서부지법 난동 혐의 ‘MZ 자유결사대’ 방장 집행유예 > 자유게시판

소통공간

서부지법 난동 혐의 ‘MZ 자유결사대’ 방장 집행유예

이길중
쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물

25-07-06
18 회

지난 1월 서울서부지법 난입·폭력 사태를 사전 모의한 의혹을 받는 카카오톡 오픈채팅방 ‘MZ 자유결사대’의 방장 이모씨(37)가 1심에서 징역형의 집행유예를 선고받았다.
서울서부지법 형사1단독 박지원 부장판사는 2일 특수공용물건손상 등 혐의를 받는 이씨에 대해 징역 1년에 집행유예 2년을 선고했다. 재판부는 120시간의 사회봉사도 명령했다.
박 부장판사는 “국립과학수사연구원의 동영상 파일 감정 결과 피고인이 던진 투명한 페트병에 의해 법원 유리창이 파손됐을 가능성이 높다”며 “법원 유리창을 깰 수 있도록 페트병 여러 개를 제공하고 다른 사람의 범행이 나오는 동영상을 삭제하는 등 범행 동기가 불량하다”고 설명했다.
다만 “깨진 유리창은 이전에도 상당 부분 파손돼 있어 피해가 경미하고 MZ 결사대 방장으로선 범죄 행위가 발견되지 않는다”며 양형 사유를 밝혔다.
이씨는 지난 1월19일 윤석열 전 대통령 구속영장 발부에 반발해 법원 외부에서 음료수병을 던져 유리창을 깨트린 혐의를 받는다. 이씨는 서부지법 사태를 사전 모의했다는 의혹을 받는 MZ 자유결사대 방장으로 확인됐다. MZ 자유결사대는 지난해 12월17일 ‘윤석열 탄핵 반대’ 시위에 자주 참여한 청년들이 개설한 카카오톡 오픈채팅방으로 이씨 외에도 서부지법 사태에 가담한 이른바 ‘녹색점퍼남’ 전모씨 등이 소속돼 있었다. 전씨는 지난달 19일 특수건조물침입 등 혐의로 징역 3년6개월을 선고받았다.
자유결사대 오픈채팅방엔 “평화 시위는 허상이다”, “삼단봉 구매 인증” 등의 발언이 오간 것으로 알려졌다. 이들은 난입 전날 서부지법 청사 앞에서 태극기를 든 채 기념사진을 찍기도 했다. 이씨는 “사진을 찍은 것은 단순 친목 도모였다”며 사전 모의 의혹을 부인했다.
SK텔레콤이 해킹 사고로 계약을 해지하는 고객들의 위약금을 면제해야 한다는 정부 판단이 나왔다.
과학기술정보통신부는 이날 “이번 침해사고에서 SK텔레콤 과실이 발견된 점, SK텔레콤이 계약상 주된 의무인 안전한 통신서비스 제공 의무를 다하지 못한 점 등을 고려할 때 회사 약관상 위약금을 면제해야 하는 회사의 귀책사유에 해당한다고 판단했다”고 밝혔다. 정부는 법률 자문기관이 제시한 법리를 토대로 SK텔레콤 입장, 침해사고로 인한 결과의 중대성 등을 종합적으로 검토했다.
SK텔레콤 이용약관 제43조는 “회사의 귀책사유로 인해 해지할 경우 위약금 납부 의무가 면제된다”고 명시하고 있다.
과기정통부는 민관 합동조사단 조사 결과를 바탕으로 5개 법률 자문기관 기관을 통해 법률 자문을 진행한 결과 4개 기관이 이번 해킹 사고를 SK텔레콤 과실로 판단했다. 이들 기관은 유심정보 유출은 안전한 통신서비스 제공이라는 계약의 주요 의무 위반이므로 위약금 면제 규정 적용이 가능하다는 의견을 제시했다. 나머지 한 곳은 현재 자료로 판단이 어렵다며 판단을 유보했다.
정부는 이번 판단을 두고 “SK텔레콤 약관과 이번 침해사고에 한정되며 모든 사이버 침해사고가 약관상 위약금 면제에 해당한다는 일반적인 해석이 아니다”라고 말했다.
류제명 과기정통부 2차관은 “SK텔레콤이 정부 방침에 반대되는 입장을 표명하는 경우 전기통신사업법상 절차대로 시정명령을 요구하고, 이행하지 않으면 행정조치를 취하게 될 것”이라고 말했다. 정부 방침을 수용하지 않을 경우 사업 등록취소 등을 조치할 수 있다고 설명했다.
정부는 이날 민관 합동조사단의 최종 조사 결과도 발표했다. SK텔레콤 전체 서버 4만2605대를 점검한 결과 28대가 악성코드에 감염됐고, 확인된 악성코드는 33종이었다. 유출된 정보는 전화번호, 가입자 식별번호(IMSI) 등 유심정보 25종이다. 유출 규모는 9.82GB(기가바이트), IMSI 기준 약 2696만건이다.
조사단은 감염서버 중 단말기식별번호(IMEI)와 이름, 생년월일, 전화번호, 이메일 등 개인정보가 암호화하지 않은 평문으로 임시 저장된 서버 2대와 통신기록(CDR)이 평문으로 임시 저장된 서버 1대를 발견했다. 정밀 분석 결과 로그기록이 남아있는 기간에는 자료 유출 정황이 없는 것을 확인했다. IMEI가 저장된 서버 로그기록이 남아있는 기간은 지난해 12월3일부터 올해 4월24일까지, CDR 저장 서버는 지난해 12월9일부터 올해 4월20일까지였다.
정부는 “악성코드 감염시점부터 로그기록이 없는 기간에는 유출여부를 확인하는 것이 불가능했다”고 전했다. IMEI 저장 서버는 2022년 6월15일, CDR 저장 서버는 2023년 1월31일 악성코드에 감염됐다.
침투는 4년 전부터 시작됐다. 공격자는 외부 인터넷 연결 접점이 있는 시스템 관리망 내 서버A에 접속한 뒤 다른 서버에 침투하기 위해 원격제어, 백도어 기능 등이 포함된 악성코드를 2021년 8월6일 설치한 것으로 조사됐다. 당시 서버A에는 시스템 관리망 내 서버들의 계정 정보(ID, 비밀번호 등)가 평문으로 저장돼 있었다.
조사단은 공격자가 이 정보를 활용해 시스템 관리망 내 다른 서버에 접속한 것으로 추정했다. 2022년 6월 공격자는 시스템 관리망을 통해 고객 관리망 내 서버에 접속한 것으로 추정된다. 서버 접속 후 악성코드를 추가로 설치했다.
공격자는 2023년 11월30일부터 초기 침투 과정에서 확보한 계정 정보를 활용해 시스템 관리망 내 여러 서버에 추가로 악성코드를 설치했다. SK텔레콤은 시스템 관리망 내 서버의 계정 비밀번호를 장기간 변경하지 않고 있었다.
이후 공격자는 지난 4월18일 음성통화인증서버(HSS) 3개 서버에 저장된 유심정보를 시스템 관리망 내 외부 인터넷 연결 접점이 있는 서버를 거쳐 유출했다.
조사단은 SK텔레콤의 계정정보 관리 부실, 과거 침해사고 대응 미흡, 주요 정보 암호화 조치 미흡을 사고 원인으로 파악했다. SK텔레콤은 2022년 2월23일 특정 서버에서 비정상 재부팅이 발생해 해당 서버와 연계 서버를 점검하는 과정에서 악성코드에 감염된 서버를 발견 후 조치했다. 정보통신망법에 따른 신고 의무는 이행하지 않았다.
당시 회사는 이번 사고에서 감염이 확인된 HSS 관리 서버에 비정상 로그인 시도가 있었던 정황도 발견했다. 하지만 해당 서버에 대한 로그기록 6개 중 1개만 확인해 공격자가 서버에 접속한 기록을 확인하지 못했다. 이로 인해 HSS 관리서버 및 정보 유출이 발생한 HSS에서 악성코드를 확인하지 못했다. 침해 사고를 신고하지 않아 정부가 조사를 통해 악성코드를 발견·조치할 수도 없었다.
SK텔레콤은 이번 침해 사고 대응과정에서 침해사고 신고 지연 및 미신고, 자료보전 명령 위반 등 정보통신망법상 준수 의무 2가지를 위반했다. 과기정통부는 법에 따라 SK텔레콤에 침해 사고 원인 분석을 위해 자료 보전을 명령했지만, 회사는 서버 2대를 포렌식 분석이 불가능한 상태로 임의 조치 후 제출했다. 정부는 수사기관에 수사를 의뢰할 예정이다.
정부는 계정 비밀번호 관리 강화, 주요 정보 암호화, 정보보호 거버넌스 강화, 정보보호 인력·예산 확대 등을 재발방지 대책으로 제시했다.
“장사 못하고 월세 독촉만”상인들 보험 등 대책 요구중구청 “예산 없다” 난색
지난 5월28일 서울 중구 을지로 세운상가 인근 재개발지역에서 화재가 발생했다. 이곳 점포 74곳 중 48곳이 전소됐다.
화재 발생 한 달이 넘었지만 삶의 터전을 잃어버린 상인들은 여전히 시커먼 폐허로 방치된 가게를 보며 발만 동동 구르고 있다.
지난 1일 찾은 화재 현장은 그야말로 ‘도심 속 폐허’였다. 불에 탄 건물 잔해와 집기, 자재 등이 그대로 방치돼 있었다. 불이 난 지 34일이 흘렀는데 아직 청소도 못했다. 상인들은 중구청이 제공한 컨테이너 한 칸에서 기약 없이 기다리고 있다.
화재 현장은 높은 철제 펜스로 둘러싸여 출입이 금지되어 있다. 일부 점포는 임대인으로부터 원상복구 요구나 월세 독촉을 받고 있다. 김모씨(58)는 “두 달째 10원도 못 벌고 있는데도 집주인은 월세를 달라고 한다”며 “직원들을 정리할 수밖에 없다”고 말했다. 최모씨는 25년간 운영한 사업장이 전소됐다. 그는 “잠이 안 오는 건 기본이고, 멍하니 있을 때 불난 게 생각나 괴롭다”고 말했다.
복구 지연 이유 중 하나는 감식이다. 중부소방서 관계자는 “피해 면적이 넓어 현장 감식에 시간이 걸린다”며 “언제 끝날지 알려줄 수 없다”고 했다. 감식이 끝나야 전기 복구가 가능하고 다시 장사를 시작할 수 있다.
지지부진한 재개발사업도 피해 복구에 영향을 주고 있다. 이 지역은 오세훈 서울시장이 2024년 6월 ‘한국판 롯폰기힐스’를 만들겠다며 추진한 세운상가 재개발지구다. 하지만 재개발 행정 계획이 처음 세워진 건 2010년이다.
신속한 사업 진행을 기대한 상인들은 여지껏 이주조차 할 수 없었다. 중구청은 보상비와 이주 비용 등은 시행사 책임이라는 입장이다. 시행사는 “내년에 프로젝트파이낸싱 대금을 조달해야 보상할 수 있다”고 했다.
상인들은 중구청에 사회재난조례나 사회재난보험 적용을, 시행사에 임시 사무공간 마련을 요구 중이다. 하지만 중구청은 “인명피해가 없어 재난대책위를 꾸리지 않았고, 재난 관련 예산도 없다”고 밝혔다. 시행사는 되레 관리비와 ‘제소 전 화해 신청 비용’ 명목으로 점포당 60만원가량을 청구했다. 김씨는 “우리 부주의로 불이 난 것도 아닌데 쫓겨나는 사람한테 그 비용도 내라는 꼴”이라고 말했다. 한강산씨(44)는 “중구청은 세금 꼬박꼬박 낸 주민들을 방관하고 있는 것 아니냐”며 “기본적인 권리를 요구하는 건데 하소연할 곳조차 없다”고 했다.