검색결과 총 17건
-
깃발만 앞세운 '중수청'의 자중지란, 기본과 상식이 먼저다
[경제일보] 국가 형사사법 체계를 백년대계의 관점에서 재편하겠다며 출범한 중대범죄수사청(중수청)이 열흘여 만에 내부 갈등과 운영 부실 논란에 휩싸였다. 중대범죄를 엄정하게 수사해야 할 기관이 정작 조직의 기초를 다지는 일부터 삐걱거린다면 국민이 무엇을 믿어야 하겠는가. 검찰개혁이라는 거창한 깃발을 앞세웠지만, 정작 그 깃발을 받쳐야 할 행정 역량과 조직 운영의 기본은 갖췄는지 의문이다. 제도 개편의 명분이 아무리 그럴듯해도 준비 부족과 권력 다툼으로 얼룩진다면 개혁은 실패할 수밖에 없다. 출범 과정부터 문제다. 현장에서는 핵심 수사 인력 부족과 주요 보직 공백, 수사 기밀을 다룰 전산망 등 필수 인프라의 미비를 지적하는 목소리가 나온다. 사실이라면 결코 가볍게 넘길 사안이 아니다. 중대범죄 수사는 전문 인력과 정보 보안, 증거 관리, 기관 간 공조 체계가 유기적으로 맞물려야 성과를 낼 수 있다. 이런 기반을 충분히 갖추지 못한 채 정치 일정에 맞춰 조직부터 출범시켰다면 그 자체가 무책임한 행정이다. 간판을 먼저 달고 내부를 나중에 채우겠다는 식의 개문발차는 국가 수사기관이 취할 방식이 아니다. 수사기관의 부실은 일반 행정기관의 시행착오와 다르다. 증거 확보가 늦어지고 수사 정보가 유출되거나 사건 처리에 공백이 생기면 피해는 국민에게 돌아간다. 범죄 대응의 골든타임을 놓치고 수사의 완결성이 훼손되면 그 책임은 누구도 대신 질 수 없다. 정부는 출범 당시 인력과 시설, 예산, 전산 보안, 사건 이관 및 공조 절차를 얼마나 면밀하게 점검했는지 공개해야 한다. 준비가 미흡했다면 누가 어떤 판단으로 출범을 강행했는지부터 규명해야 한다. 제도 개편의 속도가 수사의 질과 국민의 권리를 희생시키는 면죄부가 될 수는 없다. 더 심각한 것은 인사와 감찰을 둘러싼 내부 갈등이다. 조직 출범 초기에는 지휘 체계를 안정시키고 구성원 간 신뢰를 구축하는 것이 무엇보다 중요하다. 그런데 초대 청장 인선을 둘러싼 논란에 이어 감찰과 인사 조치를 둘러싼 갈등까지 불거졌다면 지도부의 관리 능력을 따져 묻지 않을 수 없다. 특히 감찰이 비위 규명을 위한 정당한 절차인지, 내부 비판을 억누르거나 인사상 불이익을 주기 위한 수단인지 의혹이 제기된다면 독립적이고 객관적인 확인이 필요하다. 사실관계를 가리지 않은 채 어느 한쪽의 주장만으로 결론을 내려서도 안 된다. 중수청의 존립 근거는 정치적 구호가 아니라 수사의 공정성과 독립성이다. 권력의 눈치를 보며 특정 인물이나 세력에는 관대하고 반대편에는 엄격하다면 국민은 그 기관을 신뢰하지 않을 것이다. 반대로 내부 비판을 무조건 조직 흔들기로 몰아붙이거나 감찰권을 사적으로 행사한다면 기강 확립이라는 명분도 설 자리가 없다. 인사는 전문성과 청렴성, 실적을 기준으로 이뤄져야 하며 감찰은 명확한 규정과 절차에 따라 누구에게나 공정하게 적용돼야 한다. 정치적 중립성을 보장할 장치가 없다면 조직 개편으로 간판만 바뀌었을 뿐 권력 수사의 고질적 문제는 되풀이될 수밖에 없다. 정부와 여당의 책임이 무겁다. 검찰개혁의 당위만 강조하며 제도 설계와 현장 준비의 허점을 외면해서는 안 된다. 개혁의 성패는 조직을 얼마나 빨리 출범시켰느냐가 아니라 범죄를 얼마나 정확하고 공정하게 수사하느냐로 판가름 난다. 정부는 출범 준비 과정과 인사·감찰 논란을 객관적으로 점검하고 전산 보안과 전문 인력 확보, 사건 처리 기준 등 운영 전반의 취약점을 공개적으로 보완해야 한다. 중수청 지도부 역시 책임을 실무진에 떠넘기지 말고 조직 혼란을 초래한 의사결정과 지휘 체계부터 돌아봐야 한다. 정치권도 수사기관을 정쟁의 전리품으로 삼으려는 유혹을 버려야 한다. 권력구조 개편이 특정 정권의 이해에 따라 흔들리고 기관의 독립성이 정치적 유불리에 좌우된다면 그 부담은 결국 국민에게 돌아간다. 중수청이 신뢰를 얻으려면 외부의 정치적 간섭을 차단하는 동시에 내부의 전횡과 무능에도 엄격해야 한다. 독립성은 책임을 면제하는 특권이 아니며, 기강 확립은 비판을 봉쇄하는 명분이 아니다. 중수청 출범 이후의 혼란은 정부가 추진한 제도 개편이 현장의 수사 역량과 조직 운영 체계를 충분히 갖췄는지 되묻게 한다. 국회와 정부는 정치적 명분을 앞세우기보다 수사기관이 제 기능을 수행할 수 있도록 인력과 예산, 전산망, 지휘 체계를 안정시키는 데 우선순위를 둬야 한다. 조직의 독립성과 책임성을 함께 확보할 제도적 장치도 마련해야 한다. 깃발이 제도를 대신할 수 없고, 명분이 실력을 대신할 수도 없다. 중수청은 지금이라도 출범의 속도보다 운영의 완성도를 우선해야 한다. 정부는 졸속 준비와 인사 난맥의 책임을 분명히 하고, 지도부는 공정한 인사와 투명한 감찰, 전문적인 수사 체계를 확립해야 한다. 기본과 상식이 무너진 개혁은 국민의 신뢰를 얻을 수 없다. 중수청이 진정한 개혁의 성과를 입증하는 길은 거창한 선언이 아니라 법과 원칙에 따른 공정한 수사, 그리고 그 결과에 대한 책임에서 시작된다.
2026-10-13 18:01:00
-
-
-
AI가 금융권 보안 사각지대 파고들었다…핵심 시스템 밖에서 뚫린 방어망
[경제일보] 인공지능(AI)을 활용한 사이버 공격이 국내 금융권을 잇달아 겨냥하면서 금융회사들의 보안 관리 체계가 시험대에 올랐다. AI 기반 도구가 취약점 탐색과 공격 작업을 효율화하면서 공격자의 숙련도가 높지 않더라도 여러 기관을 상대로 침투를 시도할 수 있는 것으로 분석된다. 특히 최근 사고가 금융 거래의 핵심 시스템보다는 대출모집인 서비스와 직원용 업무지원 시스템 등 주변 업무 환경에서 발생하면서, 보안 투자가 집중된 핵심 시스템 밖의 사각지대를 점검해야 한다는 지적도 제기되고 있다. 11일 금융권과 보안업계에 따르면 지난달 말부터 이달 초까지 신한은행·KB국민은행·하나은행·BNK부산은행과 예가람저축은행·웰컴저축은행·현대캐피탈 등 금융회사 7곳에서 해킹에 따른 정보 유출이 확인됐다. 신한은행에서는 대출 신청 관련 고객 정보 약 2만5000명분이 유출됐고, 예가람저축은행에서도 고객 약 4만명의 정보가 빠져나간 것으로 파악됐다. KB국민은행과 하나은행에서도 각각 고객 119명과 89명의 정보가 유출됐다. 이번 사고는 공격에 활용된 도구와 침입 경로가 기존과는 다른 특성을 지닌 것이 특징이다. 국내 보안업체 지니언스 시큐리티센터와 미국 사이버보안 기업 크라우드스트라이크는 공격자가 오픈소스 에이전틱 침투테스트 도구 '아르텍스'와 여러 AI 모델을 활용한 정황을 제시했다. 크라우드스트라이크는 공격자가 AI 도구와 기존 공격 기법을 결합해 여러 금융기관을 상대로 침투 활동을 벌인 것으로 분석했다. 보안 업계에 따르면 이번 공격 과정에서 다수의 흔적을 남기는 등 운영 보안이 허술했다는 점도 근거로 들며 비숙련자의 공격 가능성을 높게 보고 있다. AI가 공격자의 기술적 한계를 보완해 공격 속도와 범위를 확대했을 가능성이 있다는 설명이다. ◆ AI가 바꾼 공격 방식…숙련도보다 자동화 역량이 변수 에이전틱 AI 도구는 사용자의 지시에 따라 여러 작업을 연속적으로 수행하도록 설계된다. 보안 분야에서는 취약점 점검과 공격 경로 탐색 등에도 활용될 수 있다. 공격자가 이를 악용하면 개별 작업을 일일이 수행하는 부담을 줄이고, 여러 대상에 대한 공격 시도를 빠르게 반복할 수 있다. 이번 금융권 사고에서도 공격자가 아르텍스와 복수의 AI 모델을 연계하고, 서버와 접속 경로를 바꿔가며 국내 금융기관을 겨냥한 정황이 확인됐다. 크라우드스트라이크는 AI 도구가 공격자의 활동 속도를 높이는 데 기여한 것으로 분석했다. 보안업계에서는 AI가 공격의 진입장벽을 낮출수록 기존에 보안 점검 우선순위에서 밀렸던 시스템이 공격 대상이 될 가능성에 주목한다. 공격자가 반드시 최고 수준의 기술을 갖춰야 하는 것이 아니라, 관리가 허술한 시스템을 찾아내고 반복적으로 접근을 시도하는 것만으로도 침해 가능성을 높일 수 있기 때문이다. ◆ 핵심 거래망만 지켜선 한계…주변 시스템이 침입 경로로 금융회사별 침입 경로를 보면 보안 관리의 범위를 핵심 거래 시스템에 한정하기 어렵다는 점이 드러난다. 신한은행에서는 대출모집인 전용 서비스가, KB국민은행에서는 직원용 모바일 업무 지원 시스템이 공격받았다. 하나은행에서도 영업 지원 시스템을 둘러싼 침해 사고가 발생한 것으로 알려졌다. 이들 시스템은 금융 거래의 핵심 전산망과는 구분되지만 고객 정보나 업무 관련 데이터에 접근할 수 있어 보안상 중요한 것으로 꼽힌다. 핵심 거래 시스템을 보호하는 방어 체계를 갖추더라도 주변 업무 시스템의 접근 권한이 과도하거나 인증 절차가 허술하면 개인정보 유출로 이어질 수 있다. 보안 관리에서 중요한 것은 시스템의 명칭이나 업무상 중요도만으로 위험을 판단하지 않는 것이다. 고객정보를 조회할 수 있는 시스템이라면 해당 정보가 실제 업무에 필요한 범위에서만 제공되는지, 계정별 권한이 적절하게 제한돼 있는지, 비정상적인 대량 조회나 외부 접속이 발생했을 때 이를 탐지할 수 있는지 확인해야 한다. 외부 협력업체와 위탁 시스템도 점검 대상이다. 금융회사는 개발·유지보수·고객관리 등 여러 업무를 외부 업체와 수행하는 만큼 협력업체 계정과 원격 접속 경로가 보안 사각지대가 되지 않도록 관리해야 한다. 계약 당시 보안 요건을 확인하는 데 그치지 않고 계약 기간 중 접근 권한과 접속 기록을 점검하고, 업무 종료 후 계정을 회수하는 절차도 중요하다. 특히 개인정보가 여러 시스템과 업체에 분산돼 있다면 사고가 발생했을 때 유출 범위를 파악하는 데 시간이 걸릴 수 있다. 시스템 교체나 계약 종료 이후에도 과거 데이터가 남아 있는지, 불필요한 정보가 적시에 파기되는지 확인할 필요가 있다. 한 시스템의 침해가 다른 시스템으로 확산되지 않도록 권한과 네트워크를 분리하는 조치도 요구된다. 금융권의 연쇄 해킹과 외부 위탁 시스템을 둘러싼 사고는 보안의 경계가 더 이상 금융회사가 직접 운영하는 핵심 전산망에 머물지 않는다는 점을 보여준다. AI가 공격자의 작업을 효율화하는 환경에서는 시스템과 계정, 외부 업체까지 포함한 전체 업무 환경을 관리하고 침해 징후를 빠르게 차단하는 역량이 금융 보안의 핵심 과제로 떠오르고 있다. 과학기술정보통신부(KISA)는 "금융위원회 등 관계기관과 지속적으로 정보를 공유하고 있으며, 금융위원회·금융감독원 등에서 KISA 등 전문인력 지원을 요청할 경우, 즉시 현장에 투입할 수 있도록 인력과 대응체계를 사전에 준비하고 있으며, 사고 조사 과정에서도 관계기관과 긴밀하게 협력해 나갈 예정"이라며 "앞으로도 금융권을 포함한 민간 정보통신서비스에 대한 사이버위협 동향을 면밀하게 모니터링하고, 사이버 위협 정보의 신속한 공유와 관계기관 간 협력을 통해 유사 사고의 발생과 피해 확산을 방지하는 데 총력을 다할 계획"이라고 전했다.
2026-10-11 13:51:46
-
고객정보 2만5000명 유출·173억 대출사기…흔들리는 신한은행 정상혁號
[경제일보] 신한은행이 잇단 금융사고로 내부통제 시험대에 올랐다. 최근 외부 공격으로 고객 2만5000여명의 개인·신용정보가 유출된 데 이어 앞서 발생한 부동산 관련 대출사기 사고 규모도 조사 과정에서 173억원까지 확대됐다. 두 사건 모두 은행 임직원의 횡령·배임과는 성격이 다르다. 개인정보 유출은 외부 비인가자의 공격, 대출사기는 외부인의 사기 행위가 직접적인 원인이다. 다만 외부에서 발생한 위험을 은행의 보안·여신관리 시스템이 얼마나 신속하게 탐지하고 차단했는지가 금융당국의 점검 대상으로 떠올랐다. 2일 금융권과 금융당국 등에 따르면 신한은행에서는 최근 외부 비인가자가 인증 절차를 우회해 일부 서비스에 접근하면서 약 2만5000명의 고객정보가 유출됐다. 유출 정보에는 고객 이름과 전화번호, 연소득, 대출 산출한도 등이 포함됐다. 일부 고객의 주민등록번호 66건과 연계정보(CI) 97건도 유출된 것으로 파악됐다. 금융감독원은 긴급 현장점검에 착수해 정확한 사고 경위와 피해 범위, 신한은행의 정보보호 체계 등을 들여다보고 있다. ◆대출모집인 서비스가 공격 통로…금감원 조사 착수 이번 사고는 신한은행의 핵심 전산망이나 고객용 모바일뱅킹 시스템이 아닌 대출모집인이 사용하는 별도 서비스를 통해 발생한 것으로 알려졌다. 해당 서비스는 대출모집인이 자신이 접수한 고객의 대출 진행 상황 등을 조회하는 데 사용된다. 외부 공격자는 정상적인 본인 확인 절차를 우회해 고객정보에 접근한 것으로 파악되고 있다. 금융당국은 구체적인 공격 방식과 보안상 취약점, 이상접속 탐지·차단 시스템의 작동 여부 등을 조사할 것으로 보인다. 핵심 전산망이나 모바일뱅킹 시스템 자체가 침해된 것으로 확인된 것은 아니다. 2일에는 공격에 이용된 것으로 추정되는 서버에서 중국어 기반 오픈소스 인공지능(AI) 침투테스트 도구와 관련된 흔적이 발견됐다는 보도도 나왔다. 다만 해당 도구가 실제 공격에 사용됐는지는 확인되지 않았다. 신한은행은 사고 인지 이후 외부 IP를 차단하고 관련 서비스를 중단하는 등 긴급 조치를 취했다. 정상혁 신한은행장은 사과문을 통해 개인정보 보호체계를 전면 재점검하고 이번 사고로 고객에게 실제 손해가 발생할 경우 전액 보상하겠다고 밝혔다. ◆대출사기 29억→69억→173억원…사고 규모 계속 늘어 앞서 신한은행에서는 외부인이 개입한 부동산 관련 대출사기도 발생했다. 신한은행이 최종 정정 공시한 사고 금액은 173억4355만원이다. 지난해 12월 최초 공시 당시 29억6440만원이었던 사고 규모는 자체 조사와 경찰 수사 과정에서 올해 6월 69억6890만원으로 늘었고, 8월 다시 173억4355만원으로 확대됐다. 최초 공시액의 약 5.9배다. 신한은행은 조사 과정에서 같은 유형의 사고가 추가로 확인돼 사고 금액을 정정했다는 입장이다. 해당 사건은 외부인이 허위 서류 등을 이용해 대출을 받은 사기 사건으로 신한은행 역시 피해자다. 다만 사고 금액이 조사 과정에서 세 차례 확대되면서 대출심사와 이상거래 탐지, 사고 발생 이후 유사 거래 점검 과정이 적절했는지는 점검 대상이 될 것으로 보인다. 유사한 대출사기는 다른 금융회사에서도 발생했다. 공개된 금융당국 자료에 따르면 은행·상호금융권에서 확인된 관련 사고는 136건, 1091억원 규모다. 금융회사별로는 IBK기업은행 182억원, 신한은행 173억원, 우리은행 99억원, KB국민은행 36억원 등이다. 이에 따라 금융권에서는 개별 금융회사의 사고 책임과 별도로 허위 분양·재직·소득서류 등을 이용한 이른바 '작업대출'에 대한 은행권 여신심사 체계를 강화해야 한다는 지적이 나온다. ◆책무구조도 실효성도 도마…정상혁 행장 연말 임기 만료 최근 사고는 신한은행이 책무구조도를 시행하고 있다는 점에서도 주목된다. 신한은행은 2024년 금융당국에 책무구조도를 제출했다. 정 행장도 올해 신년사에서 책무구조도 시행 이후 내부통제 체계를 고도화하고 사고 예방 중심의 금융소비자 보호 시스템을 강화하겠다고 밝혔다. 책무구조도는 금융회사 임원별 담당 업무와 내부통제 책임을 구체화한 제도다. 금융사고 발생 자체보다 담당 임원이 자신의 책무 범위에서 필요한 관리조치를 제대로 이행했는지가 책임 판단의 주요 기준이 된다. 금감원은 이번 현장점검에서 대출모집인 관련 서비스의 보안점검과 접근권한 관리, 이상접속 탐지체계 등이 적절하게 운영됐는지를 살펴볼 것으로 예상된다. 이번 사고는 연말 신한은행장 인선을 앞두고 발생했다는 점에서도 부담이다. 정 행장은 2023년 취임한 뒤 한 차례 연임해 올해 말 임기가 끝난다. 금융권에서는 그동안 추가 연임 가능성이 거론돼 왔지만 개인정보 유출 사고와 이에 대한 금융당국의 조사 결과가 향후 인선 과정에서 변수로 작용할 가능성이 있다. 다만 현재 조사가 진행 중인 만큼 정 행장 개인의 책임이나 제재 여부는 확정되지 않았다. 국정감사 출석 여부도 관심사다. 정 행장은 금융권 관련 1차 증인 명단에서는 제외됐지만 이번 개인정보 유출 사고 이후 추가 증인 채택 가능성이 거론되고 있다. 금융감독원 국정감사와 금융위·금감원 종합감사가 남아 있어 여야 협의 결과에 따라 증인으로 추가될 가능성이 있다. 금융권에서는 이번 사고를 계기로 신한은행의 외부채널 보안과 개인정보 접근권한, 이상거래 탐지 체계 등이 금융당국의 집중 점검 대상이 될 것으로 보고 있다. 특히 대출모집인 등 외부채널을 통한 고객정보 접근 관리와 이상접속 차단, 대출 과정에서 반복되는 비정상 거래 탐지 등이 주요 점검 대상으로 꼽힌다. 신한은행 관계자는 개인정보 유출 사고와 관련해 고객 피해 방지를 최우선으로 필요한 조치를 시행하고 있으며 개인정보 보호체계 전반을 재점검하겠다는 입장이다.
2026-10-02 15:33:33
-
현대트랜시스 美 조지아 공장, OSHA 안전조사 6개월째 '미종결'
[경제일보] 현대자동차그룹의 핵심 부품 계열사 현대트랜시스가 미국 조지아주 파워트레인 공장에서 미국 산업안전보건청(OSHA)의 안전조사를 받고 있는 것으로 확인됐다. 지난 3월 시작된 조사는 6개월째 접어든 11일 현재까지 OSHA 전산망에서 종결되지 않은 상태다. 10일 본지가 미국 노동부 산하 OSHA의 공개 데이터베이스를 확인한 결과, OSHA 애틀랜타 웨스트 지역사무소는 지난 3월 11일 조지아주 웨스트포인트의 ‘Hyundai Transys Georgia Powertrain, Inc.’ 사업장을 대상으로 조사번호 ‘1880725.015’의 안전조사를 개시했다. 해당 사업장은 6801 Kia Parkway에 위치한 현대트랜시스 조지아 파워트레인 법인이다. OSHA는 이 사업장을 북미산업분류체계(NAICS)상 ‘자동차 변속기 및 파워트레인 부품 제조업’으로 분류하고 있다. 조사 방식은 ‘Referral(관계기관 통보·의뢰 등에 따른 조사)’, 조사 범위는 ‘Partial(부분 조사)’, 조사 분야는 ‘Safety(안전)’로 기록됐다. 11일 현재 사건 상태는 ‘OPEN’이며 종결일은 기재돼 있지 않다. OSHA는 OPEN 사건에 대해 “해당 조사가 종결된 것으로 표시되지 않았다”고 설명한다. 따라서 현재 공개자료만으로 현대트랜시스의 법규 위반이 확정됐다고 볼 수는 없다. 또한 조사 결과 위반사항이 적발됐는지, 향후 벌금이나 시정명령이 내려질지도 아직 확인되지 않는다. ‘N’ 분류…별도 연계 조사도 포착 눈에 띄는 대목은 이번 조사에 OSHA의 ‘N’ 코드가 붙어 있다는 점이다. 이는 제조업 현장에서 기계·설비 등에 의한 절단 위험을 집중적으로 살피는 OSHA의 ‘National Emphasis Program on Amputations in Manufacturing Industries’와 관련된 분류다. OSHA는 지난해 6월 이 프로그램을 갱신하면서 기계 운전·정비 과정의 위험에너지 통제와 방호장치 등을 집중 점검하겠다고 밝혔다. 움직이는 기계나 설비에 대한 적절한 방호·에너지 차단이 이뤄지지 않을 경우 절단이나 끼임 등 중대 부상으로 이어질 수 있다는 판단에서다. 다만 ‘N’라는 코드 자체를 현대트랜시스 공장에서 실제 절단사고가 발생했다는 의미로 해석할 수는 없다. OSHA는 이 프로그램을 절단사고가 발생했거나 발생할 수 있는 기계·설비 위험을 찾아 제거하기 위한 집중 감독 프로그램으로 운용한다. 현재 공개된 현대트랜시스 조사자료에는 이번 조사 착수의 구체적인 원인이나 근로자의 부상 여부가 나타나 있지 않다. 이번 사건을 둘러싼 추가 조사 기록도 확인된다. OSHA는 현대트랜시스 조사 페이지의 ‘Related Activity’에 조사번호 ‘1883443’과 인력업체 Elwood Staffing에 대한 조사번호 ‘1889798’을 연결해 놓고 있다. 현대트랜시스에 대한 1883443 조사는 3월 24일 시작됐으며 OSHA 검색자료상 ‘Unprog Rel(비정기 연계 조사)’로 분류됐다. Elwood Staffing 조사 역시 같은 Referral 번호 ‘2410496’과 연결돼 있고 4월 23일 시작돼 현재 OPEN 상태다. 다만 공개된 OSHA 자료만으로 Elwood Staffing과 현대트랜시스 사이의 구체적인 고용·파견관계나 이번 조사와 관련된 사고의 존재 여부까지 확인할 수는 없다. 7년 전 동일 공장 사망사고…위험에너지 통제 위반 적발 이번 조사가 주목되는 이유는 동일한 웨스트포인트 파워트레인 공장에서 과거 중대 사망사고가 발생한 전력이 있기 때문이다. 미 노동부에 따르면 2019년 이 공장에서 근로자 한 명이 변속기 관련 장비를 정비하던 중 ‘transmission turnover machine’이 작동하면서 숨졌다. OSHA 사고기록에는 사망 근로자가 34세 남성이었으며 사고 유형이 ‘Struck By’로 기록돼 있다. 당시 OSHA는 현대트랜시스 조지아 파워트레인에 총 6만8194달러의 벌금을 제안했다. 위험에너지 방출을 통제하는 교육과 에너지 격리장치 사용, 추락방지 조치, 청력보존 프로그램 등에 문제가 있다고 판단했다. 특히 OSHA 세부 기록에는 작업자들이 설비 정비 과정에서 정상적인 에너지 차단 대신 비상정지(E-Stop) 버튼을 사용한 사례 등이 적시됐다. 위험에너지 통제, 이른바 LOTO(Lockout/Tagout)는 설비 정비나 수리 과정에서 전기·공압·중력 등에 의해 기계가 예기치 않게 작동하지 않도록 에너지원을 차단하고 잠그는 절차다. 2019년 조사 당시 OSHA 기록에는 480볼트 전기와 90PSI 공압, 중력 에너지가 존재하는 설비에서 적절한 차단 절차가 문제 된 내용도 담겼다. 현대트랜시스의 다른 미국 사업장에서도 이후 위험에너지 통제 문제가 적발된 사례가 있다. 현대트랜시스 조지아 시팅 시스템 법인의 일리노이주 샴페인 사업장은 2023년 OSHA 조사에서 LOTO와 관련해 ‘Serious’ 위반 3건을 받았고 최종 벌금은 2만2099달러였다. 이어 같은 시팅 시스템 법인이 운영하는 앨라배마주 몽고메리 사업장에서는 2024년 민원에 따른 조사 결과 LOTO 절차 미비가 ‘Repeat(반복 위반)’로 판정됐다. 최초 6만3382달러였던 관련 벌금은 비공식 합의 후 3만8000달러로 확정됐다. OSHA는 앞서 일리노이 사업장에서 같은 안전기준 위반이 확정된 사실을 반복 위반 판단의 근거로 명시했다. 일리노이·앨라배마 시트 사업장과 이번 조지아 파워트레인 공장은 서로 다른 사업장이고 조사 사안도 별개다. 이를 이번 조사에서 동일한 위반이 되풀이됐다는 근거로 볼 수는 없다. 다만 미국 내 현대트랜시스 계열 사업장에서 기계 안전과 위험에너지 통제 문제가 반복적으로 규제당국의 조사 대상이 됐다는 점은 글로벌 안전관리 체계 차원에서 짚어볼 부분이다. 특히 현대트랜시스가 최근 ‘안전 최우선’을 경영 전면에 내세웠다는 점에서 이번 미국 조사의 결론은 더욱 주목된다. 회사는 안전보건경영의 지향점을 ‘글로벌 무재해 달성’으로 정하고 국내외 법규·규제에 대한 선제 대응과 잠재 위험 발굴, 위험작업 확인 절차 강화 등을 핵심과제로 제시하고 있다. 미주·유럽 사업장의 안전보건경영시스템 인증률도 88%라고 공개하고 있다. 올해 5월에는 노사 공동 안전선언식을 열었고, 6월에는 ‘안전사고 제로, 안전실천 100%’를 뜻하는 안전 브랜드 ‘ZERO & BAEK’을 공개했다. 회사는 이를 전사 사업장에 적용해 안전문화를 확산하겠다고 밝혔다. 현대트랜시스의 조지아 파워트레인 법인은 회사가 2008년 설립한 첫 해외 파워트레인 생산법인이다. 회사 자료에 따르면 2010년 양산을 시작해 연간 110만대 규모의 변속기 생산능력을 갖췄다. 현대트랜시스가 북미시장에서 현대차·기아뿐 아니라 글로벌 완성차업체로 사업 영역을 넓혀가는 상황에서 현지 생산시설의 안전관리 역시 공급망 경쟁력을 좌우하는 변수로 올라선 셈이다. 업계 관계자는 "결국 관건은 3월 시작된 OSHA 조사가 무엇을 계기로 착수됐고 어떤 결론으로 이어지느냐다"라며 "현재로서는 ‘OPEN’이라는 사실 이상을 앞서 단정할 수 없지만, 반대로 과거 동일 공장에서 사망사고와 안전규정 위반이 확인된 전력이 있는 만큼 조사 장기화의 배경과 안전관리 체계가 제대로 작동했는지 확인이 필요하다"고 했다. 이어 "현대트랜시스가 국내에서 강조하고 있는 ‘Safety Priority No.1’이 미국 생산현장에서도 같은 수준으로 작동하고 있는지를 가늠할 시험대가 되고 있는 모습"이라고 덧붙였다.
2026-09-11 09:00:00
-
-
-
수사할 사람도 못 정한 중수청, 10월 문부터 연다
[경제일보] 중대범죄수사청이 오는 10월 2일 문을 연다. 본청과 서울·수원·대전·대구·부산·광주 등 6개 지방청을 두고 정원 2874명 가운데 2567명을 수사관으로 채운다. 부패와 경제범죄, 방위사업, 마약, 국가보호범죄, 사이버범죄, 법왜곡죄까지 맡는다. 정부가 발표한 직제만 보면 검찰의 직접수사 기능을 넘겨받을 거대 기관은 이미 완성돼 있다. 사건을 맡을 사람은 아직 확정되지 않았다. 행정안전부는 8월 들어서야 전국 검찰청을 돌며 임용 설명회를 시작했다. 검사와 검찰수사관의 지원 규모를 확인한 뒤 부족한 자리를 외부 채용과 다른 기관 파견으로 메워 9월 말까지 배치를 끝낸다는 계획이다. 출범을 두 달도 남기지 않은 시점에 사람을 모집해 한 달여 만에 2800명이 넘는 수사기관을 꾸리겠다고 한다. 요리사도 못 구한 식당이 개업일부터 못 박은 꼴이다. 국가의 중대범죄 수사권을 옮기면서 누가 그 일을 맡을지 확인하지 않은 채 출범일과 직제부터 정했다. 중수청이 맡을 사건은 정원표의 빈칸을 채운다고 처리할 수 있는 일이 아니다. 기업 회계장부에서 비자금을 찾아내고 수백 개 계좌의 흐름을 연결해야 한다. 압수수색 범위를 정하고 피의자와 참고인의 조사 순서를 짜며 디지털 자료와 관련자 진술을 맞춰 범죄 혐의를 입증해야 한다. 금융과 가상자산, 방위사업, 담합 사건은 관련 산업과 거래 관행을 익히는 데만 상당한 시간이 든다. 장부에 드러나지 않은 자금 흐름을 찾아내고 말 맞추기와 허위 진술을 가려내려면 여러 사건을 직접 다뤄본 검사와 수사관이 한 팀으로 움직여야 한다. 임용장을 나눠주고 업무 지침을 읽힌다고 이런 능력이 생기지는 않는다. 현재 검찰에서 반부패·공공·증권범죄 등 직접수사를 담당하는 검사와 수사관은 700명 안팎으로 알려졌다. 중수청 수사관 정원 2567명의 3분의 1에도 미치지 못한다. 기존 직접수사 인력이 모두 옮겨도 부족하지만 정부는 그 가운데 실제로 몇 명이 중수청을 선택할지 밝히지 못하고 있다. 검사와 검찰수사관은 중수청으로 자동 배치되지 않는다. 중수청 근무를 원하는 사람이 임용을 신청해야 한다. 공소청에 남아 기존 경력을 이어갈지, 행정안전부 소속 수사관으로 옮길지 개인에게 결정하도록 했다. 국가 수사 역량의 승계를 개인의 지원에 맡겨 놓은 것이다. 검사들이 중수청으로 옮기려면 검사 신분을 내려놓고 직급과 보직, 승진 경로의 변화를 감수해야 한다. 지검장급은 1급, 차장·부장검사급은 2급, 법조 경력 10년 이상 검사는 3급, 10년 미만 검사는 4급 상당 수사관으로 임용된다. 봉급과 정년이 보장돼도 검사로 쌓아온 경력과 향후 보직 체계는 달라진다. 실무 수사의 상당 부분을 맡아야 할 저연차 검사에게 4급 상당 수사관으로 옮기라고 하면서 대규모 지원을 기대하는 것은 현실과 거리가 멀다. 검찰수사관도 지휘 체계와 승진 기준, 근무지와 담당 업무를 따져볼 수밖에 없다. 그런데 정부는 지원자가 얼마나 들어오는지 확인한 뒤 검사 출신과 검찰수사관, 외부 채용 인력의 역할을 정하겠다고 한다. 담당 직무와 지휘 관계를 먼저 정하고 그에 맞는 사람을 뽑는 통상적인 순서를 뒤집었다. 중수청의 업무는 기존 검찰의 직접수사보다 줄지 않는다. 서울청에는 경제범죄와 금융범죄, 반독점, 반부패, 마약, 첨단수사 부서를 두고 보이스피싱과 가상자산, 국가재정범죄를 다루는 조직도 설치한다. 다른 수사기관이 처리한 사건에 대한 보완수사까지 맡는다. 이처럼 넓고 전문적인 업무를 검찰의 희망 전입자와 신규 채용자, 다른 기관의 파견 인력을 출범 직전에 섞어 만든 수사팀에 맡기게 된다. 서로 다른 조직에서 근무한 사람들이 누구의 지휘를 받아 사건을 처리할지, 신규 인력을 누가 교육할지, 중수청과 공소청 사이의 의견 충돌은 어떻게 조정할지 실무에서 검증된 적도 없다. 수사와 기소를 나눴다면 두 기관이 사건 초기부터 증거의 적법성과 공소 유지 가능성을 협의할 절차를 먼저 마련했어야 한다. 중수청이 수개월 동안 수사한 뒤 공소청이 증거가 부족하거나 법정에서 쓰기 어렵다고 판단하면 사건은 다시 흔들린다. 보완수사 요구가 되풀이되고 책임 공방까지 벌어지면 피해자는 더 오래 기다려야 한다. 변호사와 공인회계사를 채용해 부족한 자리를 메우는 방안도 수사 경험의 공백을 해소하지 못한다. 법률과 회계 지식은 필요하지만 자격증이 복잡한 자금 추적과 압수수색, 피의자 조사 경험을 대신하지 않는다. 진술의 허점을 찾아내고 증거 사이의 연결을 짚는 능력은 여러 사건을 직접 처리하면서 쌓인다. 경찰 인력을 빼 중수청을 채우면 경찰 수사 현장이 비게 된다. 경찰은 이미 해마다 20만건이 넘는 미제 사건을 안고 있다. 수사 인력을 늘린다는 계획도 충분한 신규 채용보다 다른 부서 경찰관을 옮기는 방식에 기대고 있다. 경찰의 부족한 인력을 다시 중수청으로 돌리는 것은 수사기관 사이에서 사람을 옮겨 앉히는 데 그친다. 검찰이 수사하던 사건의 인계도 가볍게 볼 수 없다. 대형 경제·부패 사건은 기록이 수만 쪽에 이르고 계좌 자료와 압수물, 디지털 증거가 복잡하게 얽혀 있다. 담당 수사팀이 바뀌면 기록을 처음부터 다시 검토해야 한다. 조사 과정에서 확인한 관련자들의 관계와 진술의 의미, 추가로 확인해야 할 단서는 문서만 넘겨서는 온전히 전달되지 않는다. 검찰청 폐지 이후 마무리하지 못한 사건이 중수청으로 넘어가더라도 담당 검사와 수사관이 공소청에 남으면 새 수사팀은 사건을 사실상 다시 시작해야 한다. 수사는 늦어지고 피의자는 증거를 숨기거나 말을 맞출 시간을 벌게 된다. 범죄수익이 여러 계좌를 거쳐 빠져나간 뒤에는 사람을 보충해도 되돌리기 어렵다. 형사사건에서 시간은 행정 일정으로 계산할 수 있는 대상이 아니다. 사람의 기억은 흐려지고 자료는 사라지며 범죄수익은 계속 이동한다. 수사팀 교체와 기록 재검토로 몇 달을 허비하면 결정적인 증거를 확보할 기회까지 놓칠 수 있다. 독자적인 형사사법정보시스템도 출범일까지 갖춰지지 않는다. 당분간 경찰 시스템을 함께 사용하고 일부 기능은 개청 이후 추가할 계획이다. 사람을 확보하지 못했고 사건 처리 방식도 다듬지 못했으며 전산망마저 임시로 빌려 써야 하는데 정부는 10월 2일 개청을 밀어붙이고 있다. 검찰 개혁의 성패는 검찰청 폐지라는 결과만으로 평가할 수 없다. 검찰이 맡던 부패와 금융, 방위사업 수사를 누가 이어받아 어느 수준으로 수행하느냐가 더 중요하다. 수사와 기소를 나누면서 수사 경험과 전문성까지 흩어버리면 그 부담은 사건 피해자와 국민에게 돌아간다. 정부는 정원 2874명을 채우겠다는 말만 되풀이할 것이 아니라 실제로 수사가 가능한 사람이 몇 명인지 공개해야 한다. 중수청 이동을 신청한 검사와 검찰수사관의 숫자, 경제·부패·금융·마약 사건을 직접 맡아본 인력의 규모, 신규 채용자의 교육 계획을 밝혀야 한다. 진행 중인 사건을 기존 수사팀과 함께 넘길지도 답해야 한다. 10월 2일에 문을 여는 것보다 검찰청이 사라진 다음 날에도 중대범죄 수사가 이어지도록 준비하는 일이 급하다. 인력이 부족하고 지휘 체계가 정리되지 않았다면 날짜를 고집할 이유가 없다. 숙련 수사관이 몇 명인지조차 밝히지 못한 채 출범을 밀어붙이면 국가의 수사 역량 전체가 검증되지 않은 행정 실험의 대상이 된다. 그 실험이 실패했을 때 수사를 놓친 책임은 흐려지겠지만 범죄 피해와 장기 미제 사건은 그대로 남는다.
2026-08-06 11:00:00
-
-
-
1963년 마을금고로 출발… '자산 286조' 지역경제 금융 버팀목으로
[경제일보] 새마을금고의 역사는 지역 주민들이 서로 자금을 모아 생활과 생업을 돕던 공동체 금융의 성장 과정과 맞닿아 있다. 지난 1963년 경남 산청군의 작은 마을에서 회원 50명으로 출발한 마을금고는 전국에 금융망을 갖춘 대표 상호금융 조직으로 성장했다. 새마을금고의 DNA는 자조와 호혜의 협동 정신에 뿌리를 두고 있다. 주민들이 직접 조성한 자금을 공동체 안에서 이용하는 조직으로 시작해 전국 조직화와 법적 제도화를 거치며 지역 주민과 소상공인, 금융 취약계층을 지원하는 서민금융기관으로 역할을 넓혔다. ◆상부상조에서 출발… 마을 공동체가 만든 풀뿌리 금융 새마을금고의 뿌리는 두레와 계, 향약, 품앗이 등 우리나라의 전통적인 상부상조 문화에서 찾을 수 있다. 여기에 서구의 협동조합 원리를 접목해 지역 주민이 스스로 자금을 모으고 필요한 주민에게 공급하는 마을 단위 협동조직이 만들어졌다. 첫 마을금고는 지난 1963년 5월 25일 경남 산청군 생초면 계남리 하둔마을에서 출범했다. 하둔마을금고는 회원 50명이 참여한 가운데 주민들의 저축을 모아 공동체의 생활과 경제 기반을 개선하기 위해 설립됐다. 출발 당시 마을금고는 금융기관이라기보다 주민들이 직접 참여해 운영하는 자생적 협동조직에 가까웠다. 금융사업뿐 아니라 지역사회 개발과 회원 복지 향상을 함께 추구했다는 점에서 일반 금융사와 출발점이 달랐다. 설립 초기 새마을금고는 공동체 정신을 기반으로 탄생한 토착 금융조직인 셈이다. 수익 창출에만 머물지 않고 운영 성과를 지역사회와 나누는 구조가 새마을금고의 정체성을 형성했다. ◆전국 조직·독자 법률 갖추며 지역·서민금융으로 마을 단위로 운영되던 금고가 전국 금융조직으로 성장한 첫 변곡점은 지난 1973년 마을금고연합회 출범이다. 연합회는 개별 금고의 운영을 지원하고 업무 기준과 교육 체계를 마련하며 전국 단위 조직의 기반을 구축했다. 1982년 12월 새마을금고법이 제정되고 다음해 1월 시행되면서 마을금고는 새마을금고로 이름을 바꿨다. 별도의 법률에 따라 금고와 연합회의 설립·업무·감독 체계가 정비되면서 독자적인 상호금융기관으로서의 기반을 확보했다. 새마을금고는 이후 신용사업을 본격화하고 공제사업과 온라인 전산망을 도입하며 금융 기능을 확대했다. 마을 주민을 중심으로 운영되던 조직도 도시와 직장, 지역 단위로 확산되며 전국적인 금융망으로 넓어졌다. 새마을금고의 역할도 공동체 내부의 상호대출에서 지역·서민금융으로 확장됐다. 2000년대 들어 영세 자영업자 정책자금과 서민금융 상품, 소상공인 금융지원 등을 확대하며 지역밀착형 서민금융기관이라는 정체성을 강화했다. ◆숫자로 본 성장… 자산 5조원대서 286조원대로 새마을금고의 성장 행보는 숫자로도 확인된다. 새마을금고는 지난 1990년 1월 총자산 5조2224억원을 기록한 데 이어 1992년 3월에는 총자산 10조72억원을 달성했다. 당시 새마을금고 수는 3211개, 회원은 696만9000여명에 달했다. 전국 각 지역에 금고가 확산되고 회원 기반이 늘어나면서 마을 단위 협동조직을 넘어 대형 상호금융기관으로 체급을 키웠다. 지난해 말 기준 영업 중인 새마을금고는 1251개다. 총자산은 286조7000억원으로 1990년 5조원대였던 자산 규모가 35년 만에 약 55배로 증가했다. 같은 기간 총수신은 255조3000억원, 총대출은 183조1000억원으로 집계됐다. 총대출 가운데 기업대출은 100조8000억원, 가계대출은 82조3000억원을 차지했다. 수익성 면에서는 부진을 겪고 있다. 지난해 1조2658억원의 당기순손실을 기록하며 2년 째 1조원대 적자가 이어지고 있다. 다만 전년 순손실 1조7423억원과 비교하면 손실 규모가 4765억원 줄었다. 이에 새마을금고는 체질 개선을 최우선 과제로 추진 중이다. 전체 연체율은 지난해 상반기 말 8.37%에서 연말 5.08%로 3.29%포인트 하락했다. 순자본비율은 7.91%로 최소 규제비율인 4%를 넘긴 상태다. 새마을금고는 부실채권 매각과 대손충당금 적립, 부실 금고 합병 등을 통해 건전성 관리에 나서고 있다. ◆‘비전2030’으로 미래 성장 드라이브… 지역·서민금융 본업 회복 새마을금고는 중장기 개혁안인 ‘비전2030’을 통해 지역·서민금융기관으로서 본래 기능을 회복한다는 계획이다. 비전2030은 건전성 강화와 협동조합성 회복, 지역사회 문제 해결 등 3대 핵심 목표 아래 9대 추진전략과 37개 세부과제로 구성됐다. 우선 전체 여신에서 서민금융이 차지하는 비중을 80%까지 높일 방침이다. 오는 2030년까지 금융취약계층 대출과 정책자금대출을 1조4000억원 규모로 확대하고 초저신용자 대상 보증형 대출과 대안신용평가 체계 도입도 추진한다. 지역 내 금융 접근성 유지에도 나선다. 인구감소지역 등 금융취약지역의 영업점을 유지하고 전국 모든 금고가 정부 정책과 연계한 지역사업을 수행하는 ‘1금고-1지역 사업’을 추진할 계획이다. 사회적기업과 마을기업, 협동조합에 대한 금융지원과 판로 개척도 확대한다. 지역 상생 사업을 뒷받침하기 위한 지역개발기금 조성도 추진해 지역사회 문제 해결에서 새마을금고의 역할을 강화한다. 건전성 관리와 수익성 개선도 비전의 핵심 축이다. 신규 부동산 프로젝트파이낸싱 대출을 원칙적으로 제한하고 관련 대출 한도를 별도로 관리한다. 자산관리회사를 통한 부실채권 정리와 부실 금고 구조조정, 경영효율화도 병행한다. 새마을금고는 이를 통해 오는 2028년까지 흑자 전환을 달성한다는 목표다. 외형 성장에 집중했던 사업 구조를 정비하고 지역 주민과 소상공인 중심의 금융 기능을 강화해 지속 가능한 성장 기반을 마련할 방침이다. 마을 주민들이 모은 자금으로 공동체의 생활 기반을 지원했던 새마을금고의 원형 DNA는 지역·서민금융이라는 형태로 이어지고 있다. 향후 경쟁력도 건전성을 회복하면서 지역 자금을 지역 안에서 운용하는 협동금융의 역할을 얼마나 강화할 수 있는지가 관건으로 평가된다. [아주경제 2026년 07월 21일자 15면에 게재된 기사입니다.]
2026-07-22 11:49:45
-
-
국가 전산망 693개 어디로 옮기나…KT, '국가정보자원관리원 ISP' 사업 우선협상대상자 선정
[경제일보] 정부가 693개 핵심 정보시스템의 재배치 설계를 KT에 맡긴 배경에는 ‘망’이 있다. 공공 데이터센터와 민간 클라우드로 시스템을 분산해도 국가정보통신망으로 끊김 없이 연결하고, 재난 때 서비스를 복구할 수 있어야 한다. 통신망부터 데이터센터, 클라우드, 재해복구(DR)까지 경험한 KT가 유력한 선택지로 떠오른 이유다. KT(대표이사 박윤영)는 행정안전부와 한국지능정보사회진흥원(NIA)이 발주한 ‘국가정보자원관리원 혁신 정보화전략계획(ISP) 수립 사업’의 우선협상대상자로 선정됐다고 14일 밝혔다. 사업비는 약 15억원이며 협상을 거쳐 계약이 체결되면 2027년 3월까지 수행한다. ◆ 화재로 드러난 중앙집중 위험…분산 운영이 핵심 이번 사업은 지난해 발생한 국정자원 대전센터 화재의 후속 조치다. 정부는 노후화된 대전센터를 2030년 폐쇄하고 입주 중인 693개 시스템을 단계적으로 이전하기로 했다. KT는 국가망보안체계(N2SF)에 따라 기밀 데이터는 공공 데이터센터에 남기고, 민감·공개 데이터는 민간 클라우드를 활용하는 방향을 검토한다. 공공 데이터센터 신축과 민간 시설 임대 등 대전센터 대체 방안도 비용과 일정, 안정성, DR 연계 측면에서 비교한다. 중요한 것은 시스템을 어디로 옮기느냐보다 옮긴 뒤 어떻게 하나처럼 운영하느냐다. 여러 데이터센터와 클라우드에 분산된 시스템을 국가정보통신망으로 연결하고 장애가 발생하면 다른 시설로 전환하는 구조까지 설계해야 한다. ◆ KT가 선택된 이유…통신망에서 DR까지 이어지는 경험 KT는 공공 AX의 기반인 국가정보통신망 백본 1망 사업을 수행하고 있다. 국가기관의 데이터가 이동하는 핵심 통신망을 실제로 운영해 시스템 재배치 이후 필요한 회선 용량과 이중화, 보안 구조를 함께 설계할 수 있다는 점이 강점으로 꼽힌다. 행정안전부 DR 정보화전략계획 등 국가 인프라 사업 경험도 평가 배경으로 풀이된다. KT그룹은 KT클라우드를 통해 데이터센터와 공공 클라우드, 원격지 DR 역량을 보유하고 있어 통신망과 컴퓨팅 자원을 하나의 운영 구조로 검토할 수 있다. 이번 사업에는 네이버클라우드도 컨소시엄으로 참여한 것으로 확인됐다. KT의 네트워크·공공사업 경험에 국내 주요 클라우드 사업자의 기술을 더해 민간 클라우드 전환 방안의 현실성을 높이려는 구성이다. 향후 과제는 기술 중립성이다. KT 컨소시엄이 민간 클라우드 활용 기준과 후속 인프라 구조를 설계하는 만큼 특정 사업자에 유리하지 않은 기준과 후속 사업의 공정한 발주 절차가 필요하다. ISP 수행이 향후 구축·운영 사업 수주를 보장하는 것은 아니지만, 국가 AI 인프라의 설계 단계부터 참여한다는 점에서 KT는 공공 AX 시장의 유력한 고지를 확보했다. 김원태 KT Enterprise부문 공공금융사업본부장 전무는 “국가 공공 AI 인프라의 새로운 운영 체계와 방향을 설계하는 사업”이라며 “AI 정부 실현을 위한 기반 구축에 기여하겠다”고 말했다.
2026-07-14 14:47:33
-