락앤락, 개인정보 130만 건 유출…과징금 5억 300만 원 '철퇴'
락앤락, 개인정보 130만 건 유출…과징금 5억 300만 원 '철퇴'...개인정보보호위원회가 접근통제 등 기본적인 안전조치를 소홀히 해 개인정보를 유출한 락앤락, 유베이스, 썬포토 3개 사업자에 제재를 내렸다. 락앤락은 메일서버 취약점을 통해 두 차례 해킹당해 회원 약 130만 명과 임직원 1111건의 개인정보가 유출됐음에도 이상 트래픽을 감지하지 못해 협박메일을 받고서야 사고를 인지했으며, 과징금 5억 300만 원과 과태료 540만 원, 공표명령을 받았다. 유베이스는 관리자 페이지를 IP 제한 없이 개방해 1852명의 정보가 유출돼 과징금 1억 6800만 원을, 썬포토는 회원 17만여 명의 정보 유출로 보이스피싱까지 발생해 과징금 3000만 원을 부과받았다. 세 업체 모두 관리자 계정 접속권한 제한, 인증수단 강화, 접속기록 관리 등 기본적인 보안조치를 소홀히 한 공통점이 있었다. 개인정보위는 재발 방지를 위해 IP 기반 접속제한과 외부 접속 시 추가 인증수단 도입을 당부했다.(블랙엣지뉴스 강호림 기자)
공영홈쇼핑, 3년간 2474억 상품 무검증 판매…내부 통제 '구멍'
공영홈쇼핑, 3년간 2474억 상품 무검증 판매…내부 통제 '구멍'...공영홈쇼핑이 최근 3년간 2474억 원 규모의 상품 733건을 방송상품검증위원회 심의 없이 판매한 것으로 중기부 특정감사에서 드러났다. 해당 위원회는 5년간 단 1회만 열려 사실상 유명무실했던 것으로 확인됐다. 최종 심의 기구인 소비자상품평가위원회 역시 위원장·내부위원 불참이 잦았고, 외부위원 수당 약 1492만 원이 과다 지급되는 등 운영 부실이 함께 드러났다. 횡령·배임 등 개인 비위는 없었지만 내부 통제 체계 전반의 문제로 지적됐다. 중기부는 기관경고 등 총 10건의 처분을 요구했고, 공영홈쇼핑은 검증 절차 정비를 약속했다.(블랙엣지뉴스 심상호 기자)
ACFE, 「Occupational Fraud 2026」 보고서 발표… “기업 매출의 5%, 내부 부정으로 손실”
ACFE, 「Occupational Fraud 2026」 보고서 발표… “기업 매출의 5%, 내부 부정으로 손실”...ACFE의 「Occupational Fraud 2026」 보고서에 따르면, 전 세계 조직은 매년 매출의 약 5%를 내부 부정으로 인해 손실하고 있으며, 조사된 2,402건의 사건에서 평균 손실액은 145만 달러에 달했다. 가장 빈번한 부정 유형은 자산유용(90%)이었으나, 재무제표 부정은 발생 비중은 낮지만 가장 큰 재무적 피해를 초래했다. 부정 적발의 43%는 내부제보를 통해 이루어져 내부제보 제도의 중요성이 다시 확인됐다. 또한 경영진 검토, 데이터 모니터링, 불시감사 등 선제적 내부통제가 부정 손실과 적발 기간을 크게 감소시키는 것으로 나타났다. 보고서는 사기 인식 교육과 데이터 기반 모니터링 체계 구축이 효과적인 부정 예방 전략이라고 강조했다.(블랙엣지뉴스 강태훈 기자)
수자원공사, 국조실 문서 무단 열람 자체 적발…관련 직원 징계 착수
내부 감사 과정서 비정상 접근 이력 확인
상급자 포함 징계위 회부…엄정 대응 원칙 적용

한국수자원공사가 최근 제기된 국무조정실 감사 문서 무단 열람 문제와 관련해 내부 감사 과정에서 이상 정황을 먼저 발견하고 관련 직원들에 대한 징계 절차에 들어간 것으로 알려졌다. 외부 폭로나 기관 적발 이전 자체 감사 시스템이 먼저 작동했다는 점에서 내부통제 기능이 실효성을 보였다는 평가가 나온다.
논란은 일부 전산 담당 직원들이 필리핀 CBK 수력·양수발전소 인수 사업과 관련된 감사 문서 열람 기록을 반복적으로 조회한 사실이 확인되면서 불거졌다. 조사 결과 직원 A씨는 국무조정실 전자문서 열람 내역을 여러 차례 조회했으며, 같은 부서 직원 B씨 역시 관련 지시에 따라 접근한 정황이 드러났다. 익명 게시판 사용자 정보와 사번 등을 확인한 사실도 파악된 것으로 전해졌다.
수자원공사는 자체 감사 과정에서 비정상적인 접근 기록을 포착한 직후 사실관계를 조사했고, 관련 직원들을 징계위원회에 회부했다. 특히 단순 실무자 처벌을 넘어 관리 책임 여부까지 조사 범위를 확대해 상급자에 대한 책임도 검토 중인 것으로 알려졌다.
공사 측은 이번 사안을 조직적 개입 문제로 확대 해석하는 데에는 신중한 입장을 보였다. 현재까지 조사 결과 일부 직원의 규정 위반 행위가 확인됐을 뿐 조직 차원의 지시 정황은 발견되지 않았다는 설명이다.
전문가들은 이번 사례에서 중요한 부분은 비위 자체보다 대응 방식이라고 분석한다. 공공기관 특성상 개인 차원의 일탈 가능성을 완전히 차단하기는 쉽지 않지만, 문제 발생 이후 조직이 이를 은폐하지 않고 조사와 문책 절차를 정상적으로 가동했는지가 핵심이라는 것이다.
수자원공사는 이번 일을 계기로 감사 관련 전산 접근 권한과 보안 체계를 전면 재점검할 방침이다. 접근 이력 관리 강화와 이상 징후 탐지 시스템 개선, 개인정보 및 감사정보 취급 교육 확대 등 후속 대책도 함께 추진한다.
공사 관계자는 “공공기관에 대한 신뢰는 투명한 대응과 엄정한 내부통제에서 비롯된다”며 “재발 방지 대책을 강화해 국민 눈높이에 맞는 윤리 체계를 구축하겠다”고 밝혔다.
감사·내부통제 전문지 BLACK EDGE / 강태훈 기자