3년 만에 막 내린 ‘이예람 중사 사망’ 특검…성과와 한계 남긴 결정적 장면 셋 > 갤러리

3년 만에 막 내린 ‘이예람 중사 사망’ 특검…성과와 한계 남긴 결정적 장면 셋

페이지 정보

작성자 행복인 작성일 25-07-09 16:29 조회 0회 댓글 0건

본문

공군 성폭력 피해자 고 이예람 중사 사망 사건과 관련한 장교 3명에 대한 대법원 선고가 지난 3일 나오면서 이 사건을 수사한 안미영 특별검사팀 활동이 출범 3년여 만에 마무리됐다. 특검팀이 대통령과 국회에 사건 결과를 최종 보고하면 공식 종료된다.
공군 20전투비행단에서 근무하던 이 중사는 2021년 3월2일 선임 장모 중사에게 강제추행을 당했다. 피해 사실을 신고한 그는 같은 해 5월18일 15특수임무비행단으로 부대를 옮겼지만 지속적으로 2차 가해 등에 시달리다 나흘 뒤 숨진 채 발견됐다.
군검찰의 부실 수사 논란이 나오며 2022년 6월 특검이 출범했고, 그해 8~9월 총 8명이 재판에 넘겨졌다. 3년에 걸친 법정 다툼 끝에 장 중사를 포함한 3명이 실형, 2명이 징역형 집행유예, 1명이 벌금 등 총 6명이 유죄를 확정받았다. 2명은 무죄 확정판결을 받았다. 이 중사 사망 이후 4년 만에 사건에 마침표를 찍게 된 특검팀 성과와 한계를 짚어봤다.
이 중사 사망은 한국 사회에 큰 공분을 불러일으켰다. 처음으로 군대를 대상으로 하는 특검법이 통과됐고 100일간 수사를 벌였다. 특정인의 죽음을 규명하기 위한 첫 특검이기도 했다. 군검찰이 사건을 은폐·무마·회유하려 했던 정황이 속속 드러나면서 군사법원법도 개정됐다.
2022년 7월부터 시행된 개정법은 군 성폭력 범죄, 사망 또는 사망의 원인이 되는 범죄, 입대 전 범죄 등 3대 범죄를 민간 경찰에 이첩할 수 있도록 했다. 국가인권위원회에서는 군 인권침해와 차별행위를 조사해 시정조치와 정책권고를 할 수 있는 군인권보호관이 신설됐다.
국방부는 이 중사 사망 직후 공군으로부터 사건을 받아 재수사했지만 초동수사 담당자와 지휘부는 한 명도 기소하지 않았다. 특검은 성폭력 발생 후 1년6개월이 지난 뒤에 수사하고도 2차 가해자와 공군 수사 담당자 등을 기소했다. 특검팀은 수사 결과를 발표하면서 이 중사의 사망 원인에 직접적인 성폭력 피해는 물론 이후 군 내에서 발생한 2차 가해가 있다는 점을 분명히 했다.
가해자들을 속속 처벌했지만 한계도 컸다. 특히 가해자 장 중사는 특검팀 출범 전 강제추행치상 등 혐의로 기소됐는데, 국방부 고등군사법원은 징역 7년을 선고해 1심의 징역 9년에서 2년 감형했다. 이 재판부는 “피고인 범행으로 피해자가 사망했다는 점은 인정한다”면서도 “조직 내에서 피해자가 보호받지 못하고, 소외된 것도 주요 원인이기 때문에 피고인에게만 책임을 물을 수 없다”고 했다.
특검은 자신이 억울하게 고소를 당한 것처럼 말하고 다닌 장 중사를 명예훼손 혐의로 추가 기소했고, 징역 1년이 추가됐다. 장 중사에 대한 혐의는 모두 대법원에서 확정됐다. 총 징역 8년 형을 선고받아 복역 중이다.
사건 이후 이 중사에게 2차 가해를 한 당시 중대장과 윗선에 허위 보고한 사건 담당 군 검사는 징역 1년에 집행유예 2년을 확정받았다. 이 중사 사망 원인이 부부 사이 문제인 것처럼 왜곡해 허위 사실을 유포한 공군본부 공보 담당 장교, 사건 은폐에 대한 군 검사들의 대화 녹취록을 위조·조작한 전직 공군 법무관에게는 각각 징역 2년이 확정됐다.
가해자 구속 전 피의자 심문 관련자들의 인적 사항 등을 공군본부 법무실장에게 누설한 국방부 군무원은 벌금 500만원을 선고받았다.
대법원에서 무죄가 확정된 2명은 전익수 전 공군본부 법무실장과 20비행단 김모 당시 대대장이다. 전 전 실장은 국방부 검찰단의 수사가 개시되자 수사검사에게 연락해 사건의 진행을 무마하려 한 혐의로, 김 전 대대장은 이 중사의 직속 상급자로서 사건 발생 이후 2차 가해 차단 조치를 하지 않고 가해자의 편의를 봐주기 위해 허위 보고한 혐의로 특검이 기소했다. 이들은 군 고위 간부로서 당시 피해를 방치하고, 이 중사를 조직 내에서 고립시켜 결국 사망에 이르게 하는 데 영향을 미쳤으나 결국 무죄를 받았다.
이 중사 유족은 군 상부의 조직적 사건 은폐의 전모를 밝혀내지 못했다며 유감을 표했다. 특검은 “그 심정에 충분히 공감한다”면서도 “고인 사망 이후 1년이 지난 후 발족돼 시간 경과에 따른 인적·물적 증거가 소실, 훼손됐다”며 진상규명에 한계가 있었다고 돌아봤다.
특검은 전 전 실장에 대한 면담강요죄 혐의를 법원이 소극적으로 판단한 것에 대해서도 매우 유감이라고 했다. 2심 재판부는 면담강요죄가 증인·참고인 등을 보호하기 위한 것이기 때문에 수사 담당자에게 면담을 요구한 전 전 법무실장의 행위에 이 법을 적용해 처벌하긴 어렵다고 판단했다. 대법원도 이를 받아들였다.
이재명 대통령이 미국에 파견할 특사에 김종인 전 국민의힘 비상대책위원장을 내정한 것으로 7일 파악됐다. 이언주 더불어민주당 최고위원과 김우영 의원이 김 전 위원장과 함께 특사단에 포함돼 미국에 파견될 예정이다.
이날 여권 관계자에 따르면 대통령실은 최근 김 전 위원장에게 미국 특사를 맡아달라는 제안을 했고, 김 전 위원장은 이를 수락했다.
김 전 위원장은 진보와 보수를 넘나들며 비상대책위원장 등을 맡아온 대표적인 원로 정치인이다. 김 전 위원장은 지난 5월8일 당시 대선 후보인 이 대통령과 비공개 오찬 회동을 하는 등 교류를 이어왔으나 민주당 대선 선거대책위원회 등에는 참여하지 않았다.
특사단의 방미 일정은 외교부에서 조율 중이며, 이달 중 파견을 목표로 하는 것으로 전해졌다.
이 대통령이 특사 파견을 검토하는 국가는 미국 외에도 중국, 일본, 독일, 유럽연합(EU) 등 14개국에 이른다.
이 대통령은 독일 특사에는 이석연 전 법제처장을 내정했다. 이 전 처장은 지난 대선에서 민주당 공동선대위원장과 국민대통합위원장을 지냈다. 민주당에서는 권칠승 의원과 김영배 의원이 특사단의 일원으로 이 전 처장과 함께 이달 하순 독일을 방문할 계획이다.
이 전 처장은 경향신문과의 통화에서 “대통령이나 총리 접견도 중요하지만 국민통합과 관련해 독일에서 눈여겨 볼 것이 많고 또 관계자들도 만날 생각”이라고 말했다.
우상호 대통령실 정무수석은 이날 브리핑에서 “특사단 파견은 계엄령 선포 이후 혼란스러웠던 대한민국이 이 대통령 취임 후 급격히 안정을 되찾고 정상화되고 있다는 사실을 각국에 알리고 협력 관계를 정상적으로 해나가자고 설명하기 위한 것”이라고 말했다.
SK텔레콤이 해킹 사고로 계약을 해지하는 고객들의 위약금을 면제해야 한다는 정부 판단이 나왔다.
과학기술정보통신부는 이날 “이번 침해사고에서 SK텔레콤 과실이 발견된 점, SK텔레콤이 계약상 주된 의무인 안전한 통신서비스 제공 의무를 다하지 못한 점 등을 고려할 때 회사 약관상 위약금을 면제해야 하는 회사의 귀책사유에 해당한다고 판단했다”고 밝혔다. 정부는 법률 자문기관이 제시한 법리를 토대로 SK텔레콤 입장, 침해사고로 인한 결과의 중대성 등을 종합적으로 검토했다.
SK텔레콤 이용약관 제43조는 “회사의 귀책사유로 인해 해지할 경우 위약금 납부 의무가 면제된다”고 명시하고 있다.
과기정통부는 민관 합동조사단 조사 결과를 바탕으로 5개 법률 자문기관 기관을 통해 법률 자문을 진행한 결과 4개 기관이 이번 해킹 사고를 SK텔레콤 과실로 판단했다. 이들 기관은 유심정보 유출은 안전한 통신서비스 제공이라는 계약의 주요 의무 위반이므로 위약금 면제 규정 적용이 가능하다는 의견을 제시했다. 나머지 한 곳은 현재 자료로 판단이 어렵다며 판단을 유보했다.
정부는 이번 판단을 두고 “SK텔레콤 약관과 이번 침해사고에 한정되며 모든 사이버 침해사고가 약관상 위약금 면제에 해당한다는 일반적인 해석이 아니다”라고 말했다.
류제명 과기정통부 2차관은 “SK텔레콤이 정부 방침에 반대되는 입장을 표명하는 경우 전기통신사업법상 절차대로 시정명령을 요구하고, 이행하지 않으면 행정조치를 취하게 될 것”이라고 말했다. 정부 방침을 수용하지 않을 경우 사업 등록취소 등을 조치할 수 있다고 설명했다.
정부는 이날 민관 합동조사단의 최종 조사 결과도 발표했다. SK텔레콤 전체 서버 4만2605대를 점검한 결과 28대가 악성코드에 감염됐고, 확인된 악성코드는 33종이었다. 유출된 정보는 전화번호, 가입자 식별번호(IMSI) 등 유심정보 25종이다. 유출 규모는 9.82GB(기가바이트), IMSI 기준 약 2696만건이다.
조사단은 감염서버 중 단말기식별번호(IMEI)와 이름, 생년월일, 전화번호, 이메일 등 개인정보가 암호화하지 않은 평문으로 임시 저장된 서버 2대와 통신기록(CDR)이 평문으로 임시 저장된 서버 1대를 발견했다. 정밀 분석 결과 로그기록이 남아있는 기간에는 자료 유출 정황이 없는 것을 확인했다. IMEI가 저장된 서버 로그기록이 남아있는 기간은 지난해 12월3일부터 올해 4월24일까지, CDR 저장 서버는 지난해 12월9일부터 올해 4월20일까지였다.
정부는 “악성코드 감염시점부터 로그기록이 없는 기간에는 유출여부를 확인하는 것이 불가능했다”고 전했다. IMEI 저장 서버는 2022년 6월15일, CDR 저장 서버는 2023년 1월31일 악성코드에 감염됐다.
침투는 4년 전부터 시작됐다. 공격자는 외부 인터넷 연결 접점이 있는 시스템 관리망 내 서버A에 접속한 뒤 다른 서버에 침투하기 위해 원격제어, 백도어 기능 등이 포함된 악성코드를 2021년 8월6일 설치한 것으로 조사됐다. 당시 서버A에는 시스템 관리망 내 서버들의 계정 정보(ID, 비밀번호 등)가 평문으로 저장돼 있었다.
조사단은 공격자가 이 정보를 활용해 시스템 관리망 내 다른 서버에 접속한 것으로 추정했다. 2022년 6월 공격자는 시스템 관리망을 통해 고객 관리망 내 서버에 접속한 것으로 추정된다. 서버 접속 후 악성코드를 추가로 설치했다.
공격자는 2023년 11월30일부터 초기 침투 과정에서 확보한 계정 정보를 활용해 시스템 관리망 내 여러 서버에 추가로 악성코드를 설치했다. SK텔레콤은 시스템 관리망 내 서버의 계정 비밀번호를 장기간 변경하지 않고 있었다.
이후 공격자는 지난 4월18일 음성통화인증서버(HSS) 3개 서버에 저장된 유심정보를 시스템 관리망 내 외부 인터넷 연결 접점이 있는 서버를 거쳐 유출했다.
조사단은 SK텔레콤의 계정정보 관리 부실, 과거 침해사고 대응 미흡, 주요 정보 암호화 조치 미흡을 사고 원인으로 파악했다. SK텔레콤은 2022년 2월23일 특정 서버에서 비정상 재부팅이 발생해 해당 서버와 연계 서버를 점검하는 과정에서 악성코드에 감염된 서버를 발견 후 조치했다. 정보통신망법에 따른 신고 의무는 이행하지 않았다.
당시 회사는 이번 사고에서 감염이 확인된 HSS 관리 서버에 비정상 로그인 시도가 있었던 정황도 발견했다. 하지만 해당 서버에 대한 로그기록 6개 중 1개만 확인해 공격자가 서버에 접속한 기록을 확인하지 못했다. 이로 인해 HSS 관리서버 및 정보 유출이 발생한 HSS에서 악성코드를 확인하지 못했다. 침해 사고를 신고하지 않아 정부가 조사를 통해 악성코드를 발견·조치할 수도 없었다.
SK텔레콤은 이번 침해 사고 대응과정에서 침해사고 신고 지연 및 미신고, 자료보전 명령 위반 등 정보통신망법상 준수 의무 2가지를 위반했다. 과기정통부는 법에 따라 SK텔레콤에 침해 사고 원인 분석을 위해 자료 보전을 명령했지만, 회사는 서버 2대를 포렌식 분석이 불가능한 상태로 임의 조치 후 제출했다. 정부는 수사기관에 수사를 의뢰할 예정이다.
정부는 계정 비밀번호 관리 강화, 주요 정보 암호화, 정보보호 거버넌스 강화, 정보보호 인력·예산 확대 등을 재발방지 대책으로 제시했다.

목록 답변 글쓰기

댓글목록

등록된 댓글이 없습니다.

3년 만에 막 내린 ‘이예람 중사 사망’ 특검…성과와 한계 남긴 결정적 장면 셋 > 갤러리

사이트 내 전체검색

갤러리