전체기사 최신뉴스 GAM
KYD 디데이
정치 대통령실

속보

더보기

"첩보 삭제, 인지시점 조작"…감사원, '서해 피격' 조직적 은폐 결론

기사입력 : 2022년10월14일 16:59

최종수정 : 2022년10월14일 16:59

※ 본문 글자 크기 조정

  • 더 작게
  • 작게
  • 보통
  • 크게
  • 더 크게

※ 번역할 언어 선택

감사원, 5개 기관 20명 검찰에 수사 요청
"사건 인지 후에도 조치 미실시...컨트롤타워 부재"
"피살·소각 은폐하고 첩보는 삭제, 인지시점도 조작"

[서울=뉴스핌] 송기욱 기자 = 감사원이 서해 공무원 피격 사건 감사 결과 전 정부 국가안보실·국방부·통일부·국정원·해경이 조직적으로 정보를 은폐하고 사건을 '자진 월북'으로 몰아갔다고 결론지었다.

아울러 서훈, 박지원 등 20명을 직무유기, 직권남용, 허위공문서 작성 등의 혐의로 검찰에 수사를 요청했다.

[서울=뉴스핌] 김민지 기자 = 정봉훈 해양경찰청장이 13일 오전 서울 여의도 국회 농림축산식품해양수산위원회에서 열린 해양경찰청 등에 대한 국정감사에서 북한의 서해 공무원 피격 사건과 관련한 질의에 답변하고 있다. 2022.10.13 kimkim@newspim.com

감사원이 지난 13일 발표한 '서해 공무원 피격사건 실지감사 결과'에 따르면 해양수산부 소속 서해어업관리당 공무원인 고(故) 이대준 씨는 2020년 9월 21일 오전 1시 58분께 소연평도 남방 2.2km 지점에서 실종됐다.

22일 15시 30분경 실종 지점에서 27km 떨어진 황해남도 강령군 구월봉 인근해역에서 북한 선박에 의해 1차 발견됐으나 밧줄에 연결된 채 해상에서 계속 표류했다.

북한군은 19시 40분께 이 씨를 잃어버렸으나 이후 20시 50분경 최초 실종 지점에서 38km 떨어진 등산곶 인근 해역에서 다시 발견했다. 이후 21시 40~50분 사이 이 씨를 피살 및 소각했다.

해경은 이 씨가 실종된 지 약 11시간이 지난 12시 51분에 실종신고를 접수했다. 다음날 합참은 16시 40분, 안보실은 17시 18분에 이 씨가 북한 해역에서 발견된 정황을 인지했으며 18시 36분 문재인 전 대통령에게 최초 서면보고를 보냈다.

안보실장 주재 관계장관회의는 23일 오전 1시에 이뤄졌으며 여기에서 군 첩보내용이 공유되고 자진 월북 가능성이 논의됐다. 08시30분 대통령 최초 대면보고가 이뤄졌다.

문 전 대통령은 당시 "정확한 사실 확인이 우선이다. 북측에도 확인을 하도록 하라. 국민들께 사실 그대로 알려야 된다"고 언급했다.

24일 오전 8시 안보실장 주재 관계장관 회의에서 자진 월북 가능성이 높다는 국방부의 분석이 보고됐으며 이 내용이 대통령에게 대면 보고됐다. 이후 11시 이같은 내용이 담긴 국방부 입장문이 발표됐으며 오후 17시에는 해경에서도 '자진 월북 가능성을 배제할 수 없다'는 브리핑이 실시됐다.

해양경찰청 청사[사진=해양경찰청] 2021.12.29 hjk01@newspim.com

◆ 인지 후에도 퇴근하고 조치 미실시...국가위기관리 컨트롤 타워 부재

감사원은 5개 기관에서 당시 위기관련 메뉴얼에 따른 조치가 이행되지 않았다고 판단했다.

안보실은 22일 17시 18분경 북한 해역에서 이 씨가 발견됐다는 사실을 국방부로부터 전달받았으나 대북 통지 등의 주관부터인 통일부는 제외한 채 해경 등에만 상황을 전파했고 대응 방향을 결정할 최초 상황평가회의도 실시하지 않았다고 지적했다.

이날 18시 36분경에는 대통령에게 서면보고를 한 뒤 상황이 종료되지 않았음에도 안보실장 등 주요 간부들이 19시 30분경 퇴근하는 등 국가위기관리 컨트롤타워가 작동하지 않았다고 설명했다.

국방부 역시 북한에 의해 국민이 억류된 경우 취해야 할 군사대비태세 강화나 인질 구출을 위한 군사작전을 검토하지 않은 채 '통일부가 주관해야 하는 상황이므로 군에서 대응할 것은 없다'고 결론짓고 회의를 종료했다.

이후 19시 40분경 월북 의사 표명 첩보를 보고받은 뒤에도 북한이 인도적으로 실종자를 구조할 것으로 기대한 채 군에서 조치하기는 어렵다면서 필요한 조치를 하지 않았다고 감사원은 설명했다.

통일부는 국정원으로부터 발견 정황을 최초 전달받은 뒤 수차례 통화를 하며 이 씨의 상황을 파악했으나 유관기관에 상황을 전파하거나 송환에 필요한 조치를 취하지 않다가 국정원으로부터 22시경 추가적 상황파악이 어렵다는 연락을 받은 후 상황을 종료했다.

감사원은 당시 담당국장이 장, 차관에게 관련 상황을 보고하지 않은 채 22시 30분경 퇴근했다고 밝혔다.

해경은 당시 안보실로부터 정보가 보안사항이라는 통보를 받은 뒤 수색에 필요한 추가 정보를 확인하지 않은채 구조조치를 실시하지 않았다.

[서울=뉴스핌] 백인혁 기자 = 서해에서 북한군에 피살돼 숨진 해양수산부 소속 어업지도 공무원 A씨의 형 이래진씨가 3일 오후 서울 용산구 국방부 종합민원실 앞에서 정보공개청구에 대한 국방부의 검토 결과를 들은 뒤 취재진에게 입장을 밝히고 있다. 2020.11.03 dlsgur9757@newspim.com

◆ 피살, 소각 사실 은폐하고 첩보 보고서 삭제...인지 시점도 조작

아울러 23일 이후에는 안보실과 국방부, 통일부, 국정원, 해경에서 인지 시점을 은폐하고 자료를 삭제하는 등 관련 사실은 은폐하려는 정황도 드러났다고 봤다.

안보실은 23일 관계장관회의에서 보안을 유지하라는 지침을 하달한 뒤 대통령에게 보고할 국가안보일일상황보고서에 이 씨의 피살, 소각 사실을 제외했다.

국방부는 관계장관회의가 끝난 23일 해경 장관의 지시에 따라 퇴근한 실무자를 다시 불러들여 군사정보체계(밈스, MIMS)에 탑재된 군 첩보 관련 보고서 60건을 삭제했다.

또 23일 13시 30분경 기자단에 배포한 문자메시지와 16시 35분경 대북전통문에도 피살 사실은 제외하고 실종 상태인 것처럼 기재했다.

국정원 역시 23일 새벽 첩보보고서 등 총 46건의 자료를 무단 삭제했다. 현재 국정원은 이에 대한 자체 조사를 통해 박 전 원장을 고발한 상태다.

통일부는 사건 최초 인지 시점을 국정원으로 최초 전달받은 22일 18시가 아닌 이 씨 피살 이후이자 장관이 최초로 인지한 23일 1시로 하기로 했다.

oneway@newspim.com

[뉴스핌 베스트 기사]

사진
해커에 행정망 뚫렸다...국정원 "피해사실 확인" [서울=뉴스핌] 이영종 통일전문기자 = 해커집단으로 추정되는 세력이 온나라시스템을 비롯한 정부 행정망에 침투해 자료를 열람한 것으로 파악됐다. 국가정보원은 17일 보도자료를 통해 공공부문 및 민간업체의 해킹피해 상황을 전하면서 "지난 7월 온나라시스템 등 공공ㆍ민간분야 해킹 첩보를 사전에 입수, 행안부 등 유관기관과 합동으로 정밀 분석을 실시해 해킹 사실을 확인하고 추가피해 방지를 위한 대응에 적극 나섰다"고 밝혔다. [서울=뉴스핌] 이영종 통일전문기자 = 국정원이 17일 정부행정망 온나라시스템에 대한 해킹 피해 사실을 공개하면서 설명을 위해 제공한 해커들의 침투 개요도. [사진=국정원] 2025.10.17 yjlee@newspim.com 국정원은 "해커는 먼저 다양한 경로로 공무원들의 행정업무용 인증서(GPKI)ㆍ패스워드 등을 확보한 것으로 보이며, 인증체계를 면밀히 분석한 뒤 합법적 사용자로 위장해 행정망에 접근한 것으로 밝혀졌다"며 "이후 인증서(6개) 및 국내외 IP(6개)를 이용해 2022년 9월부터 올해 7월까지 행안부가 재택근무를 위해 사용하는 원격접속시스템(G-VPN)을 통과, 온나라시스템에 접속해 자료를 열람했다"고 밝혔다. 점검 결과, 정부 원격접속시스템에 본인확인 등 인증체계가 미흡하고 온나라시스템의 인증 로직이 노출되면서 복수기관에 접속이 가능하였고 각 부처 전용 서버에 대한 접근통제가 미비한 것이 사고원인으로 드러났다. 이에따라 국정원은 해커가 악용한 6개 IP주소를 全 국가ㆍ공공기관에 전파ㆍ차단하는 등 해커의 접근을 막는 긴급 보안조치를 단행했다. 또 △정부 원격접속시스템 접속시 ARS 등 2차 인증 적용 △온나라시스템 접속 인증 로직 변경 △해킹에 악용된 행정업무용 인증서 폐기 △피싱사이트 접속 추정 공직자 이메일 비밀번호 변경 △각 부처 서버 접근통제 강화 △소스코드 취약점 수정 등의 조치를 통해 추가 해킹 가능성을 차단했다고 국정원은 설명했다. 다른 부처에도 해킹 정황은 드러났다. 국정원은 "A 부처 행정메일 서버 소스코드 노출이 확인되었는데 해킹에 악용될 우려가 있어 개발업체와 함께 소스코드를 분석해 보안이 취약한 것으로 판단되는 부분을 수정했다"며 "또 일부 패스워드가 노출된 B 부처 행정업무용 인증서(GPKI)의 패스워드를 변경했다"고 밝혔다. 서울 내곡동 국가정보원 본부 청사와 원훈석 [뉴스핌 자료사진] 해커가 구축한 피싱사이트에 접속한 것으로 보이는 180여개의 공직자 이메일 계정에 대해서도 해킹 가능성에 대비해 전체 비밀번호를 변경했으며 현재까지 이로 인한 별다른 피해는 확인되지 않았다고 국정원은 전했다. 또 민간의 경우 서버인증서 노출, 원격관리시스템(VPN) 접속 페이지 노출 등의 피해가 있어 해당업체에 위험성을 통보, 보안조치를 요청했으며 통신업체에 대해서는 과기정통부가 피해여부를 별도로 확인 중"이라고 덧붙였다. 이번 사태의 배후와 관련 국정원은 "미국 해커 잡지인 '프랙'은 이번 해킹을 자행한 배후로 북한 '김수키' 조직을 지목했다"고 설명했다. 하지만 "금번 해킹에서 확인된 해커 악용 IP주소 6종의 과거 사고 이력, GPKI 인증서 절취 사례 및 공격방식ㆍ대상의 유사성 등을 종합적으로 분석중이지만 현재까지 해킹소행 주체를 단정할만한 기술적 증거는 부족한 상황"이라고 강조했다. 또 "해커가 한글을 중국어로 번역한 기록, 대만 해킹을 시도한 정황 등이 확인 되었지만 국정원은 모든 가능성을 열어 두고 해외 정보협력기관 및 국내외 유수 보안업체와 협력해 공격 배후를 추적하고 있다"고 밝혔다. 김창섭 국정원 3차장은 "온나라시스템 등 정부 행정망은 국민의 생활과 행정 서비스의 근간인 만큼, 진행중인 조사를 조속히 마무리하고 재발방지를 위한 범정부 후속대책을 마련해 이행할 계획"이라고 보도자료를 통해 밝혔다.  yjlee@newspim.com 2025-10-17 13:31
사진
전 프로야구 선수 조용훈, 생방송 중 추락사 [서울=뉴스핌] 양태훈 기자 = 국가대표 출신 전직 프로야구 선수 조용훈(37)씨가 경기 부천시의 한 아파트 옥상에서 추락해 숨졌다. 17일 경기 부천 원미경찰서에 따르면 이날 오후 6시 24분께 부천시 원미구 소재 아파트 옥상에서 조씨가 추락했다는 신고가 112에 접수됐다. 신고를 받고 출동한 소방당국은 현장에서 이미 숨진 조씨를 발견해 경찰에 인계했다. 119 구급차. 사진은 기사와 무관. [사진=뉴스핌 DB] 조씨는 사고 당시 유튜브 라이브 방송을 진행하던 중이었던 것으로 알려졌다. 방송 중 옥상에서 이상 행동을 보이자 이를 지켜보던 시청자들이 즉각 경찰에 신고한 것으로 전해졌다. 조씨는 2006년 투수로 현대 유니콘스에 입단해 넥센 히어로즈 등에서 활약했으며, 2014년 은퇴했다. 은퇴 후에는 유튜버로 활동해왔다. 경찰은 범죄 관련성은 없는 것으로 판단하고, 정확한 사망 경위를 조사 중이다. dconnect@newspim.com 2025-10-17 22:07
기사 번역
결과물 출력을 준비하고 있어요.
기사제목
기사가 번역된 내용입니다.
종목 추적기

S&P 500 기업 중 기사 내용이 영향을 줄 종목 추적

결과물 출력을 준비하고 있어요.

긍정 영향 종목

  • Lockheed Martin Corp. Industrials
    우크라이나 안보 지원 강화 기대감으로 방산 수요 증가 직접적. 미·러 긴장 완화 불확실성 속에서도 방위산업 매출 안정성 강화 예상됨.

부정 영향 종목

  • Caterpillar Inc. Industrials
    우크라이나 전쟁 장기화 시 건설 및 중장비 수요 불확실성 직접적. 글로벌 인프라 투자 지연으로 매출 성장 둔화 가능성 있음.
이 내용에 포함된 데이터와 의견은 뉴스핌 AI가 분석한 결과입니다. 정보 제공 목적으로만 작성되었으며, 특정 종목 매매를 권유하지 않습니다. 투자 판단 및 결과에 대한 책임은 투자자 본인에게 있습니다. 주식 투자는 원금 손실 가능성이 있으므로, 투자 전 충분한 조사와 전문가 상담을 권장합니다.
안다쇼핑
Top으로 이동