 발생 비중은 낮지만 가장 큰 재무적 피해를 초래했다. 부정 적발의 43%는 내부제보를 통해 이루어져 내부제보 제도의 중요성이 다시 확인됐다. 또한 경영진 검토, 데이터 모니터링, 불시감사 등 선제적 내부통제가 부정 손실과 적발 기간을 크게 감소시키는 것으로 나타났다. 보고서는 사기 인식 교육과 데이터 기반 모니터링 체계 구축이 효과적인 부정 예방 전략이라고 강조했다.(블랙엣지뉴스 강태훈 기자)

군납 비리의 전형적인 수법이 또다시 반복됐다. 이번에는 특허 기술을 적용한 '우수조달물품'이라는 신뢰를 앞세워 군에 납품 특혜를 받은 전기설비 업체가 실제로는 규격 미달의 저가 제품을 납품하며 수년간 국가 예산을 빼돌린 사실이 드러났다.
국민권익위원회 조사에 따르면 A 업체는 배전반·분전반에 전압·전류·온도 측정 기능, 전력품질 감시 기능, 감전 방지 기능 등 특허 기술을 적용해 우수조달물품으로 지정받았다. 우수조달물품은 중소기업의 기술 개발을 지원하기 위해 조달청이 엄격한 심사를 거쳐 지정하는 제도로, 나라장터 종합쇼핑몰 입점과 수의계약 등 각종 혜택이 부여된다. 대신 지정 업체는 해당 제품을 직접 생산해야 하는 의무를 부담한다.

<우수조달물품과 일반물품 비교, 출처: 국민권익위원회>
그러나 실제 납품 과정은 제도의 취지와 정반대였다. 권익위 조사 결과 A 업체는 우수조달물품으로 지정된 제품을 직접 생산하지 않고, 무자격 업체가 제조한 저가의 일반 제품을 납품한 것으로 확인됐다. 원래 제품에 적용돼야 할 회로별 전압·전류 측정 모듈, 전력품질 감시장치, 감전 방지용 절연 부스바 등 핵심 특허 기능은 대부분 제외된 상태였다. 사실상 고가의 안전 설비 대신 저가의 일반 설비가 군 시설에 설치된 셈이다.
권익위가 국방부 직할부대와 육·해·공군 부대 등 12개 부대의 계약 80건을 표본 조사한 결과는 더욱 충격적이다. 조사 대상 계약 전부에서 규격 미달 제품이 납품된 것으로 확인됐다. 단 한 건의 예외도 없었다. 이를 전체 계약으로 확대할 경우 전국 58개 군부대, 총 195건, 약 175억 원 규모에 달하는 대형 비리로 추산된다.
더 심각한 문제는 이 같은 비리가 수년간 적발되지 않았다는 점이다. 해당 전기설비는 격납고, 통신시설, 지휘통제시설 등 군의 핵심 기반시설에 설치되는 장비다. 그럼에도 납품 이후 군의 검수 과정에서는 우수조달물품이 실제 설치됐는지 여부조차 제대로 확인하지 않은 것으로 드러났다. 장병 안전과 국가안보에 직결되는 시설임에도 검수 절차가 사실상 형식적으로 운영된 것이다.
발주 과정에서도 문제점이 확인됐다. 권익위는 국방부가 설계 단계에서부터 특정 업체의 제품번호를 사전 지정한 정황을 확인했다. 현행 규정상 특정 제품을 설계에 반영하려면 별도의 의사결정자문위원회 심의를 거쳐야 하지만, 일부 사업에서는 이러한 절차가 생략된 것으로 조사됐다. 결과적으로 특정 업체에 유리한 사실상의 독점 발주 구조가 형성됐다는 지적이 나온다.
이번 사건은 단순한 납품 사기를 넘어 군 조달 체계 전반의 통제 실패를 보여준다. 우수조달물품 지정, 설계 단계 검토, 계약 체결, 납품 검수에 이르는 모든 단계에서 견제 장치가 제대로 작동하지 않았다. 특히 기술 우수성을 인정받아 조달 특혜를 받은 제품이 실제 현장에서는 전혀 다른 제품으로 대체됐음에도 수년간 발견되지 않았다는 점은 군 조달 시스템의 구조적 취약성을 드러낸다.
이에 국민권익위는 경찰청 이첩과 함께 제도 개선을 권고했다. 주요 내용은 ▲설계 단계에서 특정 제품 사전 지정 금지 ▲나라장터 내 우수조달물품 식별 정보 강화 ▲납품 검수 시 우수조달물품 여부 확인 의무화 등이다.
이번 사건은 군납 비리가 단순히 예산 낭비의 문제가 아니라 국가안보와 직결된 안전 문제임을 다시 한번 보여준다. 반복되는 군납 비리를 근절하기 위해서는 사후 적발에 의존하는 방식에서 벗어나 설계·조달·검수 전 과정을 실시간으로 검증할 수 있는 예방 중심의 통제 체계 구축이 시급하다는 지적이 나온다.
감사·내부통제 전문지 BLACK EDGE / 강태훈 기자