락앤락, 개인정보 130만 건 유출…과징금 5억 300만 원 '철퇴'
락앤락, 개인정보 130만 건 유출…과징금 5억 300만 원 '철퇴'...개인정보보호위원회가 접근통제 등 기본적인 안전조치를 소홀히 해 개인정보를 유출한 락앤락, 유베이스, 썬포토 3개 사업자에 제재를 내렸다. 락앤락은 메일서버 취약점을 통해 두 차례 해킹당해 회원 약 130만 명과 임직원 1111건의 개인정보가 유출됐음에도 이상 트래픽을 감지하지 못해 협박메일을 받고서야 사고를 인지했으며, 과징금 5억 300만 원과 과태료 540만 원, 공표명령을 받았다. 유베이스는 관리자 페이지를 IP 제한 없이 개방해 1852명의 정보가 유출돼 과징금 1억 6800만 원을, 썬포토는 회원 17만여 명의 정보 유출로 보이스피싱까지 발생해 과징금 3000만 원을 부과받았다. 세 업체 모두 관리자 계정 접속권한 제한, 인증수단 강화, 접속기록 관리 등 기본적인 보안조치를 소홀히 한 공통점이 있었다. 개인정보위는 재발 방지를 위해 IP 기반 접속제한과 외부 접속 시 추가 인증수단 도입을 당부했다.(블랙엣지뉴스 강호림 기자)
공영홈쇼핑, 3년간 2474억 상품 무검증 판매…내부 통제 '구멍'
공영홈쇼핑, 3년간 2474억 상품 무검증 판매…내부 통제 '구멍'...공영홈쇼핑이 최근 3년간 2474억 원 규모의 상품 733건을 방송상품검증위원회 심의 없이 판매한 것으로 중기부 특정감사에서 드러났다. 해당 위원회는 5년간 단 1회만 열려 사실상 유명무실했던 것으로 확인됐다. 최종 심의 기구인 소비자상품평가위원회 역시 위원장·내부위원 불참이 잦았고, 외부위원 수당 약 1492만 원이 과다 지급되는 등 운영 부실이 함께 드러났다. 횡령·배임 등 개인 비위는 없었지만 내부 통제 체계 전반의 문제로 지적됐다. 중기부는 기관경고 등 총 10건의 처분을 요구했고, 공영홈쇼핑은 검증 절차 정비를 약속했다.(블랙엣지뉴스 심상호 기자)
ACFE, 「Occupational Fraud 2026」 보고서 발표… “기업 매출의 5%, 내부 부정으로 손실”
ACFE, 「Occupational Fraud 2026」 보고서 발표… “기업 매출의 5%, 내부 부정으로 손실”...ACFE의 「Occupational Fraud 2026」 보고서에 따르면, 전 세계 조직은 매년 매출의 약 5%를 내부 부정으로 인해 손실하고 있으며, 조사된 2,402건의 사건에서 평균 손실액은 145만 달러에 달했다. 가장 빈번한 부정 유형은 자산유용(90%)이었으나, 재무제표 부정은 발생 비중은 낮지만 가장 큰 재무적 피해를 초래했다. 부정 적발의 43%는 내부제보를 통해 이루어져 내부제보 제도의 중요성이 다시 확인됐다. 또한 경영진 검토, 데이터 모니터링, 불시감사 등 선제적 내부통제가 부정 손실과 적발 기간을 크게 감소시키는 것으로 나타났다. 보고서는 사기 인식 교육과 데이터 기반 모니터링 체계 구축이 효과적인 부정 예방 전략이라고 강조했다.(블랙엣지뉴스 강태훈 기자)

제주에너지공사가 비상임이사 활동비 지급, 광고 예산 집행, 내부 감사 운영, 그린수소 사업 추진 등 여러 분야에서 부적절한 운영을 해온 사실이 감사 결과 확인됐다. 특히 그린수소 사업은 사업성과 실효성 측면에서 심각한 문제가 드러나면서 사업 재검토 필요성까지 제기됐다.
제주도감사위원회는 11일 제주에너지공사 종합감사 결과를 공개했다. 이번 감사는 2022년 11월 이후 추진된 주요 업무 전반을 대상으로 실시됐으며, 지난해 10월 15일부터 28일까지 진행됐다.
감사 결과에 따르면 공사는 광고·홍보 예산 집행 과정에서 관련 규정을 제대로 준수하지 않았다. 2022년 11월부터 지난해 8월까지 총 521건의 광고에 약 4억3800만원을 사용했는데, 이 가운데 동창회와 친목단체, 체육행사, 취미모임, 종교 관련 공연 등 업무 목적과 직접적인 관련성이 낮은 행사에도 광고비를 지원한 것으로 나타났다. 해당 집행 규모는 총 16건, 870만원에 달했다.
비상임이사 운영도 문제가 됐다. 공사는 지난해 1월부터 7월까지 비상임 임원 5명에게 매월 130만원씩 총 4500만원의 활동비를 지급했다. 그러나 감사 결과 상당수 임원이 행사 참석이나 현장 방문 외에는 별다른 직무 수행 실적을 남기지 않은 것으로 확인됐다. 일부 임원은 이사회 참석 외 별도 활동 기록조차 존재하지 않았다.
또한 해당 활동비는 세법상 과세 대상임에도 공사는 이를 비과세 처리한 것으로 드러났다.
내부 감사 체계 역시 적절하게 운영되지 않은 것으로 나타났다. 공사는 2024년 특정 사업 계약 절차와 관련한 특별감사를 진행했지만, 해당 사업의 계약 및 집행 과정에 직접 참여했던 직원이 감사 책임자로 참여한 사실이 확인됐다. 더욱이 감사 결과는 공개 대상임에도 외부에 공개되지 않았다.
그린수소 사업과 관련해서도 여러 문제가 적발됐다. 공사가 산업통상자원부 실증사업으로 구축한 수소 생산시설은 재생에너지 전력을 직접 공급받지 않고 산업용 전력을 사용해 운영된 것으로 조사됐다. 이에 따라 그린수소 인증 기준 충족 여부에 의문이 제기됐다.
설비 고장으로 수소 생산이 중단되자 외부 업체로부터 일반 전력을 활용해 생산한 그레이수소를 구매해 공급한 사실도 확인됐다. 감사위원회는 유사 사례의 재발 방지를 주문하는 한편, 사업의 지속 가능성과 타당성을 종합적으로 검토할 것을 요구했다.
이 밖에도 출자 방식 변경 과정의 부적정성, 주주대여금 채권 관리 소홀, 풍력발전 변전시설 증축공사 관련 허위 서류 작성, 전력거래 계량 데이터 관리 미흡 등의 문제도 적발됐다.
감사위원회는 이번 감사 결과를 바탕으로 제주에너지공사에 총 22건의 주의·훈계·경고 조치를 통보했으며, 세부 내용은 감사위원회 홈페이지를 통해 확인할 수 있다.
감사·내부통제 전문지 BLACK EDGE / 심상호 기자