락앤락, 개인정보 130만 건 유출…과징금 5억 300만 원 '철퇴'
락앤락, 개인정보 130만 건 유출…과징금 5억 300만 원 '철퇴'...개인정보보호위원회가 접근통제 등 기본적인 안전조치를 소홀히 해 개인정보를 유출한 락앤락, 유베이스, 썬포토 3개 사업자에 제재를 내렸다. 락앤락은 메일서버 취약점을 통해 두 차례 해킹당해 회원 약 130만 명과 임직원 1111건의 개인정보가 유출됐음에도 이상 트래픽을 감지하지 못해 협박메일을 받고서야 사고를 인지했으며, 과징금 5억 300만 원과 과태료 540만 원, 공표명령을 받았다. 유베이스는 관리자 페이지를 IP 제한 없이 개방해 1852명의 정보가 유출돼 과징금 1억 6800만 원을, 썬포토는 회원 17만여 명의 정보 유출로 보이스피싱까지 발생해 과징금 3000만 원을 부과받았다. 세 업체 모두 관리자 계정 접속권한 제한, 인증수단 강화, 접속기록 관리 등 기본적인 보안조치를 소홀히 한 공통점이 있었다. 개인정보위는 재발 방지를 위해 IP 기반 접속제한과 외부 접속 시 추가 인증수단 도입을 당부했다.(블랙엣지뉴스 강호림 기자)
공영홈쇼핑, 3년간 2474억 상품 무검증 판매…내부 통제 '구멍'
공영홈쇼핑, 3년간 2474억 상품 무검증 판매…내부 통제 '구멍'...공영홈쇼핑이 최근 3년간 2474억 원 규모의 상품 733건을 방송상품검증위원회 심의 없이 판매한 것으로 중기부 특정감사에서 드러났다. 해당 위원회는 5년간 단 1회만 열려 사실상 유명무실했던 것으로 확인됐다. 최종 심의 기구인 소비자상품평가위원회 역시 위원장·내부위원 불참이 잦았고, 외부위원 수당 약 1492만 원이 과다 지급되는 등 운영 부실이 함께 드러났다. 횡령·배임 등 개인 비위는 없었지만 내부 통제 체계 전반의 문제로 지적됐다. 중기부는 기관경고 등 총 10건의 처분을 요구했고, 공영홈쇼핑은 검증 절차 정비를 약속했다.(블랙엣지뉴스 심상호 기자)
ACFE, 「Occupational Fraud 2026」 보고서 발표… “기업 매출의 5%, 내부 부정으로 손실”
ACFE, 「Occupational Fraud 2026」 보고서 발표… “기업 매출의 5%, 내부 부정으로 손실”...ACFE의 「Occupational Fraud 2026」 보고서에 따르면, 전 세계 조직은 매년 매출의 약 5%를 내부 부정으로 인해 손실하고 있으며, 조사된 2,402건의 사건에서 평균 손실액은 145만 달러에 달했다. 가장 빈번한 부정 유형은 자산유용(90%)이었으나, 재무제표 부정은 발생 비중은 낮지만 가장 큰 재무적 피해를 초래했다. 부정 적발의 43%는 내부제보를 통해 이루어져 내부제보 제도의 중요성이 다시 확인됐다. 또한 경영진 검토, 데이터 모니터링, 불시감사 등 선제적 내부통제가 부정 손실과 적발 기간을 크게 감소시키는 것으로 나타났다. 보고서는 사기 인식 교육과 데이터 기반 모니터링 체계 구축이 효과적인 부정 예방 전략이라고 강조했다.(블랙엣지뉴스 강태훈 기자)

국민권익위원회가 공공기관과 민간기업의 청렴·윤리경영 체계 강화를 지원하기 위해 추진하는 「2026년 윤리경영 자율준수 프로그램(CP, Compliance Program) 지원사업」의 참여 기관 및 기업 선정을 완료했다. 이번 사업에는 공공부문과 민간부문에서 각각 10개 기관·기업이 선정돼 총 20개 조직이 참여하게 된다.
윤리경영 자율준수 프로그램(CP)은 조직 내 부패 위험요인을 체계적으로 관리하고 법규 준수 및 윤리적 경영활동을 촉진하기 위한 예방 중심의 내부통제 시스템이다. 리더십, 조직 운영, 부패위험 관리, 모니터링, 개선 활동 등을 포괄하는 종합적인 관리체계로 구성된다.
공공부문에서는 한국도로공사, 한국전력공사, 한국남부발전, 한국서부발전, 한국가스안전공사, 한국농어촌공사, 중소벤처기업진흥공단, 부산시설공단 등 10개 기관이 참여한다. 민간부문에는 네이버, 롯데홈쇼핑, LS머트리얼즈, 남양유업, 동아오츠카, 세코닉스, 코스모신소재, 코웍스 등 10개 기업이 선정됐다.
권익위는 사업의 원활한 추진을 위해 공공부문 참여기관을 대상으로 6월 12일 설명회를 개최하고, 민간부문 참여기업 대상 설명회는 6월 17일 진행할 예정이다. 설명회에서는 사업 추진 전략과 평가 지표, 사전 준비사항 등을 중심으로 참여기관의 이해를 돕고 향후 추진 방향을 공유한다.
설명회 이후 각 기관과 기업은 자율준수 프로그램 구축 및 고도화 작업에 착수하게 된다. 특히 기관별·기업별 특성을 반영한 맞춤형 지원을 통해 부패 리스크를 사전에 관리하고, 윤리경영이 조직문화로 정착될 수 있도록 지원받게 된다.

<공공부문 윤리경영 자율준수 프로그램 세부지표, 출처: 국민권익위원회>
이번 사업에서 공공부문 CP는 5개 대분류, 12개 중분류, 145개 세부지표로 구성돼 국제 반부패 기준에 부합하는 내부통제 체계를 구축하도록 설계됐다. 민간부문 CP는 5개 진단영역, 12개 진단요소, 55개 세부지표를 기반으로 운영되며, 글로벌 수준의 반부패·윤리경영 체계 구축을 지원하는 데 초점을 맞추고 있다.
임진홍 국민권익위원회 기획조정실장은 “윤리경영과 사회적 책임은 이제 조직의 지속가능성을 좌우하는 핵심 요소”라며 “공공기관과 민간기업이 청렴윤리경영 체계를 효과적으로 구축할 수 있도록 적극 지원하겠다”고 밝혔다.
감사·내부통제 전문지 BLACK EDGE / 심상호 기자